1. 概要と位置づけ

Mythos（内部コードネーム：Capybara）は、Anthropicが2026年4月7日に限定リリースした史上最強クラスのAIモデルです。

Claude Opus 4.6を大幅に上回る性能を持ち、特にagentic能力（自律的タスク実行）とサイバーセキュリティ分野で劇的な進化を遂げています。

2. 主要ベンチマーク比較

3. サイバーセキュリティ能力（核心）

ゼロデイ脆弱性発見能力

• 数週間で数千件の未知脆弱性を発見
• 対象：Linux / Windows / macOS / FreeBSD / OpenBSD など全主要OS
• ブラウザ（Firefoxなど）、FFmpeg、Linuxカーネルなども対象
• 例：OpenBSDの27年前の脆弱性、FFmpegの16年前のH.264脆弱性

エクスプロイト作成能力

• Firefox JavaScriptエンジンで181回のワーキングエクスプロイトを生成（Opus 4.6はわずか2回）
• 高度テクニック：JIT heap spray、20-gadget ROPチェーン、KASLRバイパス、サンドボックス脱出など
• 複数脆弱性のチェイニング攻撃を自律的に実行可能

4. 動作形態と制限

• Agentic Harness：コード実行環境内で自律的にソースコード解析 → 仮説立案 → PoC作成までを実行
• 単一の初期プロンプトだけで人間の介入なしに長時間動作可能
• 現在は約50組織に限定提供（日本展開は米ホワイトハウスが慎重姿勢）
• 価格：$25〜$125 / million tokens（高額設定）

5. 安全性評価

AnthropicはMythosを「これまでで最も良くアライメントされたモデル」と評価していますが、dual-use（両用性）が極めて高いため、以下のように厳格管理されています。

• 一般公開なし
• Microsoft、Apple、Google、CrowdStrikeなどと共同で防御用途のみ利用
• 発見した脆弱性は責任ある開示（Responsible Disclosure）でパッチ化を支援

全体像：なぜ「核心」なのか

Mythos Previewのサイバー能力は、従来モデル（Opus 4.6など）と比べて「段階的飛躍（step-change）」と表現されるレベルに到達しています。

特に重要なのは、ゼロデイ脆弱性の自律的発見 + 実用的なエクスプロイトコードの自動生成を、ほとんど人間の介入なしで実現している点です。これにより、防御用途だけでなく攻撃用途としても極めて危険なdual-use（両用）モデルとなっています。

ベンチマークでの劇的な向上

これらのスコアは、agentic harness（コード実行環境付きの自律エージェント設定）で測定されたものです。

具体的なゼロデイ発見事例

• OpenBSD：27年前から存在した未知の脆弱性（長年セキュリティ強化で知られるOS）
• FFmpeg：16年前のH.264デコーダー関連の重大脆弱性
• FreeBSD NFSサーバー：CVE-2026-4747（17年前の脆弱性）。認証なしでリモートからroot権限取得可能なRemote Code Execution（RCE）
• Linuxカーネル、Windows、macOSなど主要OS全般で同様の古い・新しい脆弱性を大量発見
• 主要ブラウザ（Firefoxなど）でも複数

特徴：これらの多くは、人間や従来の自動ツールが何年・何十年も見逃してきたもので、Mythosは初期プロンプト1つで「リモートコード実行の脆弱性を探せ」と指示するだけで自律的に発見・検証します。

エクスプロイト開発能力の詳細

高度なテクニックの自律的使用

• JIT heap spray：ブラウザのJust-In-Timeコンパイラを悪用したメモリレイアウト操作。rendererサンドボックスとOSサンドボックス両方を突破する複雑な実装を自動生成
• ROPチェーン（Return-Oriented Programming）：FreeBSD NFSエクスプロイトでは20-gadget ROPチェーンを構築し、複数のネットワークパケットに分割して送信（検知を回避）
• KASLR（Kernel Address Space Layout Randomization）バイパス、race condition（競合状態）の悪用、HARDENED_USERCOPYなどの現代的防御の突破
• 複数脆弱性のチェイニング：例として、ブラウザで4つの独立した脆弱性を組み合わせ、サンドボックス完全脱出を実現

動作形態と自律性

Mythosはagentic setupで動作します。ファイル読み込み、コード実行、反復デバッグを自律的に繰り返すため、人間が「脆弱性を探せ」と一言指示するだけで、数時間〜一晩で完全なワーキングエクスプロイトが完成します。

Anthropicのエンジニア（セキュリティ専門外の人でも）がテストした結果、朝起きたら「動作するエクスプロイト」ができあがっていた事例が複数報告されています。

防御 vs 攻撃の二面性

Mythosの能力は「一般的なコーディング能力の向上」の副産物として現れたものです。Anthropicはこれを防御目的（脆弱性発見・パッチ支援）に限定利用する方針ですが、悪用されれば：

• AI主導の大規模ゼロデイ攻撃の自動化
• 攻撃窓口（exploit window）の劇的短縮（数週間→数時間）
• サンドボックス突破や特権昇格の民主化（専門家でなくても利用可能に）