「ミュトス・ショック」が世界を襲っている。米新興企業アンソロピックが開発した最新人工知能(AI)「クロード・ミュトス」の最大の特徴は、コンピュータシステムの弱点を探しだすこと。悪用されれば企業だけでなく国家の存続をも危うくする危険AIだ。文=ジャーナリスト/小田切 隆(雑誌『経済界』2026年8月号より)
古い防御システムが受ける「死刑宣告」
2026年4月に米新興企業アンソロピックが開発した最新人工知能(AI)「クロード・ミュトス」の登場が世界に衝撃を与えた。「神話(ミュトス)」の名を冠したこのAIは、コンピュータシステムに潜む脆弱性を自律的にスキャンし、人間が数カ月かけて行う複雑な侵入経路の構築を、わずか数分で成し遂げられる。文章の作成や画像の生成が主戦場だったAIの歴史が、大きく塗り替わるのは間違いない。悪用されれば、企業や政府は深刻な打撃を受けかねず、それぞれが防御のために巨額のコスト負担を強いられることで、本来資金を投入し進めるべき成長戦略が大きく後退しかねない。
アンソロピックはオープンAIの元幹部らが21年に設立した。23年には対話型の生成AI「クロード」を発表。今年4月、システムやソフトウエアをスキャンし、20年以上前のバグすら短時間で見つけ出せる、脆弱性の発見能力が高いミュトスを打ち出して、世界各国の政府や企業、金融機関などの注目を集めた。
ミュトスが大規模なサイバー攻撃に使われれば、きわめて深刻な影響を社会に及ぼし、安全保障上の脅威になる懸念がある。
アンソロピックも自社サイト上で「ミュトスによって、すでに数千件の極めて重大な脆弱性を発見した。その中には、主要なシステムやウェブブラウザーに存在するものも含まれている」と指摘。「こうした能力が、責任を持って安全に運用する組織や人物以外の手に渡る可能性もある」「そうなれば、経済、公共の安全、さらには国家安全保障への悪影響は深刻になる恐れがある」など、はっきりとした「自覚」を示した。
こうした考え方を踏まえ、アンソロピックは、ミュトスを一般公開でなく、限定公開としている。
具体的には、各国の政府や金融機関、米グーグルやアップルといった巨大IT企業、非営利組織などに制限。6月2日には、当初の米国中心の約50社・組織から、15カ国以上の約200社・組織にまで広げると発表した。
ミュトスにアクセスできるようになるには、アンソロピックの求めるセキュリティーの要件を満たすことが必要だ。日本では、政府や三菱UFJ銀行などの3メガバンクがアクセス権を与えられたことが明らかになっている。
ミュトスという超高性能のAIを武器に、アンソロピックはチャットGPTを展開するオープンAIを追い抜きたい考えだ。6月1日には米証券取引委員会(SEC)に対して新規株式公開(IPO)を申請したと発表した。
「年内にも上場するのではないか」とささやかれており、上場時の時価総額は1兆ドルを超す見通し。巨額の軍資金を手に入れ、ビジネスを急拡大させたい考えだ。
なお、オープンAIも、ミュトスと並ぶ高性能AI「GPT-5・5」を打ち出している。
高性能AIをめぐる競争が激化するのは必至。もはや生成AIの世界は、文章やイラスト、映像をいかに正確に描くかというレベルにとどまらない、新たな局面に入ったと言えるだろう。
このようなAIの劇的な変化により、日本企業が迫られるのは「守りのコスト」の激増だ。
これまでのセキュリティー対策は、既知の攻撃に対する防御の積み重ねだったし、古いシステムは「外から見えにくい場所」に置かれ守られてきた。だが、ミュトスはネットワークの端から端までを総当たりし、20年前に作成されたコードのわずかなほころびすら見逃さない。古い防御システムはミュトスから「死刑宣告」を受けたといえる。
たとえば、国内の製造業や物流企業の基幹システムは、システム会社に頼り、防御システムの開発や運用、保守点検を行ってきた。今後はミュトスなどの攻撃に耐えられるシステムへの完全移行を余儀なくされる。この刷新コストは、場合によっては数千億円規模の設備投資として各社の経営を圧迫することになる。
また、システムの刷新には、ミュトスのアルゴリズムを理解し、その裏をかくエンジニアの存在が必須だ。
しかし日本国内には、こうした高度な人材が圧倒的に不足している。もし国内外から人材を引っ張ってこようと思えば、高い賃金を用意して人材争奪戦を制しなければならず、人件費が膨れ上がってしまう。
企業は、こうしたセキュリティー対策に、本来なら新製品開発やサービス改善に振り向けるべき予算を回さなければならない。日本企業の国際的な価格競争力を間接的にそぐことにもなるだろう。
中堅・中小企業は切り捨てられる?
日本の産業界全体のありようも、さまざまな面で変わっていくはずだ。
まず、大企業と中堅・中小企業の間に「セキュリティー格差」が生まれることになるだろう。
トヨタ自動車のような巨大企業は、巨額の投資を行い、外部の高度な攻撃から遮断された強固な「要塞」を築く体力がある。だが、サプライチェーン(供給網)を支える中小の部品メーカーはどうか。
彼らには、自ら「要塞」を築くだけの体力はない。だが、取引先の大企業から求められる高度なセキュリティー基準は満たさなければならず、本来やらなければならない「業務の効率化」よりも、「セキュリティー対策費の捻出」に苦しむことになる。もし大企業の求める水準のセキュリティー対策ができなければ、大企業に切り捨てられてしまう恐れもある。
次に「サイバー保険」に関するコスト負担増が産業界全体にのしかかることが予想される。
企業は、自力での防御に限界を感じ、サイバー保険の活用を進めている。しかし、ミュトスの登場によってリスクがさらに予測不可能になり、損害保険会社は保険料を大幅に引き上げることになるだろう。サイバー保険は企業にとり無視できない固定費として、企業の投資余力を大きくそぐようになる。
最後に、投資家たちの目がより厳しくなる。ミュトスのような攻撃に対してセキュリティーが不完全な企業は、それだけで投資対象から外されるようになると考えるべきだろう。上場企業は決算資料で「AIセキュリティー対策への投資状況」を詳しく開示せざるをえなくなる。もし対策が不十分と見られれば、機関投資家の評価が下がり、株価の下落や資金調達コストの上昇を招いてしまう。
セキュリティーは、単なるIT管理部門の課題から、会社運営の根幹を揺るがす最重要の経営課題へと「昇格」する。ミュトス級の攻撃を受け基幹データが流出したりすれば、経営陣は注意義務を果たしていなかったとして、株主から責任を問われることになるだろう。
もはや「予算が足りなかった」という言い訳は通用せず、セキュリティー専門の取締役を置くなどし、経営の最優先事項としてAI防衛戦略を組み込む必要があるのではないだろうか。
そもそも企業だけでなく政府にとっても、ミュトス級のAIによるサイバー攻撃は、国家安保上の脅威だ。現代は電力網、通信、金融、行政サービスなどが一元的にデジタル化されている。AIが指揮するサイバー攻撃との戦いを「戦争」と定義し直し、対策を急がなければならない。
たとえば、国家レベルでのシステムの脆弱性の監視システムを作り、数兆円規模の予算編成を行って、AIの攻撃をAIで阻止する体制を作り上げる必要がある。
「AIセキュリティー法制」の整備も急務だ。企業に対してAIの挙動を常に監視・報告を義務付け、被害が出た時には厳格な責任を問える法的な環境整備が求められる。
同時に政府は、産業界や企業の取り組みもサポートしなければならない。特に、資金面でも人材面でも体力のない中小企業が独自に防御システムを作り上げることは現実的に不可能だ。
求められるのは、政府主導による「デジタル共助」の枠組みだ。たとえば政府が全国の商工会議所や地方銀行などと協力し、高度なAI防御システムをクラウドによって安価で提供する仕組みをつくることも一案だ。国家レベルのサポートで事業を続けられる環境を整え、サプライチェーンを守らなければ、多くの地方の優良企業が廃業に追い込まれることになりかねない。
実際に政府は動き始めており、5月の関係省庁会議では、重要なインフラを担う企業が高性能AIを使ってサイバー防御を強めるための指針を作ることを確認した。ソフトウエアを開発・販売している企業に対し、サイバー攻撃への自社製品の脆弱性の点検を求めることなども決めた。
各国の政府間でも危機感は共有されつつあり、日本も参加して5月にパリで開かれた主要7カ国(G7)財務相・中央銀行総裁会議では、ミュトス級のAIに共同で対応していくことで一致した。
AIに対する防御力を新たな成長戦略に
一方、官民に必要なのは、ミュトス級のAIに対する「防御力」を強化することを機に、「信頼」という付加価値を新たに作り出していく発想だ。
たとえば、AIによる攻撃をAIによって検知し復旧するシステム設計を日本独自の規格として確立し、「最も安全な製品」として世界市場でブランド化する。古いITシステムは「断捨離」し、それを維持するためにかけてきた莫大な維持費を、ミュトス級のAIが攻撃できないほどの最新システムへ一気に切り替える。AIを操り、システム全体の耐性を高める設計ができる高度人材を産官学で力を合わせて育て、海外にも輸出する。
こうしたことを実行できれば、ミュトス級AIによる攻撃への対応策を新たな成長戦略に変えていくことができるだろう。
ミュトスのような高度なAIを現実の脅威として認識し、それに見合う防御能力をいかに日本全体として実装できるのか。AIを悪用する存在の先を行き、AIを利用して「免疫力」を高め、さらに自らの成長戦略へもつなげるという極めて難易度の高い生存戦略を、どう作り上げていくのか。
先行きは険しく、コストもかかる。だが、この高い「授業料」を払う覚悟と準備ができてこそ、日本は世界的なデジタル化の潮流を生き抜き、先頭を走ることができるといえるだろう。