アシュアードがClaude Mythos 5.2でAI総合サイバーリスク診断の提供を開始

公開日：2026年11月11日文：クリスタルメソッド編集部監修：河合継（代表取締役）

アシュアード Anthropic Claude Mythos 5.2 サイバーリスク診断——発表の要点

株式会社アシュアード（東京都渋谷区、代表取締役社長：大森厚志）は2026年11月10日、AnthropicのClaude Mythos 5.2を搭載した「AI総合サイバーリスク診断」の提供を開始した（出典：PR TIMES、prtimes.jp）。診断対象はAWS・Microsoft Azure・Google Cloud上のITシステムで、クラウドインフラの構成・権限設定・脆弱性データ・アプリケーションソースコードを統合的に横断解析し、「AI総合サイバーリスク診断評価レポート」として納品する。申込期間は2026年12月31日まで、料金はクラウド1アカウント単位での個別見積もり方式で、yamoryの既存利用の有無は問わない。

顧客データがAnthropicのAIモデル学習等に二次利用されないと明示されている点は、企業の内部インフラ情報をAIに入力する際の最大の懸念を、利用規約レベルで封じる対応として注目に値する（出典：prtimes.jp）。

図：AI総合サイバーリスク診断のデータフロー。クラウド環境の複数データソースをClaude Mythos 5.2が統合解析し、アタックパスを含む評価レポートを出力する。顧客データはAnthropicのAI学習に二次利用されない（出典：prtimes.jp）。

AIを悪用した攻撃で実際に情報漏洩が起きているのかは、AIハッキングによる情報漏洩の被害一覧で説明しています。

関連記事AIによる情報漏洩とは？漏れる原因と経路は？

Claude Mythos 5.2とは——限定公開モデルが意味すること

AnthropicのClaude Mythos 5.2は、2026年11月9日にリリースされた検証済み組織向けの限定モデルだ。Claude Fable 5.2と同一仕様——コンテキストウィンドウ1Mトークン、最大出力128Kトークン、入力$8/MTok・出力$40/MTok——でありながら、Anthropicの検証プログラムを通過した組織にのみアクセスが許可される（出典：Anthropic公式ドキュメント、platform.claude.com/docs/en/models/mythos-5-2/overview）。

この制限には明確な経緯がある。Anthropicは2026年4月7日、サイバーセキュリティリスクを理由にClaude Mythosシリーズの一般公開を見送ると発表した。現在はプロジェクト・グラスウィングの枠組みの下、Google・Microsoft・JPモルガン・クラウドストライク等の特定企業・組織への限定プレビュー提供にとどまっている（出典：Business Insider Japan、businessinsider.jp）。

アシュアードがこのモデルへのアクセスを得ているという事実は、同社がAnthropicのCyber Verification Programに相当する審査を通過していることを意味する（出典：platform.claude.com/docs/en/models/mythos-5-2/overview）。一般企業がMythos 5.2を直接APIで呼び出すことは現時点では不可能であり、アシュアードのようなVerified Partnerを通じたサービス利用が実質的に唯一の経路となる可能性が高い。

重要なのは、このアクセス制限がモデルの信頼性ではなく、悪用リスク管理の観点から設けられている点だ。セキュリティ用途に特化した高能力モデルを無制限公開すれば、攻撃者側の能力向上にも転用されうる——Anthropicはその判断として一般公開を見送っている。アシュアードが審査を経てこのモデルを使用しているという構造は、利用資格の正当性を制度的に担保するものといえる。

次に読む：AIセキュリティ対策とは？今すぐできる対策は？

AIセキュリティ対策とは？企業が知るべきリスクと今すぐできる対策【2026年】

アシュアード Anthropic Claude Mythos 5.2 サイバーリスク診断——日本企業へのメリットと活用場面

この診断サービスが日本企業にとって意味を持つのは、主に次の三つの文脈においてだ。

アタックパス可視化による経営意思決定の質向上
従来のクラウドセキュリティ診断の多くは、個別の脆弱性をリスト化するに留まる。今回のサービスはエクスポージャー分析・ネットワーク/リソース構成分析・認証/権限分析・設定不備分析・アタックパス解析を統合して実施し、攻撃者が実際に侵害経路として利用できる連鎖を可視化する（出典：prtimes.jp）。個別の脆弱性パッチ対応の優先順位付けではなく、「どの組み合わせが致命的か」という経営判断に直結する情報を提供する設計といえる。

マルチクラウド環境の横断解析
AWS・Azure・Google Cloudの三大クラウドを横断した統合解析は、マルチクラウド戦略を採る大企業・中堅企業にとって従来は人的コストが高い領域だった。ソースコード分析まで含む点は、SaaSやSIer各社がクラウドネイティブ開発の自社成果物を対象に診断を受ける際の実用性を高める（出典：prtimes.jp）。

yamory非利用企業も対象
アシュアードの脆弱性管理クラウド「yamory」をすでに利用していない企業でも申し込める（出典：prtimes.jp）。既存のツール環境に依存せず単発の診断として導入できるため、稟議・調達の障壁は比較的低いとみられる。

注意点・制約——判断前に経営層が確認すべきこと

料金の不透明性と申込期限
料金はクラウド1アカウント単位の個別見積もりで、公表価格がない（出典：prtimes.jp）。予算取りのために見積もり依頼が必要であり、稟議プロセスが長い組織では2026年12月31日の申込期限に間に合わない可能性がある。早期にアシュアードへのコンタクトを取ることが現実的な対応となる。

オンプレミス環境は対象外（現時点）
診断対象は現時点でクラウド環境のみ。オンプレミス環境への拡大は今後の予定として示されているが、時期は明示されていない（出典：prtimes.jp）。ハイブリッド構成の企業は、オンプレ側のリスクが今回のスコープに含まれない点を明確に認識した上で活用範囲を判断する必要がある。

Claude Mythosのアクセス制限に由来するサービス依存リスク
Claude Mythos 5.2は一般非公開モデルであるため、アシュアードのサービス自体がAnthropicとの特定の取り決めに依存している。モデルの提供条件変更やアクセス停止が生じた場合のサービス継続性は、現時点で外部から確認できる情報が限られる。長期的な診断サイクルを前提とする場合は、この依存関係をリスクとして認識しておくべきだ。

診断後の活用能力が問われる
AIが生成するアタックパス解析レポートは、解読・優先順位付け・対策立案のための社内技術力を前提とする。CISO不在・セキュリティ専任チームが薄い中小企業にとっては、レポートを受け取った後の内製対応能力がボトルネックになる可能性がある。診断単体でリスクが解消されるわけではない。

主要クラウドセキュリティ診断アプローチの比較（2026年11月時点）

本サービスのポジションを理解するために、クラウドセキュリティ診断の代表的なアプローチを整理する。以下は各社の公開情報に基づく一般的な比較であり、網羅的なランキングではない。

比較軸	アシュアード AI総合サイバーリスク診断	クラウドプロバイダー標準セキュリティツール（例：AWS Security Hub）	従来型ペネトレーションテスト
解析範囲	インフラ・権限・コード・脆弱性DB横断	主に設定ミス・コンプライアンス確認	スコープ内の手動侵入テスト
アタックパス可視化	あり（LLMによる統合推論）	限定的（個別アラートが中心）	あり（人的調査）
マルチクラウド対応	AWS・Azure・GCP横断	各プロバイダー単体	スコープ設定に依存
ソースコード分析	あり	なし	オプション次第
データの二次利用	AI学習利用なし（明示）	プロバイダー規約に準拠	契約による
オンプレミス対応	現時点で対象外（今後予定）	原則対象外	対応可
費用の見通し	個別見積もり	従量課金（比較的低コスト）	高め（人件費依存）

どう動くべきか——経営・CISO層への実務的な示唆

今回の発表が示す本質的な変化は、「セキュリティ診断の自動化と高度化が実運用フェーズに入った」という点だ。個別の脆弱性をスキャンするだけでなく、複数のデータソースを横断してアタックパスを推論するアプローチは、人的コストを抑えながら診断の深度を上げる方向性を示している。

まず確認すべきは、自社のクラウド環境が診断スコープに合致するかどうかだ。AWS・Azure・Google Cloudのいずれかを本番環境として運用しており、マルチクラウド・ハイブリッド構成の見通しが立っている組織であれば、申込期限（2026年12月31日）を踏まえて早期に見積もり依頼を行うことが合理的な判断となる。

次に、レポートの活用体制を先に整えておく必要がある。外部診断で出てくるアタックパス情報は、それ単体で意思決定できるものではない。CISO・情報システム責任者が診断結果を事業リスクに翻訳できる体制がない場合、その整備を先行させることが優先される可能性がある。

より広い視点では、AnthropicがClaude Mythosシリーズのセキュリティ用途限定モデルを設けたこと自体、サイバーセキュリティ分野でのAI利用に対する国際的な規制・自主規制の流れを反映している（出典：Business Insider Japan、businessinsider.jp）。日本においても、クラウドセキュリティとAI利用の両軸でガバナンス整備が進むことが見込まれる。今回のアシュアードの動きはその先行事例として位置付けられ、競合各社・調達側企業の双方がこの方向性を参照するうえで注目に値する。

参考文献

株式会社アシュアードプレスリリース「AI総合サイバーリスク診断開始のお知らせ」（2026年11月10日）— prtimes.jp
クラウド Watch「アシュアード、Anthropic『Mythos 5.2』搭載のサイバーリスク診断を開始」— cloud.watch.impress.co.jp
Business Insider Japan「AnthropicがClaude Mythosの一般公開を見送り、プロジェクト・グラスウィングで限定提供」— businessinsider.jp
Anthropic公式ドキュメント「Claude Mythos 5.2」— platform.claude.com/docs/en/models/mythos-5-2/overview