Anthropicが10月6日、最上位AIモデル「Claude Mythos」を含むサイバー防御用途のアクセス制度を拡張したと発表しました。これまで大企業や政府機関が中心だった利用枠に、審査を通れば個人や中小企業も入れるようになります。「うちには関係ない」と読み飛ばさず、仕組みだけ押さえておく価値があるニュースです。
審査制度「CVP」を3区分に整理
Anthropicはサイバーセキュリティ専門家向けの審査制度「Cyber Verification Program（CVP）」を拡張し、アクセスを3区分に整理しました。対象が最も広い「Defense Access」には、企業・非営利団体・大学・政府機関のセキュリティチームに加え、規模を問わない重要インフラ事業者（地域の病院や自治体の水道局クラスも含む）、中小のセキュリティ会社、オープンソースのメンテナ、脆弱性報告の実績がある個人研究者までが対象になります。個人が申請できるのはこの区分のみで、有料プラン契約が条件です。残る「Red Team Access」「Specialized Access」は組織限定です。
申請は組織単位で1件行い、Anthropicが提供情報に基づき適切な区分に振り分け、7営業日ほどで回答する運用です。承認されるとClaude Opus 5.5・Sonnet 5.5・Mythos 5.1などに、通常より制限の緩い状態でアクセスできます。
出典: https://www.anthropic.com/news/cyber-verification-program https://en.wikipedia.org/wiki/Claude_Mythos
「防御目的」だけが解禁される仕組み
ポイントは、何でも解禁されるわけではないことです。Claudeには平常時、サイバー・生物・化学など高リスク領域で応答を自動的にブロックする分類器が組み込まれています。CVP承認後に解除されるのは、脆弱性診断・敵対的シミュレーション・レッドチーム演習といった「防御にも攻撃にも使える」領域だけです。ランサムウェア開発やC2インフラ構築、大量データ流出のような「防御目的がほぼあり得ない」操作は、承認組織であっても引き続き自動で拒否されます。
背景にあるのはMythosというモデル自体の能力の高さです。2026年4月の発表時点で、事前テストにおいて主要なOS・ブラウザの未知の脆弱性を多数発見（27年間見つからなかったOpenBSDの欠陥も含む）するなど高いサイバー能力を示し、当初はApple・Microsoft・Nvidiaなど限られた企業にしか提供されていませんでした。段階的にアクセス先を広げてきた流れの中で、今回初めて個人・中小企業にも門戸が開かれた格好です。
出典: https://www.unite.ai/anthropic-expands-cyber-verification-program-to-three-access-tiers/
経営者にとっての意味
「最上位AIが使える」というより、「中小企業が自社のセキュリティ診断に、これまで大企業しか触れなかった水準のAI支援を借りられる可能性が出てきた」というのが実質的な意味です。自社システムを持つ製造業・医療・インフラ関連の会社は、取引先や監督官庁からセキュリティ体制を問われる機会が増えています。こうした制度の存在を知っておくこと自体が、将来の選択肢を広げます。一方で、個人利用は有料プラン必須・審査あり・権限も防御目的に限定と、すぐ誰でも使える話ではない点も誤解しないようにしたいところです。
まとめ
一言で言うと、「最先端AIのサイバー防御能力が、審査付きとはいえ中小企業にも届く範囲に入ってきた」というニュースです。即座に自社で使う話でなくても、セキュリティ投資の選択肢が一段増えたことは覚えておいて良さそうです。自社がITインフラに近い業種なら対象範囲に当てはまるか、委託先のセキュリティ会社がこうした動きに対応しているかを、一度確認してみる価値があります。