Anthropic"Mythos"突袭ネットセキュリティ分野、バーンスタイン：慌てるな、誤解している

Anthropicの新モデル「Mythos」が「サイバーセキュリティ」能力の飛躍につながるとの表現によって、サイバーセキュリティ株がネットで同時に売られる事態となった。しかし、バーンスタインの調査は直ちに釈明を出した。投資家はこの情報を誤読しており、これはAnthropicがサイバーセキュリティ・ソフトの市場に参入することを意味せず、またAIが同業界にもたらす構造的な追い風を揺るがすものでもない。

『フォーチュン』誌によると先週金曜、Anthropicが近く発表する「Mythos」モデルは、ソフトウェアのコード作成、学術的推論、サイバーセキュリティ・テストで「大幅により高いスコア」を約束しているという。この表現は直ちに市場の投売りを引き起こし、Cloudflareなどバーンスタインがカバーする大半のサイバーセキュリティ関連銘柄は、下落率が5%から7%に達した。

当日、バーンスタインのアナリストは迅速に反応し、「Mythos」のサイバーセキュリティ関連の内容は実質的に、コード安全能力に関する通常の強化であり、さらにAnthropicが製品が悪用されることを能動的に防ぐための措置でもある、と指摘した。これらはいずれもサイバーセキュリティ・ソフト業界と競合関係を成さず、またAIが同業界にもたらす需要を押し上げるロジックを弱めることはない。

バーンスタインはレポートの中で、傘下がカバーする全てのサイバーセキュリティ企業について、レーティング、目標株価、ならびに財務予測はいずれも変更しないと明確に述べた。

市場恐慌はどこから来たのか

『フォーチュン』誌の報道で、「サイバーセキュリティ」能力の飛躍という表現が、今回の投売りの直接の引き金になった。

投資家はそれを、次の2つの潜在的脅威として解釈した。1つ目は、Anthropicがサイバーセキュリティ・ソフトの市場に直接乗り出し、既存のベンダーと競合する可能性。2つ目は、AIモデルの能力が高まることでサイバー脅威の深刻度が下がり、それによって従来のセキュリティ・ツールへの需要が弱まる可能性。

バーンスタインのアナリストは、投資家が「時計のように決まった時刻に、きっちり」と動くと表現した。サイバーセキュリティ能力の段階的な向上を示す表現が出ると、関連するソフト株が大規模に売られるのだ。

Mythosは実際には何をしているのか：コード安全と濫用防止

バーンスタインは「Mythos」のサイバーセキュリティ関連の内容を、2つのレベルに分解した。

1つ目はコード安全能力の向上だ。アナリストは、これは製品の基本的な衛生基準であり、市場がAnthropic製品に抱く最低限の期待であって、他の大多数のサイバーセキュリティ・ツールの価値を制限するものではないと考えている。

同社はこれまで、ソフトウェアの脆弱性が安全侵害事件に占める割合は相対的に限られており、Claudeのコード安全機能による直接的な打撃を受けるベンダーの範囲も同様に限定的だと指摘してきた。

2つ目は、製品の濫用の防止である。これが、今回の発表のより核心となるロジックでもある。サイバーセキュリティ業界にはすでに十分な記録がある。Claudeが解読（クラッキング）された後、脅威アクターがソフトウェアの脆弱性を特定し、素早く標的型のマルウェアを構築するために使えるようになる。その速度は、ソフトウェア・ベンダーやユーザーがパッチの修正を完了する速度を上回ることが多い。

さらに攻撃者は、解読手段を使って、Anthropicを基盤に社内で構築されたAgentを乗っ取り、横方向への移動、アカウント乗っ取り、データ漏えいを実行する可能性もある。

バーンスタインは、これらのリスクに対処することはAnthropicにとって新しい論点ではない。同社はこれまで継続的に議論し、能動的な防護措置も講じてきた。今回の発表は既存の方向性の深化であり、戦略転換ではない。

サイバーセキュリティのAIの追い風は依然として健在

アナリストは、「AIの追い風が損なわれる」という判断を、2つの観点から否定した。

1つ目は、Anthropicは大規模言語モデル市場の中の一社にすぎないという点だ。市場には多数のロングテールLLMベンダーがあり、すべてのベンダーがAnthropicのように積極的に濫用防止の仕組みを進めるわけではない。

より重要なのは、規制の欠如した状態でも、すでにオープンソースのLLMが広く流通していることだ。たとえそれらの能力がClaudeに及ばないとしても、脅威アクターは悪意のあるマルウェアの構築やフィッシング攻撃に効果的に利用できる。

バーンスタインは、仮に現時点でこれらのツールがなくても、攻撃者が依然として勝ち続けているなら、それはツールの品質がそれほど高くなくてもよく、攻撃者に追加の攻撃レバレッジを与えるには十分だということを意味すると注意を促した。

2つ目は、サイバーセキュリティ分野のAI上振れ余地は、大部分が新型のセキュリティ・ソリューションの登場によって生まれており、既存ツールの需要強化だけに依存しているわけではない、という点だ。

アナリストは、今週のRSAカンファレンスでは、ほぼすべてのブースがAgentic SOC（インテリジェント・セキュリティ運用センター）、Agentのアイデンティティ・セキュリティ、Agentデータ・セキュリティなどの新興領域に集中していたと指摘した。

こうした市場機会は、Anthropicが製品のセキュリティを強化しても影響を受けない。加えて、多くの企業が大規模言語モデルに対して技術的に中立であり続けるため、多Agentによる保護ソリューションへの需要は今後も継続して存在する。

リスク提示および免責条項

        市場にはリスクがあります。投資は慎重に行ってください。この記事は個別の投資助言を構成せず、個々のユーザーの特別な投資目標、財務状況、または必要性を考慮していません。ユーザーは、この記事中のいかなる意見、見解、または結論が自らの特定の状況に適合するかどうかを検討すべきです。これに基づいて投資する場合の責任は、利用者本人に帰属します。