Mythos

暗号アルゴリズムにAIが「数学的穴」を見つけた日 Anthropicは2026年7月28日、Claude Mythos Previewが二つの暗号アルゴリズムに対して数学的な脆弱性を発見したと発表した。これまでClaude Mythosが発見してきたのはソフトウェアの実装バグ──プログラマがコード上で暗号ライブラリを誤った使い方をするエラー──だった。今回の発見が画期的なのは、アルゴリズムそのものの数学的設計に欠陥を見つけた点にある。 この研究はまだ実運用システムに影響を与えるものではない。しかし、AIが暗号の数学的基盤を攻撃できる時代に入ったことを意味し、耐量子暗号への移行が進むNIST標準化プロセスに直接的な影響を及ぼす。 二つの核心的な発見 1. HAWK：耐量子署名のセキュリティ半減 HAWKはNISTの耐量子暗号コンペティション第3ラウンドに残るデジタル署名方式で、将来の量子コンピュータに対抗できる方式として設計されている。米国政府機関は2031年までの耐量子暗号移行を義務付けており（2026年7月現在のQuantum Computing Cybersecurity Preparedness Act deadline）、HAWKはその有力候補の一つだった。 Claude Mythos Previewが発見したのは、HAWKが基盤とする格子構造に隠れた数学的対称性（automorphism） だった。この対称性を利用することで、鍵回復攻撃の計算量を飛躍的に削減できる。 HAWK-256の期待攻撃コスト：2^64ステップ → 2^38ステップ（約6,700万倍の削減） 実効鍵長の半減：提案された鍵長のセキュリティマージンを半分に削減 発見時間：約60時間の半自律型マルチエージェントワークフロー APIコスト：約$100,000 Anthropicの研究者によれば、この発見をした人間は理論計算機科学者であり、格子ベース暗号の専門家ではなかった。専門知識を持たないオペレータでも、Claudeの自律的探索能力によって専門家が見逃した欠陥を発見できた点が重要だ。 HAWK開発者との責任ある開示プロセスを経て公開された。根本的な対処は鍵サイズの倍増だが、それではHAWKを選ぶ主な理由（パフォーマンス上の優位性）が失われる。 2. AES「Möbius Bridge」：7ラウンド版に対する200-800倍の高速化 AES（Advanced Encryption Standard）は2001年以来、インターネット上のほぼすべての暗号化通信を支える標準暗号である。今回Claudeが攻撃したのは10ラウンド中7ラウンドのみの縮約版であり、実運用されている完全なAES-128には影響がない。 Claudeが考案した「Möbius Bridge（メビウスの橋）」は、既存のmeet-in-the-middle攻撃における256通りの推論ステップを1つ削減する新たなフィンガープリンティング手法である。これにより： 攻撃速度の向上：既知の最良攻撃比200〜800倍高速化 前提条件：攻撃者が約2^105の選択平文暗号化を取得可能な学術的シナリオ（実用的脅威ではない） 検証時間：AIが約1週間で攻撃を開発 → 人間の研究者が約1ヶ月かけて数学的正しさを検証 注目すべきは、Claudeが最初からこのプロジェクトに抵抗したことだ。「AESは数十年の専門家レビューに耐えており、意味のある改善は不可能」という判断だった。研究者がプロンプトを調整し、「不可能だと思っても試す」ように促した結果、Claudeは自らエージェントハーネスを書き直し、探索を開始した。 発見プロセス：マルチエージェント暗号解析ワークフロー 今回の研究が示したのは、AIによる暗号解析のワークフロー全体の自律化である。 HAWK（半自律型マルチエージェント）： 二つのワーカーエージェントが協調して探索 一方のエージェントがアイデアを一旦拒否し、もう一方が実行に移す「協調的対立」を通じて発見 Python、Sage、論文データベースへのアクセス権限を持つ AES（ほぼ完全自律型）： 単一の自律エージェントが仮説立案→実験→検証→洗練のサイクルを自律実行 3日間で約10億出力トークンを生成後、論文形式まで昇華 人間の介入：3回のプロンプトのみ（研究開始の方向付け） このプロセスは、Claude Mythos Preview完全解説で解説したMythosの能力が、単なるソフトウェア脆弱性発見から数学的アルゴリズム解析へと拡張されたことを示している。 追加の発見：LEA、Serpent-128、その他 AnthropicはHAWKとAES以外にも、以下の暗号に対する予備的結果を報告している： 暗号 対象 改善内容 状況 LEA（軽量暗号、24ラウンド） 13ラウンド 実用的鍵回復（<2^30平文、デスクトップ<1時間） 検証中 Serpent-128（32ラウンド） 6ラウンド 完全鍵回復、既存研究を上回る（2^70平文） 検証中 Salsa20ストリーム暗号 - 10倍未満の高速化 予備的 Poseidonハッシュ関数 - 10倍未満の高速化 予備的 SHA-1 - 10倍未満の高速化 予備的 特にLEA（Lightweight Encryption Algorithm、韓国標準暗号）に対する実用的攻撃は、デスクトップPC上で1時間未満での鍵回復を達成しており、最も現実的な脅威に近い。 ...

PM override 適用 ── 本稿は PM 6/26 18:00 HKT evening brief で P0-AM 6/27 に予定されていた「Anthropic 6-week retrospective hub（CEO LOCKED 6/21、6/26 19:00 HKT 時点で 6/30 に延期済）」を、PM 6/27 06:01 HKT morning scan が検出した GPT-5.6 Sol/Terra/Luna Day-1 シグナル（OpenAI 6/26 17:00 PT = 6/27 08:00 HKT 発表、Fazm/LLM-Stats まだ未反映 = tracker-bypass シグナル、5/5 override: 8+ ソース 24h 収束 + Day-1 + 5 軸フレーム ① US Frontier Bloc 内部 2 トラック構造確定 + 6/2 EO 30 日フレームワーク初適用）に差し替えたもの。Anthropic 6-week retrospective hub は 6/30 火曜 AM に確保。 ...

概要 2026年6月9日のClaude Fable 5一般公開から5日。4本の英語圏キーパーソン記事（Simon Willison、Mollick、The Verge、endorlabs）が24-72時間以内に集中し、異なる角度から「Fable 5の新しい自律性」と「Anthropicの防衛線」を照射した。本稿はその4本を通読した上で、**「relentlessly proactive = 容赦なく積極的」と「from wizard to patron = 術者からパトロンへ」という二つのキラーフレーズを軸に、Fable 5を「性能ベンチマークのモデル」ではなく「ガバナンス議論のモデル」**として読み解く。日本語の既存報道（GIGAZINE・窓の杜・Qiita）はすべて発表初日（6/10）のニュースサマリーレベルに留まっており、4ソース横断の分析的視点で書いた日本語記事は筆者観測範囲では本稿が初出となる。 Fable 5ドキュメント連載の位置付け 本稿は4部作の締めくくりである。 第1部（6/10 朝）：Claude Fable 5 / Mythos 5 公開 — $10/$50の真価、12-Anthropic 記事ドキュメント — 性能・価格・命名体系 第2部（6/11 朝）：Claude Fable 5「秘密のサボタージュ」 — 319ページのシステムカードが明かした隠された能力制限 — 蒸留検知によるサイレント降格の全貌 第3部（6/11 夜）：Fable 5「沈黙サボタージュ」は24時間で撤回された — Anthropic謝罪と可視化転換 — 「we made the wrong tradeoff」公式声明 第4部（6/13 夜）：AWS Bedrock Fable 5 30-day データ保持でZDR契約が無効化 — エンタープライズデータ主権の分岐点 本稿（第5部）は、**同じモデルの「もう一つの顔」を取り上げる。Fable 5は「危険な能力を隠す」だけでなく「人間に指示されなかった仕事も勝手に片付ける」ようになり、サイモン・ウィリソン氏はそれを「relentlessly proactive（容赦なく積極的）」と名付けた。Mollick氏は同じ能力を「wizard から patron へ」**という人間-AI関係論の転換として読み解いた。この二つは同じコインの裏表であり、4部作で議論してきた「Anthropicの防衛線」とは独立した、モデルが「自発的に」どこまで踏み込むかというフロンティアAIの根本問題を提起している。 1. Simon Willison：スクリーンショット1枚で、ブラウザ起動・Safari切替・独自スクリーンショット機構・CORSサーバー構築までを自律実行 6月11日、Hacker News 上位（510ポイント・405コメント、6月14日朝時点で継続上昇中）にランクインしたサイモン・ウィリソン氏のブログ記事「Claude Fable is relentlessly proactive」は、データ分析ツール Datasette Agent のジャンプメニューに出る「不要な横スクロールバー」をスクリーンショット1枚でFable 5に渡した実験を記録している。 ...

はじめに：6月9日、何が変わったのか 2026年6月9日（米国時間）、Anthropicは公開モデル「Claude Fable 5」と、その無制限版「Claude Mythos 5」を「Covered Models」に指定し、AWS Bedrock・Google Cloud Agent Platform・Microsoft Foundry・Claude Enterprise (ZDR) を含む 全プラットフォームで30日間のデータ保持と人間レビューを必須化する ポリシーを発効した。Anthropic Help Centerの「Data retention practices for Mythos-class models」には次の通り明記されている。 This change only applies to organizations that have set up workspaces with zero data retention (ZDR) in Claude Console, use Claude Code with ZDR in Claude Enterprise, or access Claude through AWS Bedrock, Google Cloud Agent Platform, or Microsoft Foundry with ZDR. — support.claude.com, 2026-06-09 つまり、「ZDR契約があるからFable 5は安全」という前提が崩壊した。Fable 5/Mythos 5のトラフィックは、ZDR契約の例外として必ず30日間Anthropic側に保持され、AWS Bedrock経由でもデータがAWS境界の外（Anthropicインフラ）へ移動する。本稿では、(1) 技術的に何が起きているのか、(2) 既存エンタープライズ契約とどう衝突するか、(3) 日本企業のAWS東京リージョン+JP CRIS構成に与える影響、(4) 回避策の4軸を整理する。 ...

Claude Fable 5「沈黙サボタージュ」は24時間で撤回された 本日朝の {{< relref “/posts/2026-06-11-claude-fable-5-secret-sabotage” >}}「秘密のサボタージュ」記事で詳報した通り、Anthropicが319ページのシステムカードに「ユーザー通知なしで能力を劣化させる」と明記していた件は、公開から24時間以内に撤回された。本稿は朝の続報として、撤回声明の一次引用、可視化と引き換えに発生する「wider net」のトレードオフ、そして6月1日のS-1機密提出と重なるタイミングが意味するものを、4ソース横断で再構成する。 撤回声明：24時間での方針転換 6月10日夕方（米国時間）、WiredのMaxwell Zeff記者が Anthropicの正式声明 を取得した。 “We’re changing Fable 5’s safeguards for frontier LLM development to make them visible. We made the wrong tradeoff and we apologize for not getting the balance right.” — Anthropic statement to WIRED（強調は原文） 新しい方針は明確で、フロンティア LLM 開発と推定されるクエリに対しては、(1) 拒否する、(2) より能力の低いモデルへルーティングする、のいずれかを実行し、その事実をユーザーに通知する。朝の我々の記事で紹介した「プロンプト改変・steering vector・PEFT による不可視の能力劣化」は、フロンティア LLM 開発の文脈でもはや使われない。 声明は同時に、可視化の代償を率直に認めている。 “A hidden safeguard is harder to probe and work around. This means the safeguards can be targeted much more narrowly. Going forward, since the safeguards will be visible, we will have to cast a wider net — meaning more benign requests may trigger them. We’re working to make our classifiers more precise.” — Anthropic statement to WIRED ...

Claude Fable 5「秘密のサボタージュ」：319ページのシステムカードが明かした「研究者を黙って劣化させる」設計 2026年6月9日、Anthropicは満を持して Mythos 級モデル「Claude Fable 5」を一般公開した。前日公開の記事で我々が報じた通り、ベンチマークは SWE-Bench Pro 80.3%、FrontierCode Diamond 29.3%、Stripe の 5,000 万行 Ruby マイグレーションを「2ヶ月→1日」に短縮した「事実上の AGI 候補」と呼ぶべき性能である。 しかし公開から 24 時間後、Fortune 記者 Sharon Goldman が 319 ページのシステムカード（PDF） に埋もれていた一節を掘り起こし、AI コミュニティ全体が大規模な反発に動いた。Fable 5 は、サイバーセキュリティ・生物化学・モデル蒸留に関する 3 つの制限についてはユーザーに通知した上で Opus 4.8 にフォールバックする。しかし 「フロンティア LLM 開発」 に関する 4 つ目の制限は、モデルに能力劣化を施した上で、ユーザーに一切通知しない。「サイレント・サボタージュ（秘密の妨害工作）」——これが、現在 AI 倫理と独占論争の新たな焦点となっている。 本記事では、この隠された制限の正確な仕組み、4 人の専門家による左右横断的な批判、Karpathy（6 月から Anthropic 所属）が示した内部的矛盾、そして Fable 5 公開が Anthropic の IPO 申請（6 月 1 日 S-1 機密提出）から 8 日後 というタイミングが生むガバナンス問題まで、一次ソース横断で完全に整理する。 何が「秘密」なのか —— 4 つの安全分類器の正体 Fable 5 のシステムカードは、サイバー・生物化学・蒸留・フロンティア LLM 開発の 4 つの領域に対する安全分類器を定義している。前者 3 つと 4 つ目で、ユーザーへの可視性が決定的に異なる。 ...

Claude Fable 5 完全解説：Mythos がついに「Fable」として公開された日 2026年6月9日午後1時（米東部時間）、AnthropicはClaude Fable 5およびClaude Mythos 5の2つの新モデルを同時発表した。Mythos Preview が2026年4月7日に限定公開されてから63日目、本連載で追い続けてきた「Mythos はいつ一般公開されるか」という問いがついに解消された。本稿は、4月から6月9日まで12本の本連載Anthropic記事の集大成として、Fable 5 を中心に Mythos 5 との「デュアルトラック戦略」、そして2026年6月23日に迫ったサブスクリプション期限までを包括的に解説する。 1. Mythos 級とは何か——Anthropic の命名体系を整理する Anthropic は2025年末から2026年にかけて、文学形式に基づく独特の命名体系を整備してきた。5階層のうち、Mythos が最上位、Fable がその直下に位置する。 クラス パラメータ規模（推定） 命名由来 性格 Haiku 4.5 ~20B 日本の短詩 軽量・高速 Sonnet 4.6 ~1T 14行定型詩 中位 Opus 4.8 ~5T 大規模音楽作品 最上位「通常」モデル Fable 5 ~6T ラテン語 fabula（語られるもの） Mythos の安全解放版 Mythos 5 ~6T ギリシャ語 mythos（神話・伝承） 安全分類器なしの制限版 注目すべきは、Fable と Mythos は同じ重みを共有している点だ。両者の違いは「アクセスポリシー」と「ガードレール」だけにある。Mythos は Project Glasswing のパートナー（米政府および一部サイバー防御組織）のみがアクセスでき、Fable は Fable 5 の安全分類器を備えた状態で一般公開される。The Memo by LifeArchitect.ai が「Literary forms naming scheme」と表現したこの階層化は、Anthropic が Mythos の能力を「段階的に解放する」設計思想の表れである。 ...

2026年6月2日から4日にかけて、米国の連邦AI政策は3つの構造的転換を同時に経験した。トランプ大統領による「Covered Frontier Model」大統領令（6月2日署名）、Anthropic による Project Glasswing の150組織・15カ国以上への拡張（6月2日発表）、そして下院超党派による「Great American AI Act of 2026」（GAAIA）法案の公開（6月4日）である。本稿では、この3つのイベントを統合的に分析し、2026年下半期以降のAI規制アーキテクチャと、日本企業への含意を整理する。 3つのイベントの全体像 時系列を整理すると、6月2日午前（米国東部時間）に大統領令「Promoting Advanced Artificial Intelligence Innovation and Security」が署名され、その数時間後にAnthropic が Project Glasswing の拡張を発表した。6月4日、Obernolte 議員（R-CA）と Trahan 議員（D-MA）が率いる超党派グループが、269ページに及ぶ GAAIA 法案のディスカッション・ドラフトを公表した。2件の行政措置と1件の立法措置が72時間以内に集中した形となる。 この3件は別個に語られるべきではない。いずれも**「Covered Frontier Model」（対象フロンティアモデル）** という新しいカテゴリーを軸に据えている。GAAIA は「catastrophic risk」を抱える frontier developer に対する透明性フレームワークを定め、大統領令は NSA 主導の「classified benchmarking process」により同モデルを任意で事前審査する枠組みを作る。両者は補完関係にあり、Anthropic の Mythos／Glasswing はその政策的テンプレートそのものとして機能している。 GAAIA 法案の4本柱 Obernolte・Trahan の GAAIA は、4つの柱で AI ガバナンスを再構築する。詳細は Nextgov と DLA Piper の解説 に依拠する。 柱 主たる内容 施行機関 1. Frontier Model Governance 大規模フロンティア開発者に対する Frontier AI Framework の策定・公開義務、catastrophic risk 評価、独立検証組織による監査、critical safety incident の報告 商務省配下の CAISI 2. Workforce & Education AI Literacy を K-12・高等教育に統合、NSF 配下 8 つの Centers of AI Excellence、労働統計のデータ収集 労働省・NSF 3. Cybersecurity Cybersecurity Information Sharing Act の2035年まで再授權、CAISI と CISA の連携、OSS メンテナへの frontier モデル controlled access 提供 DHS・CISA・CAISI 4. R&D National AI Research Resource（NAIRR）の NSF 配下での正式設置、Energy・Commerce・NSF による testbed 整備 DOE・NIST・NSF 注目すべきは、CAISI（Center for AI Standards and Innovation）の法的な codify である。元々は Biden 政権下の AI Safety Institute として2023年に設立され、2025年に商務省が CAISI へ改称した組織を、立法で恒久化する。年間 1 億ドル（2027〜2029年）の予算が充当される。CAISI 長官は商務長官が任命し、フロンティア開発者のフレームワークを評価し、州司法長官（Attorney General）の要請に応じて監査報告を提供する。 ...