新型AIモデル「ミュトス」によるサイバー攻撃警戒

金融インフラ保護へ新体制

2026年5月14日、金融システムへのサイバー攻撃に備えるため、官民共同のワーキンググループが開催された。会議には片山さつき金融担当相、日本銀行の植田和男総裁、三菱UFJ・三井住友・みずほのメガバンク幹部らが出席した。議題の中心となったのは、米アンソロピック社が開発した最新AIモデル「Claude Mythos（クロード・ミュトス）」である。 

出典： https://biz-journal.jp/it/post_394641.html

「ミュトス」の脅威

このAIは、OSやブラウザの深刻な脆弱性を数秒から数分で数千件単位で特定可能とされており、悪用された場合、従来のサイバー攻撃とは次元の異なる被害を発生させるリスクを持つ。

そのためアンソロピック社は提供先を限定しているが、日本の3メガバンクはアクセス権を確保できる見通しである。アクセス権を得ることで、システムの潜在的な弱点を洗い出し、サイバー攻撃に先んじた対応が可能になる。

サイバー防御関連2法の活用

こうした動きの制度的な土台となっているのが、2026年に施行された能動的サイバー防御関連2法である。被害が発生する前の段階からリスクを探知・無害化することを可能にする法整備が進行しており、ミュトスへの対応はその実地演習ともなっている。

今後求められる対策

生成AIエージェントは他企業でも開発が進められており、それらが利用者の規制など慎重な対応を取らなかった場合、誰もが攻撃を受けるリスクがある。これらの攻撃への対処には必ず人間が関与するため、ファイアウォールやEDR等の技術的対策のみでは不十分であり、運用的対策・人的対策を含む多層的な対策が必要である。