AI会社であるAnthropicは、モデルの存在を明らかにしたデータ漏洩以来、以前にリリースされたものよりも優れた新しいAIモデルを、最初のアクセス顧客を対象に開発およびテストし始めたと述べた。
Anthropicの広報担当者は、新しいモデルがAIパフォーマンスの「段階的な変化」を表し、「これまでに構築したものの中で最も有能である」と述べた。同社は、そのモデルが現在「早期アクセス顧客」を対象にテストされていると述べた。
モデルの説明は、公にアクセス可能なデータキャッシュに誤って保存され、Fortuneによってレビューされました。
木曜日の夜の前に、安全でなく公的に検索可能なデータストアで利用可能なブログ記事の草案には、新しいモデルが「Claude Mythos」と呼ばれ、同社はこのモデルが前例のないサイバーセキュリティリスクを引き起こすと信じていると述べました。
安全で公開されていない文書の同じキャッシュでは、大企業の顧客にAIモデルを販売しようとする企業の努力の一環として、ヨーロッパで計画された招待専用のCEOサミットの詳細が公開されました。
現在、アントロピックは各モデルを3つの異なるサイズで販売しています。最も大きく、最もパフォーマンスの高いモデルバージョンはOpusブランドで、少し速くて安価ですが、パフォーマンスが低下するバージョンはSonnetブランドで、最も小さく安価で最速のバージョンはHaikuと呼ばれています。しかし、ブログ記事では、アントロピックは、CapybaraをOpusよりもはるかに大きく、パフォーマンスが優れていますが、価格が高価な新しいモデル層であると説明しています。
同社はブログで「以前の最高のモデルであるClaude Opus 4.6と比較して、Capybaraはソフトウェアコーディング、学術的推論、サイバーセキュリティテストではるかに高いスコアを獲得しました」と述べた。
この文書はまた、同社がブログ記事のドラフトから「今まで私たちが開発した最も強力なAIモデル」と説明する「Claude Mythos」トレーニングを完了したことを示しています。
ブログ記事のドラフトに関する質問について、同社は新しいモデルをトレーニングしテストしたことを認めた。 Anthropicの広報担当者は、「私たちは推論、コーディング、サイバーセキュリティの分野で意味のある進歩を遂げて汎用モデルを開発しています」と述べました。 「機能の強みを考慮して、我々は発売方法について慎重に考えています。業界全体の標準慣行と同様に、小規模な初期アクセス顧客グループと協力してモデルをテストしています。
Fortuneとサイバーセキュリティの専門家によってレビューされた文書は、タイトルと公開日を含むWebページの構造化データで構成されており、これは計画された製品リリースの一部を構成することを示唆しています。これは、小規模な初期アクセスユーザーグループから始まり、モデルの慎重なリリース戦略を説明しています。ドラフトブログでは、モデルの実行に費用がかかり、まだ一般的なリリースが準備されていないと述べています。
新しく重要なサイバーセキュリティリスク
漏洩した文書によると、新しいAIモデルは深刻なサイバーセキュリティリスクを引き起こすと述べています。
「Claude Capybaraのリリースを準備しながら、私たちは独自のテストで学んだ以上にさらに注意深く行動し、それがもたらすリスクを理解したいと思います。
Anthropicは、このシステムが「現在のサイバー機能において他のどのAIモデルよりもはるかに先にある」と指摘し、「これは防御者の努力をはるかに上回る方法で脆弱性を悪用する可能性のあるモデルの波を予告する」と述べながら、このモデルのサイバーセキュリティへの影響について特に懸念しているようです。つまり、Anthropicは、ハッカーがこのモデルを使用して大規模なサイバー攻撃を実行できることを懸念しています。
同社は、ドラフトブログでこれらのリスクのため、モデルリリース計画はサイバー防御者に焦点を当てると述べた。 「私たちは、組織への早期アクセスを提供し、差し迫ったAIベースの攻撃の波に対抗し、コードベースの堅牢性を向上させるために先頭に立つように支援します.」
AnthropicとOpenAIの最新世代フロンティアモデルは、会社が新しいサイバーセキュリティリスクをもたらすと言う限界を超えています。 2月にOpenAIがGPT-5.3-Codexをリリースしたとき、同社は、このモデルが準備フレームワークに従ってサイバーセキュリティ関連のタスクに対して「高性能」と分類された最初のモデルであり、ソフトウェアの脆弱性を識別するために直接教育した最初のモデルであると明らかにしました。
一方、アントロピックは同州に発売されたOpus 4.6を通じて同様のリスクを克服した。このモデルは、以前は未知の本番コードベースの脆弱性を表面化する能力を示しました。これは会社が二重用途として認めた機能です。つまり、ハッカーとサイバーセキュリティ防御者がコードの脆弱性を見つけて閉じるのに役立ちます。
また、同社は、中国政府と連携したハッキンググループを含むハッキンググループが、実際のサイバー攻撃でClaudeを利用しようとしたと報告しました。文書化された1つのケースでは、Anthropicは、中国政府が後援するグループが、会社がこれを検出する前に、すでにClaude Codeを使用して技術企業、金融機関、政府機関を含む約30の組織に浸透するための組織的なキャンペーンを進めていることを発見しました。その後10日間、Anthropicは作戦の全範囲を調査し、関連アカウントを禁止し、影響を受けた組織に知らせました。
排他的な役員リゾート
今回の未公開情報漏洩は、会社の公開ブログ公開に使用されるソフトウェアであるコンテンツ管理システム（ＣＭＳ）ユーザーのミスによって発生したものと見られる。
コンテンツ管理システムを使用して作成されたデジタル資産はデフォルトで公開に設定され、通常はアップロード時に公開アクセスできるURLが割り当てられます。ただし、これらの資産が非公開になるようにユーザーが明示的に設定を変更しない限り、例外です。その結果、画像、PDFファイル、およびオーディオファイルの大容量キャッシュが既成コンテンツ管理システムを介して安全でなくパブリックにアクセス可能なURLに誤って公開されているようです。
AnthropicはFortuneに送った声明で「外部CMSツールの1つに問題があり、ドラフトコンテンツにアクセスできるようになった」と認めました。この問題は「人の間違い」が原因で発生しました。
ドキュメントの多くは、画像、バナー、ロゴなど、過去のブログ投稿の資産として廃棄されたり、使用されていないようです。しかし、その一部は個人文書または内部文書であることがわかりました。たとえば、ある資産には、従業員の「子育て休暇」を説明するタイトルがあります。
この文書には、英国で開催される欧州企業のCEOのための今後の招待専用修練会に関する情報を含むPDFも含まれており、Anthropic CEO Dario Amodeiが参加する予定です。他の参加者の名前はリストされていませんが、ヨーロッパで最も影響力のあるビジネスリーダーとして説明されています。
2日間の修練会は、イギリスの田舎の18世紀の邸宅からホテルやスパに変わったところで「思いやりのある会話」を分かち合うための「親密な集まり」と描かれています。この文書には、参加者が国会議員や政策立案者から企業がどのようにAIを採用しているかについて聞き、まだ公開されていないClaude機能を体験することができると述べています。
AnthropicのスポークスマンはFortuneとのインタビューで、「このイベントは過去1年間にわたって主催してきた一連の継続的なイベントの一部です。私たちは、AIの将来について議論するためにヨーロッパのビジネスリーダーを招待することを期待しています」と述べました。
