はじめに
2026年3月26日、Anthropicの次世代AIモデル「Claude Mythos」（リーク文書内の別称: Capybara。MythosがジェネレーションName、Capybaraが新ティア名と見られる）が、設定ミスによるデータリークで存在を公表される形となりました。これまでAnthropicが公開した最高峰モデルであるClaude Opus 4.6を超える「新たなモデルティア」として開発されており、米国政府高官へのブリーフィングが実施されるほどのサイバーセキュリティ上のインパクトが議論されています。
この記事では、リークから公式確認に至るまでの経緯、確認済みの能力、そして現在の利用状況と開発者への影響をまとめます。
この記事で学べること
- Claude Mythosのリーク事件の全容
- 確認済みの能力とClaude Opus 4.6との違い
- 米政府ブリーフィングとサイバーセキュリティ懸念の内容
- 開発者が今できる準備と影響の見方
対象読者
- Claude APIを使った開発に携わるエンジニア
- AI最新動向を追うソフトウェア開発者
- AIセキュリティに関心を持つ方
TL;DR
- Anthropicの次世代モデル「Claude Mythos」（コード名: Capybara）がデータリークで発覚し、Anthropicが存在を公式確認
- Opusを超える新ティアで、コーディング・推論・サイバーセキュリティ評価で「劇的な向上」
- 自律的マルチステップエージェント動作が大幅に強化
- 米政府高官へ「前例のないサイバー攻撃リスク」としてブリーフィング済み
- 現在はアーリーアクセスのみ。一般公開・価格は未発表
リーク事件の経緯
第1のインシデント: ドラフトブログの流出（2026-03-26）
Fortune（2026年3月26日）によると、Anthropicのコンテンツ管理システム（CMS）の設定ミスにより、約3,000件の未公開アセットが一時的に公開状態になりました。その中に、Claude Mythosを紹介するドラフトブログポストが含まれていました。
リークされた文書にはモデルの能力、コード名「Capybara」、サイバーセキュリティへの影響が詳細に記されていました。Anthropicはこのリークを受けてすぐに対応し、「これまでに構築した中で最も高性能なモデル」であることを認めました。
第2のインシデント: Claude Codeソースコードの流出（2026-03-31）
Fortune（2026年3月31日）によると、第1インシデントから数日後、Anthropicは2度目の人的ミスで約1,900ファイル・50万行にわたるClaude Codeのソースコードを一時的に外部公開してしまいました。Anthropicは両インシデントとも「ヒューマンエラー」と認めています。
Claude Mythosとは何か
Opusを超える新モデルティア
リークされたドラフトとThe Decoderの報道によると、Claude Mythosは現行の最上位モデルであるClaude Opus 4.6の「バージョンアップ」ではなく、完全に新しいモデルティアとして設計されています。
"Capybara is a new name for a new tier of model: larger and more intelligent than our Opus models — which were, until now, our most powerful."
— Anthropic リークドキュメント
確認済みの能力強化
Anthropicの発表および流出文書で確認された強化点は以下の通りです（具体的なベンチマーク数値は非公開）:
| 領域 | 内容 |
|---|---|
| ソフトウェアコーディング | Opus 4.6比で「劇的に高いスコア」 |
| 学術的推論 | 複雑な多段推論タスクで大幅向上 |
| サイバーセキュリティ | 脆弱性評価・侵入テスト関連タスク |
| エージェント動作 | 人間の介入なしに複数システムをまたいだ自律動作 |
自律エージェントとしての進化
最も注目すべきは 自律的マルチステップエージェント動作 の向上です。リークされた文書は次のように説明しています:
"plans and executes sequences of actions on its own, moving across systems, making decisions and completing operations without waiting for human input at each stage"
これは現行のClaude Opus 4.6で既に実現されているエージェント動作をさらに超えるレベルであり、複数のシステムを横断して自律的にタスクを完結させる能力を意味します。
サイバーセキュリティ懸念と米政府ブリーフィング
政府高官への事前ブリーフィング
Axios（2026年3月29日）とCNN（2026年4月3日）の報道によると、Anthropicはリーク公表前からすでに米国政府の主要高官に対してClaude Mythosのリスクについてブリーフィングを実施していました。
核心的な懸念は「このレベルのモデルが広く普及した場合、大規模サイバー攻撃が劇的に容易になる」という点です。
リークドキュメントが示した具体的リスク
流出文書には以下の能力が記述されていました:
- 脆弱性の前例なき速度での悪用: 企業・政府・自治体システムへの侵入が「高い精度と精巧さで」自律的に実行可能
- エージェント型攻撃の自動化: 人間のオペレーターなしにサイバー攻撃チェーン全体を遂行
Axios（2026年3月29日）によれば、Dark Readingのポールではサイバーセキュリティ専門家の48%がすでに「エージェント型AIは2026年最大の攻撃ベクター」と認識しているとされています。
Anthropicの立場
Anthropicは能力の高さとリスクを認識しており、現在のアーリーアクセス提供は「防衛的サイバーセキュリティ用途」に絞っています。また、一般公開のタイムラインは「安全評価の結果次第」としています。
Claude Mythosの能力についての懸念は、開発者コミュニティにとって他人事ではありません。今後のAIエージェント開発において、自律的な操作範囲の設計と最小権限の原則がこれまで以上に重要になります。
現在のステータスと開発者への影響
利用可能性
| 項目 | 現状 |
|---|---|
| アーリーアクセス | Anthropicが選定した限定パートナーのみ |
| 一般API公開 | 未定（安全評価完了後） |
| 価格 | 未発表 |
| 一般公開予測 | Polymarketの予測市場で「2026年6月30日までに公開」シナリオが約54%でリード（2026年4月初旬時点・動的に変化） |
これは予測市場の集合知であり、Anthropicの公式発表ではありません。
現行のClaude APIに影響はあるか
現時点でClaude API（Opus 4.6・Sonnet 4.6・Haiku 4.5）への直接的な影響はありません。ただし、以下のAPI変更が2026年4月に予定されています:
- Claude Haiku 3の廃止: 2026年4月19日 → Claude Haiku 4.5への移行を推奨
- Sonnet 4.5の1Mコンテキストβ終了: 2026年4月30日
詳細はAnthropic Platform Release Notesを参照してください。
開発者が今すべき準備
Claude Mythosの登場を見据えて、今から取り組める準備を整理します:
1. 最小権限の原則の徹底
Claude Mythosクラスのエージェントは、与えられた権限の範囲で自律的に動作します。エージェントに渡すツールとAPIキーの権限を最小限に絞ることが、防衛の第一歩です。
# 以下は概念説明のための擬似コードです
# 実際のClaude APIではtoolsはdict形式で定義します
# 悪い例: 過大な権限
agent = ClaudeAgent(tools=["filesystem_write", "shell_execute", "network_request"])
# 良い例: タスクに必要な権限のみ
agent = ClaudeAgent(tools=["read_specific_directory"])
2. エージェントの動作ログの整備
自律的なマルチステップ動作を持つエージェントは、どのような操作を行ったかを後から追跡できる仕組みが必要です。Claude Code Hooksのような仕組みを積極的に活用しましょう。
3. Human-in-the-loop の設計
高能力エージェントほど、重要な判断ポイントに人間のレビューを挟む設計が重要です。特に本番環境への書き込み・削除・外部システムへのAPI呼び出しでは、確認ステップを設けましょう。
まとめ
Claude Mythos（Capybara）は、Anthropicがこれまで公開したどのモデルをも超える新ティアのAIです。リークという形で存在が明らかになりましたが、それが逆に一般公開前のサイバーセキュリティリスクへの議論を加速させています。
- 能力: コーディング・推論・自律エージェント動作で大幅向上
- リスク: 自律的サイバー攻撃能力の向上が米政府とAnthropicの共通の懸念
- 状況: アーリーアクセス段階、一般公開は安全評価完了後
今後の公式発表に注目しつつ、エージェント型AIを使う開発者は今のうちから最小権限・ログ・Human-in-the-loopを設計に組み込んでおくことを強く推奨します。
参考リンク
- Fortune — Anthropic Mythos リーク報道（2026-03-26）
- Fortune — サイバーセキュリティリスク詳細（2026-03-27）
- Fortune — Claude Code ソースコードリーク（2026-03-31）
- Axios — 米政府ブリーフィング（2026-03-29）
- CNN — サイバーセキュリティ分岐点（2026-04-03）
- The Decoder — ベンチマーク詳細
- Euronews — Mythosとは何か（2026-03-30）
- Geeky Gadgets — Claude Mythos遅延情報
- Anthropic Platform Release Notes