結論: 2026年5月28日にAnthropicがOpus 4.8発表と同時に「数週間以内にMythosクラスを全顧客へ」と公式表明し、6月2日にはProject Glasswingが約150組織15カ国以上へ拡大、合計200組織体制が見えてきました。一般公開は「来るか来ないか」から「いつ来るか」のフェーズに入っています。
この記事の要点:
- 要点1: 5月28日Anthropic公式発表で「数週間以内（in weeks）」と明言。6月中旬〜7月中旬が現実的な一般提供ウィンドウ
- 要点2: Project Glasswingは12社（4月）→約50社（5月初）→約200組織（6月2日時点、150社追加）と段階拡大中。次は地理的拡大フェーズ
- 要点3: 公開順序は「企業向けAPI先行 → Console展開 → Claude Webアプリ統合」の3経路。Preview料金$25/$125は当面据え置きが濃厚
対象読者: AI導入を検討中の経営者・情シス責任者・セキュリティ部門・AIエージェント研究者
読了後にできること: 自社の調達計画にMythos公開予想ウィンドウを織り込み、6月中旬〜7月にAnthropic Consoleとプレスを毎営業日チェックするタスクを即セット
「Mythos、結局いつ使えるんですか？」
先週、ある教育機関のCIO向け勉強会でこの質問をいただきました。Anthropicが2026年4月7日にClaude Mythos Previewを発表してから2ヶ月。最初は12社のProject Glasswing限定で、Claude.ai上でも使えず、APIキーすらない。「未来の話だね」と多くの読者が思っていたはずです。
ところが5月28日、Anthropicは方針を大きく変えました。Claude Opus 4.8の発表と同時に「Mythosクラスのモデルを数週間以内に全顧客へ提供する」と公式声明（Bloomberg報道、Fortune報道）。その5日後の6月2日には、Project Glasswingが150組織15カ国以上を一気に追加し、初期12社→約200組織まで膨らみました。
この勉強会では「では、6月後半から準備を始めましょう」と回答しました。本記事では、5月28日発表を起点に「数週間」を6月中旬・6月末・7月のカレンダーへ正確に逆算し、Project Glasswing 200組織体制の次段階、API/Console/Webアプリの3経路ロールアウト予想、Preview料金$25/$125からの値下げシナリオまで、AnthropicやBloomberg、Fortune、Yahoo Finance、CNBC、デジライズ、大和総研の一次・二次ソースを突き合わせて整理します。
AIエージェントの基本概念や導入ステップについては、AIエージェント導入完全ガイドで体系的にまとめています。本記事はその上で「Mythos世代が来た時に何が変わるか」を扱います。
5月28日Anthropic発表「数週間で全顧客提供」を逆算する — ロードマップから導き出す6月〜7月のシナリオ
まず、何が起きたかを正確に確認します。Fortune報道とAnthropic公式声明をクロスチェックすると、5月28日の発表内容は次の3点に集約できます。
| 項目 | 5月28日Anthropic発表内容 |
|---|---|
| 新モデル | Claude Opus 4.8リリース（コーディング特化、SWE-bench強化） |
| Mythos提供時期 | 「数週間以内（in weeks）にMythosクラスのモデルを全顧客（all customers）に提供」と公式表明 |
| 条件 | 追加のサイバーセキュリティ・セーフガード開発完了が条件（pending additional safeguards） |
「数週間」というのは英語のin weeksまたはin the coming weeks。これを具体的な日数に翻訳すると、北米企業の慣例では2〜8週間程度の幅を持たせます。5月28日基準で逆算すると、最も早いシナリオは6月11日前後、最も遅いシナリオは7月23日前後となります。
6月中旬シナリオ（5月28日+2〜3週間、6月11〜18日）
最速シナリオは6月中旬。デジライズ・チャエンのAI研究所（2026年6月5日公開）では「数週間という公式言及が、業界全体の6〜12ヶ月予測とは別軸の最新見通し」と位置付けています。確かに、5月28日の英語原文を素直に読むと「数週間」は2〜3週間が初頭値です。
このシナリオが現実化する条件は、Anthropicが現時点でセーフガード実装をほぼ完了していること。Project Glasswingの初期12社・40+組織との運用フィードバックから、許容可能なリスクラインを既に確定している可能性は十分あります。
6月末シナリオ（5月28日+4〜5週間、6月25日〜7月2日）
本命と見ているのが6月末。多くのAI企業が「数週間」と言う場合、暗黙的に1ヶ月弱を想定するケースが多いためです。GoogleのGemini 2.5 Pro一般公開、OpenAIのGPT-4o公開も、発表から正式提供まで概ね3〜5週間でした。
このタイミングなら、エンタープライズ顧客向けに6月末〜7月頭のフィスカルイヤークォーター区切りに合わせる商習慣的合理性もあります。日本の法人顧客にとっては7月の新年度予算消化タイミングとも噛み合います。
7月中シナリオ（5月28日+6〜8週間、7月9日〜23日）
最遅シナリオは7月中。これは「追加のセーフガード開発完了が条件」という但し書きが効いてくる場合です。大和総研の坂本博勝氏のコラム（2026年5月21日）は「懸念を払しょくできる決定的な対策は現時点では存在しない」と指摘しており、レギュレーション側の調整に時間がかかる可能性も残ります。
遅延リスク要因
- 米英の第三者評価機関の追加レポートで新たなサイバー脆弱性指摘
- 日米欧政府からのデュアルユース規制圧力（4月時点で自民党緊急提言・金融庁会議が既に発生）
- Project Glasswing 200組織からの初期インシデント報告
- OpenAI GPT-5.5-Cyber、Google Gemini 3 Cyber等の競合動向に応じた戦略変更
研修現場での実感: 100社以上の研修・顧問先で「次世代AIをいつから業務に組み込むか」を質問されますが、Anthropic公式が「数週間」と明言した場合の実績的中央値は4〜5週間。AI導入戦略上はAI導入戦略の完全ガイドに即して、6月末を中心値、6月中旬〜7月中旬を準備ウィンドウとして社内調整を始めるのが妥当です。
Project Glasswing 12社→40+→150→200組織への拡大タイムライン — 毎月の参加組織数増加ペース予想
Mythos公開タイムラインを読む上で外せないのが、Project Glasswingの拡大ペースです。これはMythosの「実証実験コホート」であり、ここでのフィードバックが一般公開判断の材料になります。
初期12社（2026年4月7日）
Project Glasswing発足時の参加組織は12社。Anthropic公式の Expanding Project Glasswing 発表と弊メディアの過去解説記事に整理した通り、米国政府関連・主要クラウド事業者・OSメンテナの混成チームでした。Claude Mythos Previewのアクセスは「重要インフラの脆弱性検出に限定」されていました。
40+組織（2026年4月後半）
4月後半、Anthropicは追加で40組織前後を選定。これはLLM-Stats調査でも「初期12社＋40追加組織で合計約52組織がVettedアクセスを保有」と整理されています。この段階で参加企業は約4倍に拡大したことになります。
約200組織（2026年6月2日）
6月2日、Anthropicは「150組織以上、15カ国以上」のProject Glasswing拡大を発表（CNBC報道、Help Net Security報道）。これにより総参加組織数は約200に到達。Yahoo Finance記事でも「200 partners」と明示されています。
| 時期 | 参加組織数 | 増加幅 | 主な追加分野 |
|---|---|---|---|
| 2026年4月7日 | 約12社 | — | 米政府連携・主要クラウド事業者・OSメンテナ |
| 2026年4月後半 | 約52社 | +40 | セキュリティ研究機関・国際的なソフトウェア企業 |
| 2026年6月2日 | 約200組織 | +150 | 電力・水道・医療・通信・ハードウェア、15カ国以上 |
拡大ペースの読み解き
2ヶ月で12→200。ペースとしては月60〜80社のペースで増加していると見るのが妥当です。これは「研究プレビュー」と称しつつも、実態としては準商業フェーズに移行している証拠です。
注目すべきは6月2日発表で「地理的拡大は今後さらに進める」と明言された点。現在の15カ国から、日本・東南アジア・南米・中東への展開が予想されます。
200→次の段階予想
200組織を超えた次の段階として考えられるシナリオは以下の3つです。
- シナリオA: Project Glasswing自体を「永続的なエンタープライズ向けセキュリティパートナー枠」として固定化し、Mythos世代の機能拡張版を継続的に提供（一般公開とは別軸でTier化）
- シナリオB: Project Glasswingで蓄積した脆弱性データを匿名化してAnthropicの全顧客に「Claude Security」として水平展開（5月の同名サービス発表と整合）
- シナリオC: 一般公開後にProject Glasswingを段階的に縮小し、参加組織にはエンタープライズ契約の優遇枠を提供する形で吸収
顧問先の情シス責任者の実感: ある製造業顧問先（従業員500名規模）の情シス責任者と先週議論したところ、「Glasswing拡大ペースを見て、当社が次の200に入る可能性は実質ゼロ。一般公開後の通常ライセンス契約で準備する」という結論でした。これは想定例として書きますが、ほとんどの日本企業の現実認識を表していると思います。
企業向けAPI・Console・Claude Web — Mythos 3経路段階的ロールアウト完全予想
Mythosが「全顧客に提供される」と言っても、提供経路（タッチポイント）は3つに分かれます。それぞれ準備状態が異なり、解禁時期も別タイミングになる可能性が高いです。
経路1: 企業向けAPI（Anthropic API直接契約）
解禁時期予想: 6月中旬〜下旬（最早シナリオ）
API直接契約は最も解禁ハードルが低い経路です。理由は、契約時点で利用目的・セキュリティ管理体制が審査済みであり、利用ログも完全に取得できるため。エンタープライズ営業ルート経由のホワイトリスト型解禁が現実的です。
現状のClaude Mythos Preview料金は$25/百万入力トークン・$125/百万出力トークン（LLM-Stats、TokenCost参照）。Opus 4.6比で5倍高い設定で、初期のProject Glasswingでは$100M分のクレジット供給がありました。
API先行解禁の予想プロンプト構造を、Mythos想定で書くなら以下のような形になります。
あなたは、サイバーセキュリティに特化したClaude Mythosモデルです。
以下の社内コードベース（要約済み）をレビューし、脆弱性を検出してください。
【入力】
- 言語: Python 3.11 (FastAPI)
- LOC: 約12,000行
- 主機能: 顧客データAPI、認証、決済連携
【出力フォーマット】
1. CWE分類別の脆弱性リスト
2. CVSS v3.1スコア（推定）
3. 修正パッチ提案（コードブロック）
4. 既存テストでのカバレッジ評価
不足している情報があれば、最初に質問してから作業を開始してください。
仮定した点は必ず"仮定"と明記してください。
数字と固有名詞は、根拠（出典/計算式）を添えてください。Mythos公開後にこのプロンプトをそのまま投げ込めることを想定し、社内コードベースの「要約版」を先に準備しておくのが実務的な準備です。なお、Mythosが本格解禁されるまではClaude Opus 4.8やSonnet 4.6で同種のプロンプトを試運転できます。
経路2: Anthropic Console（ブラウザGUI）
解禁時期予想: 6月末〜7月初旬（本命シナリオ）
Console経由は、APIアクセスを持つ法人ユーザー向けのGUIです。API解禁から1〜2週間遅れて開放されるのが従来パターン。Sonnet 4.6・Opus 4.8もこのパターンでした。
Console経由の利点は、API契約済みの組織内で非エンジニアの管理者・分析担当者もMythosを試せること。日本の大手企業の研修先で観察した限り、Console経由が「最初に組織内で広がる」経路です。
Console解禁後にすぐ試してほしいプロンプト例（Mythos想定の脆弱性検出デモ）。
下記のWebアプリケーション設定ファイルを読み、
重大度Critical/High/Medium/Lowでセキュリティ問題を分類してください。
【ファイル】
[ここにnginx.confやdocker-compose.yml等のファイル全文を貼り付け]
【出力】
1. 検出した問題のリスト（重大度・該当箇所・推奨修正）
2. 既知のCVEとの関連性
3. Quick Win修正5項目
4. 長期的な再設計が必要な構造的問題
不足している情報があれば、最初に質問してから作業を開始してください。このプロンプトは現在のClaude Opus 4.8でも実用レベルで動作するため、Mythos解禁前に運用フローを固めておけます。
経路3: Claude.ai Webアプリ（コンシューマGUI）
解禁時期予想: 7月中旬〜下旬（最遅シナリオ）
Claude.ai Web版はコンシューマ向けのGUIで、Pro・Max・Team・Enterpriseの全プランから利用されます。ここに開放するということは、サイバー攻撃用途で悪用されるリスクが最も高い経路です。
そのため、Claude Web版での解禁は以下の制約付きが想定されます。
- 制約1: Enterprise・Team・Maxプランの一部ユーザーから先行解禁、Proプランは様子見
- 制約2: 利用回数上限を設定（例: 1日5回まで）し、悪用検知時は即停止
- 制約3: 「サイバーセキュリティ研究目的の旨を明示する同意フォーム」を入力時に表示
- 制約4: 入力プロンプトと出力を匿名化したログをAnthropic Trust & Safetyに送付（オプトアウト不可）
研修現場の体感では、Claude Web版でMythosが使えるようになるのは7月中〜下旬、もしくは8月にずれ込む可能性も十分あります。Pro/Maxユーザーは「Opus 4.8で代替し、Mythos解禁を急がない」スタンスが現実的です。
3経路ロールアウトの想定タイムテーブル
| 経路 | 最早解禁 | 本命解禁 | 最遅解禁 | 主な制約 |
|---|---|---|---|---|
| API直接 | 6月11日 | 6月25日 | 7月9日 | ホワイトリスト審査 |
| Console GUI | 6月18日 | 7月2日 | 7月16日 | API契約有効が前提 |
| Claude Web | 6月25日 | 7月16日 | 8月初旬 | Enterprise先行・回数制限 |
「数週間」の定義を砕く — 5月末基準での6中旬/6末/7月シナリオ分岐と遅延リスク
ここまで「数週間」を曖昧にせず、具体的な日付に落とすシナリオを3つ整理してきました。ここでは、もう少し細かく分岐の判断材料を整理します。
判断材料1: Anthropic公式ブログ・X（Twitter）の更新ペース
Anthropicは新モデル提供時、通常以下のシーケンスで情報を出します。
- 1週間前: 公式ブログで「coming soon」予告
- 3〜5日前: X（旧Twitter）で技術的特徴を小出しに発信
- 当日: 公式ブログでフル発表＋プレスリリース
- 翌日: メディア取材記事が一斉公開
このパターンから言えるのは、Mythos一般公開の「1週間前予告」が早ければ6月4日〜11日の間に出るはずだということ。週次でAnthropic公式ブログをチェックしておけば、解禁タイミングは概ね事前に予測できます。
判断材料2: Project Glasswingからの追加発表
6月2日の200組織発表は「追加150社」の発表でしたが、Anthropicは「Glasswing拡大は今後も継続」と明言しています。次回の追加発表のタイミングは、Mythos一般公開と密接に連動するはずです。
具体的には次のシナリオが考えられます。
- Glasswing 250組織発表 ＋ 一般公開同時: 「研究プレビュー枠を最終形態に固定 → 残りは一般公開へ」というメッセージ
- Glasswing拡大停止 ＋ 一般公開単独: 「Glasswingで得た知見を全顧客に水平展開」というシンプルな構図
- Glasswing拡大継続 ＋ 一般公開先送り: 「セーフガード追加開発がまだ必要」というシグナル
判断材料3: 競合動向（OpenAI GPT-5.5-Cyber、Google Gemini 3 Cyber）
GPT-5.5-Cyber完全解説でも触れた通り、OpenAIは2026年5月にGPT-5.5-CyberをTAC（Trusted Access Customer）プログラムで限定公開しました。Googleも同等のサイバー特化モデルを準備中という未確認情報があります。
Anthropicがこの競合動向に対して、一般公開を「早める」「予定通り」「遅らせる」のどれを選ぶかは、ビジネス判断の問題です。Anthropic CEO Dario Amodei氏は5月に「我々はOpenAIとは異なるアプローチで安全性を最優先する」と発言しており、過剰に急ぐ動機は弱い。これは「6月末〜7月初旬」シナリオを補強します。
判断材料4: 米英の第三者評価レポート
4月にClaude Mythos Previewが発表された際、米国AI Safety Institute・英国AI Safety Instituteの第三者評価がリリースされました。大和総研のコラム（2026年5月21日）では、これが「自民党緊急提言・金融庁会議」のきっかけになったと整理されています。
もし6月中に追加の第三者評価レポートが新たな脆弱性指摘を出した場合、一般公開は確実に遅延します。これは「7月中旬」シナリオへ動く要因です。
一般公開後の料金設定戦略予想 — Preview $25/$125から段階的値下げへのロードマップ
Mythos公開時の最大の関心事は料金です。Claude API公式PricingとTokenCostを確認すると、現在のClaude Mythos Previewは以下の通り。
| 項目 | Claude Mythos Preview | Claude Opus 4.6（参考） | 倍率 |
|---|---|---|---|
| 入力（百万トークン） | $25 | $5 | 5倍 |
| 出力（百万トークン） | $125 | $25 | 5倍 |
| Claude.aiアクセス | 不可（API+審査制のみ） | 全プラン可 | — |
| クレジット | Glasswing内$100M供給中 | — | — |
一般公開時の料金予想シナリオ
料金体系は3パターン想定できます。
パターンA: $25/$125を維持（プレミアム単独枠）
最も保守的なシナリオ。Mythosを「研究・セキュリティ特化のプレミアム枠」として位置付け、Opus 4.8（おそらく$5〜10/$25〜50想定）とは明確に差別化する戦略です。
このパターンは、Anthropicとして収益単価を最大化できる利点があります。Project Glasswingでの実績から「ROIが大きいユースケースが限定されている」と判断した場合、無理に値下げせず、エンタープライズ単価ビジネスを優先します。
パターンB: $15/$75（中間値下げ）
本命シナリオ。一般公開と同時に40%値下げし、より広い顧客層に届ける戦略。Opus 4.8の3倍に押さえることで、「重要案件のみMythosを使い、通常案件はOpus 4.8」という二段運用が成立します。
研修現場で観察した限り、日本企業の「AI予算の上限感覚」は概ね月100万円程度（中堅企業）。これでMythos 100万トークン×5回程度が試算できる単価設定が、最も普及しやすいレンジです。
パターンC: $10/$50（大幅値下げ）
競合対抗シナリオ。OpenAIのGPT-5.5-Cyberが$8/$40等で出てきた場合、これに対抗するため大幅値下げするシナリオ。Anthropicの最近の$965B評価とエンタープライズ路線を考えると、可能性はやや低いですが排除できません。
長期的な値下げカーブ予想
| 時期 | 予想料金（入力/出力） | シナリオ根拠 |
|---|---|---|
| 2026年7月（一般公開） | $15-25/$75-125 | パターンA or B |
| 2026年12月 | $10-15/$50-75 | 運用安定後の通常値下げ |
| 2027年3月（次世代モデル後） | $5-10/$25-50 | 次世代モデル登場で旧モデル化 |
日本企業向けGlasswing拡大予想 — 大和総研・rocket-boys報道から読み解く国内展開
日本企業視点で最も知りたいのは「日本にいつ来るか」「日本企業がProject Glasswingに参加できるか」の2点です。
現状: 日本企業のProject Glasswing参加実績
2026年6月時点では、Project Glasswing 200組織のうち日本企業の参加は公式発表されていません。大和総研のコラムでも、日本提供については「公式発表なし」と明記されています。
15カ国以上に展開された参加組織のリストは公式には開示されていませんが、報道ベースでは米・英・独・仏・加・豪・イスラエル・印・ブラジル等が主軸とされます。
日本展開のトリガーになりうる要因
- 要因1: 経産省・総務省主導の「AIガバナンス・サイバー耐性プログラム」発足
- 要因2: 日本のメガバンク・通信キャリアからの正式要望
- 要因3: AnthropicのTokyoオフィス開設＋現地パートナー選定（噂レベル）
- 要因4: GMO・SoftBank・NTT等のクラウド事業者経由でのリセール契約
日本企業への実務的推奨アクション
研修現場で「Mythos準備、当社は何をやればいいか？」と質問されたら、私は次の3つを答えます。
- 調達ルートの確定: Anthropic直接契約か、AWS Bedrock経由か、Google Cloud経由か、もしくはMicrosoft Azure経由（OpenAI＆Anthropic両対応）か。各クラウドベンダーへのMythos搭載時期を確認しておく
- セキュリティポリシーの先回り改定: Mythosをサイバー研究目的で使う場合、社内のセキュリティポリシーで「AI支援によるペネトレーションテスト」を許可する条項が必要。法務・情シスで条文の事前確認
- パイロット部署の選定: 全社展開ではなく、まず情シス・SRE部門・セキュリティ部門の3〜5名でパイロット運用。3ヶ月の検証後に他部署展開
セキュリティ検証・法的ガバナンス・インフラ準備の3つのブロッキング要因
Mythos一般公開を遅らせる「ブロッキング要因」は3カテゴリに整理できます。これらが解消されるかどうかが、6月中旬/6月末/7月中旬の分岐点になります。
ブロッキング要因1: 追加セーフガードの実装完了
5月28日Anthropic声明の核心は「pending additional safeguards（追加セーフガードの開発完了が条件）」という但し書きです。何が追加実装されるかは公式には未開示ですが、推測される項目は以下です。
- 悪意あるサイバー攻撃プロンプトの自動検出・遮断レイヤー
- サイバー目的での利用ログのAnthropic Trust & Safetyチーム監視
- 「攻撃用途」と「防御用途」を区別する利用者の自己宣言フォーム
- 地域別・業種別の使用制限ルール（例: 軍需用途・テロリスク高い地域での制限）
ブロッキング要因2: 法的ガバナンスの整理
4月時点で日本では自民党緊急提言・金融庁会議が開催され、米英でも第三者評価機関の追加レポートが議論を呼びました。これら法的ガバナンス整理が完了しないと、Anthropicは法的リスクを抱えての一般公開を躊躇します。
具体的には以下の調整が必要です。
- 米国: AI Safety Institute・NIST AI Risk Management Frameworkとの整合性
- EU: EU AI Act高リスク分類への該当性確認
- 英国: AI Safety Institute評価レポートの再評価
- 日本: 経産省AIガバナンスガイドライン、金融庁会議の結論
ブロッキング要因3: インフラ準備
200組織のProject Glasswingでも$100Mクレジット供給が現実的だった負荷量から、全顧客向けに展開する場合のGPU・ネットワーク需要は数十倍〜数百倍に膨らみます。AWS・Google Cloud・Azureの推論GPUキャパシティとの整合性、CDN・APIゲートウェイの拡張準備が完了しないと、一般公開しても運用障害を引き起こすリスクがあります。
【要注意】Mythos公開準備のよくある失敗パターンと回避策
失敗1: 公式発表前から社内に「Mythos導入決定」とアナウンス
❌ 5月28日の「数週間」発表だけで、社内会議で「7月にMythosを全社導入する」と決議
⭕ 「6月中旬〜7月中旬の解禁ウィンドウに合わせて準備、解禁後にパイロット運用→正式採用」と段階定義
なぜ重要か: 「数週間」は最遅で8週間まで広げられる表現。確定的に決議してしまうと、遅延時に経営陣の信頼を毀損します。
失敗2: Mythos料金を「Opus 4.6と同等」で予算計上
❌ 既存のClaude Opus料金（$5/$25）でMythos利用予算を組む
⭕ Preview料金の$25/$125を基準に、一般公開後にパターンA〜Cの中間値（$15/$75前後）で予算組み立て
なぜ重要か: 5倍料金で計算した場合、月100万トークン利用で月3.75万円→月18.75万円程度に跳ね上がります。予算前提が崩れると、現場が使えなくなります。
失敗3: Mythos公開を待ってAI導入そのものを保留
❌ 「Mythosが出るまで、現状のClaudeやChatGPTでの業務AI化は待つ」
⭕ Opus 4.8・Sonnet 4.6・GPT-4.5o等で現時点の業務AI化を進め、Mythos解禁時に「サイバー特化用途のみ追加」する二段運用
なぜ重要か: 100社以上の研修・顧問先で観察した限り、「次のモデルを待つ」企業は半年〜1年遅れます。Mythosはサイバー特化なので、汎用業務AI化とは別軸です。
失敗4: Project Glasswingに「日本支社で申請しよう」と動く
❌ 親会社の米国支社経由でAnthropicに直接申請
⭕ 一般公開後の通常契約ルートで準備、Glasswing参加を当てにしない
なぜ重要か: Glasswing 200組織枠は事実上「重要インフラ・OS・通信」等の特殊業種向け。日本の一般企業が申請して受理される可能性は限りなく低く、申請プロセスに時間を浪費します。
Mythos公開後にすぐ試す5つの実用プロンプト
Mythos公開後、最初に試してほしいプロンプトを5つ準備しました。Mythosが解禁されるまでは、Claude Opus 4.8・Sonnet 4.6・GPT-4.5o等で同じプロンプトを試運転できます。
プロンプト1: 社内コードベース脆弱性検査
あなたはサイバーセキュリティに特化したClaude Mythosモデルです。
以下の社内コードベースをレビューし、脆弱性を検出してください。
【入力】
- 言語: [Python/Go/TypeScript等]
- ファイル: [対象ファイル全文を貼り付け]
- 想定運用環境: [本番Linux/AWS Lambda/Docker等]
【検出してほしい項目】
1. CWE分類別の脆弱性（Top 25 CWE優先）
2. CVSS v3.1スコア（推定値）
3. 既知のCVEとの一致確認
4. 修正パッチ案（コードブロック）
【出力フォーマット】
- 重大度（Critical/High/Medium/Low）順に並べる
- 各項目に1〜3行の説明
- 修正提案は元コードとの差分（diff形式）
不足している情報があれば、最初に質問してから作業を開始してください。
仮定した点は必ず"仮定"と明記してください。プロンプト2: 既存セキュリティポリシー監査
あなたはサイバーセキュリティガバナンス専門の分析AIです。
以下の社内セキュリティポリシー文書を読み、ISO/IEC 27001・NIST CSFとのギャップを抽出してください。
【入力】
[セキュリティポリシー文書を貼り付け]
【監査項目】
1. ISO 27001 Annex A の114統制との対応状況
2. NIST CSF 5機能（Identify/Protect/Detect/Respond/Recover）のカバレッジ
3. 欠落している統制トップ10
4. 業界ベンチマーク（同業他社）との比較
【出力】
- ギャップマトリクス（表形式）
- 重大度別の優先改善項目10件
- 推奨される追補ポリシー条文（ドラフト）
数字と固有名詞は、根拠（出典/計算式）を添えてください。プロンプト3: インシデント対応プレイブック作成
あなたはSOC（Security Operations Center）支援AIです。
下記のシナリオに対するインシデント対応プレイブックを作成してください。
【シナリオ】
- 業種: [製造業/金融/医療等]
- 規模: 従業員[人数]名
- インシデント: [ランサムウェア/サプライチェーン攻撃/内部不正等]
【作成する成果物】
1. 即時対応フロー（最初の60分でやること）
2. 24時間以内の対応マイルストーン
3. 関係者連絡先テンプレ（経営陣・顧客・規制当局・保険会社）
4. 法的開示義務の整理
5. メディア対応の声明文ドラフト
【制約】
- 日本の個人情報保護法・サイバーセキュリティ基本法に準拠
- 業界別の追加規制（金融商品取引法・医療法等）も含める
不足している情報があれば、最初に質問してから作業を開始してください。プロンプト4: 依存パッケージのSBOM脆弱性分析
あなたはサプライチェーンセキュリティ分析AIです。
下記のSBOM（Software Bill of Materials）を分析してください。
【入力】
[SBOM ファイル（CycloneDX or SPDX形式）を貼り付け]
【分析項目】
1. 既知CVE のマッチング（CVSS Critical/High優先）
2. 依存ツリーの深さ別リスク評価
3. メンテナンスされていないパッケージの検出
4. ライセンス互換性の問題
5. ゼロデイ脆弱性が出やすいパターンの推測
【出力】
- 緊急対応パッケージリスト（Top 20）
- 推奨される置き換え候補
- 長期的なパッケージ整理戦略
- セキュリティモニタリング自動化の提案
仮定した点は必ず"仮定"と明記してください。プロンプト5: ペネトレーションテスト計画ドラフト
あなたはペネトレーションテスト計画支援AIです。
下記のシステムに対する、ホワイトハッカー視点でのペネトレーションテスト計画書を作成してください。
【対象システム】
- 構成: [Web/API/モバイル/IoT等]
- 技術スタック: [使用言語・フレームワーク]
- 想定ユーザー数: [規模]
- 機密データの種類: [個人情報/金融/医療等]
【計画書に含める項目】
1. テスト範囲とアウトオブスコープ
2. 攻撃シナリオ10選（OWASP Top 10基準）
3. 各シナリオの想定攻撃ツール
4. 検出回避手法（Defense Evasion）
5. 検出される側に与える教育的フィードバック内容
6. テスト結果の報告書テンプレート
【制約】
- 法的・倫理的制約を守る（事前同意取得）
- ステージング環境のみで実施
- 本番への影響をゼロにする
不足している情報があれば、最初に質問してから作業を開始してください。
仮定した点は必ず"仮定"と明記してください。
数字と固有名詞は、根拠（出典/計算式）を添えてください。まとめ：今日から始める3つのアクション
- 今日やること: Anthropic公式ブログとX（旧Twitter）@AnthropicAIのRSS購読をセット。6月11日以降は毎営業日チェックする習慣を作る
- 今週中: 社内のAI予算組み立てを「Opus 4.6基準」から「Mythos $15/$75前後の中間値」に組み替え。プロンプト1〜5を現行のClaude Opus 4.8で試運転して運用フローを固める
- 今月中: 情シス・セキュリティ部門で3〜5名のパイロット部署を選定。Mythos解禁次第すぐ動ける体制を構築。クラウドベンダー（AWS Bedrock/Google Cloud/Azure）へMythos搭載予定をヒアリング
次回予告: 次の記事では「Mythos解禁第一週で何を試すか — エンタープライズ向け24時間パイロット運用テンプレート」をテーマに、解禁直後の具体的な動き方をお届けします。
あわせて読みたい:
- Anthropic Mythos 完全予想ガイド｜6月後半リリース予定の次世代Claude — 6月初旬のニュース基準の予測解析
- Project Glasswingとは｜AI防御12社連合と企業対策 — Glasswing初期12社の構造解説
参考・出典
- Anthropic Plans Wide Release of Mythos-Level AI Models in Weeks — Bloomberg（参照日: 2026-06-09）
- Anthropic leapfrogs OpenAI with a record $965 billion valuation, says Mythos is coming in weeks — Fortune（参照日: 2026-06-09）
- Expanding Project Glasswing — Anthropic公式（参照日: 2026-06-09）
- Anthropic expands Mythos to 150 additional organizations in more than 15 countries — CNBC（参照日: 2026-06-09）
- Anthropic expanding Project Glasswing to 200 partners — Yahoo Finance（参照日: 2026-06-09）
- Claude Mythos一般公開タイムライン分析 — チャエンのAI研究所/デジライズ（2026年6月5日公開・参照日: 2026-06-09）
- Claude Mythos騒動レポート — 大和総研 坂本博勝（2026年5月21日公開・参照日: 2026-06-09）
- Claude Mythos Preview: Benchmarks, Pricing & Project Glasswing — LLM-Stats（参照日: 2026-06-09）
- Claude Mythos Preview API Pricing — TokenCost（参照日: 2026-06-09）
- Anthropic expands Project Glasswing to 150 organizations in more than 15 countries — Help Net Security（参照日: 2026-06-09）
事例区分: 想定シナリオ
本記事の研修現場・顧問先の事例は、100社以上の研修経験をもとに構成した典型的なシナリオです。特定企業の機密情報は含みません。日付ベースの予想（6月中旬/6月末/7月中旬）は、本記事執筆時点（2026-06-09）の公開情報と業界慣例からの分析であり、Anthropic公式の確定情報ではありません。
著者: 佐藤傑（さとう・すぐる）
株式会社Uravation代表取締役。X（@SuguruKun_ai）フォロワー約10万人。
100社以上の企業向けAI研修・導入支援。著書『AIエージェント仕事術』（SBクリエイティブ）。
SoftBank IT連載7回執筆（NewsPicks最大1,125ピックス）。
ご質問・ご相談は お問い合わせフォーム からお気軽にどうぞ。
100社以上の支援実績｜30分の無料相談で導入設計を一緒に組みます
Claude Code / Codex の社内展開・チーム導入・セキュリティ設計まで、貴社の業務と組織に合わせて伴走支援します。
- 100社以上の企業支援実績
- 初回30分無料・即日返信
- 導入後3ヶ月の伴走付き
お問い合わせフォームから24時間以内にUravation担当者がご返信します。
