日本メガバンク 3 行が Anthropic Claude Mythos へのアクセスを取得——防衛サイバーセキュリティ用途で

概要

2026 年 5 月 22 日、片山経済産業相は MUFG・三井住友フィナンシャルグループ・みずほフィナンシャルグループの 3 メガバンクが Anthropic の Claude Mythos モデルへのアクセスを取得すると発表した。日本は米国・欧州以外で初めて Mythos パートナー国となる。用途は防衛サイバーセキュリティに限定され、金融庁（FSA）が設置した官民サイバーセキュリティ・ワーキンググループを通じて管理される。

※本記事は公開情報をもとに編集部が再構成したサマリです。一次情報は出典欄をご参照ください。

事実のポイント

• 対象機関: MUFG（三菱 UFJ フィナンシャル・グループ）、SMBC（三井住友銀行）、みずほ銀行の国内 3 メガバンク
• 初の非米欧パートナー: 日本は米国・欧州以外で初めて Claude Mythos アクセスを許可された地域
• 用途制限: 防衛型サイバーセキュリティに限定。攻撃的用途は厳しく禁止
• 官民連携: 金融庁が 36 機関（3 メガバンク・AI 企業・セキュリティ機関等）を含む官民サイバーセキュリティ・ワーキンググループを設置
• 背景: Anthropic は 5 月 24 日に、Mythos が提携 50 機関でのテストで既知ソフトウェアから 1 万件超の高・重大度脆弱性を発見したと公表
• 同時進行: OpenAI の GPT-5.5-Cyber モデルも日本のメガバンクへの提供が別途進行中（5 月 7 日発表）

用語・背景の補足

Claude Mythos: Anthropic が開発したフロンティア AI モデルで、ソフトウェア脆弱性の自律的な発見・悪用能力が高く評価される。強力なサイバー能力を持つため、当初は清算済みセキュリティ企業・政府機関等の厳選パートナーのみに限定提供されている。

防衛型サイバーセキュリティ（Defensive Cyber）: システムの脆弱性を攻撃者に悪用される前に自己発見・修正する使い方。攻撃型（レッドチーム）と区別され、Mythos の用途はこの防衛目的に限定される。

金融庁 FSA ワーキンググループ: 官民が協調してサイバー脅威に対処する枠組み。メガバンク・AI ベンダー・安全保障機関が参加する。

注意点

• Mythos モデルの一般公開時期は未定であり、現段階は厳選されたパートナーへの限定提供にとどまる
• 報道は経産相発言ベースのため、各行の内部実装スケジュールは不明
• サイバーセキュリティ用途に限定されており、通常の業務 AI 活用（与信審査・顧客対応等）への活用ではない
• 日本の金融システムに対するサイバー脅威が高まる中での政策的対応という側面が強い

編集部見解

（追記予定）