Claude Mythos 5.2は、Anthropicが2026年11月9日に発表したサイバーセキュリティ／生命科学向けのモデルで、審査済み組織向けに高度な脆弱性の発見・修正ができるモデルです。Cognitionは2026年11月11日、このモデルをマネージド型セキュリティスキャン「Devin Security」で利用可能にしたと発表しました。
室谷代表取締役いやー、これは地味に大きいニュースなんですよね。AnthropicのMythos 5.2が、CognitionのDevin Securityで使えるようになった、と。
しかも1億ドル超のクレジットを配るという話で・・・。
しかも1億ドル超のクレジットを配るという話で・・・。
テキトー教師DotAI 認定講師単にモデルが追加されたという話じゃないんですよ。審査制で一部の組織しか触れなかったサイバー特化モデルが、Devinのマネージドスキャン経由で企業のセキュリティチームに届く、という構造の変化なんです。
室谷代表取締役そこですよね。MYUUUでもセキュリティ周りは課題で、専門モデルにアクセスするまでの契約が重いんですよ。
それがDevin側で用意されるなら、入り口がぐっと下がる。
それがDevin側で用意されるなら、入り口がぐっと下がる。
Claude Mythos 5.2とは？Devin Securityで何が起きたか
Fable 5.2 と Mythos 5.2 の住み分け
Fable 5.2
- 一般向け
- サイバー系タスクの多くがセーフガードでブロックされる
Mythos 5.2
- サイバーセキュリティ・生命科学の研究に特化した「Mythosクラス」の最新版
- Anthropicが2026年11月9日に発表
- Fable 5.2と同一の基盤モデル
- 悪用防止セーフガードの設計が異なる
- 審査済み組織のみCyber Verification Program等を通じて利用可能
テキトー教師DotAI 認定講師まず前提を整理しましょう。Claude Mythos 5.2は、Anthropicが2026年11月9日に発表したモデルで、サイバーセキュリティと生命科学の研究に特化した「Mythosクラス」の最新版です。
一般向けのFable 5.2と同一の基盤モデルで、悪用防止のセーフガードの設計が異なるんですね。
一般向けのFable 5.2と同一の基盤モデルで、悪用防止のセーフガードの設計が異なるんですね。
室谷代表取締役そう、ここがややこしい。同じモデルなんだけど、Fableはサイバー系タスクの多くがセーフガードでブロックされる。
Mythosは審査済み組織だけがCyber Verification Programなどを通じて使える、という住み分けです。
Mythosは審査済み組織だけがCyber Verification Programなどを通じて使える、という住み分けです。
テキトー教師DotAI 認定講師で、今回Cognitionが発表したのは、そのMythos 5.2がDevin Securityのマネージドスキャンで使えるようになった、という点です。Devin側がモデルへのアクセスを用意するので、企業のセキュリティチームがモデルへ別途アクセス契約する必要がない。
室谷代表取締役これ、実務的にはかなりデカいんですよ。モデルの審査を通すのと、Devinを使うのと、二重の契約がいらないわけですから。
Cognitionのブログでも「eligible enterprise customers向けに提供開始、まだアクセスがない場合は申請できる」と書かれています。
Cognitionのブログでも「eligible enterprise customers向けに提供開始、まだアクセスがない場合は申請できる」と書かれています。
テキトー教師DotAI 認定講師対象はまず適格なエンタープライズ顧客で、未アクセスの場合は申請フォームから申し込む流れですね。Cognitionは「適格性の基準と条件が適用される」と明記していて、誰が対象かはCognitionが判断するとしています。
室谷代表取締役ここは注意が必要で、誰でもすぐ使えるわけじゃない。申請してCognitionが判断する、という審査付きの提供なんですよね。
Claude Mythos 5.2でできること――脆弱性スキャンとF2スコア73.5の実力
脆弱性スキャン性能の比較(F2スコア)
Claude Mythos 5.2
- F2スコア: 73.5
- 5.1から16.6ポイント向上
- CVE RediscoveryでOpus 5.5比+10.2%、Mythos 5.1比+14.4%多く発見
- 確認バグの6件に1件は他フロンティアモデルが見逃したもの
- 深刻度の過大評価なし
Claude Mythos 5.1
- F2スコア: 56.9
- Mythos 5.2と比べて16.6ポイント低い
- CVE RediscoveryでMythos 5.2より14.4%発見数が少ない
- Mozilla: Mythos 5.2は脆弱性発見指標が約2倍
テキトー教師DotAI 認定講師では中身の実力を見ていきましょう。Cognitionは社内のサイバーベンチマークでMythos 5.2が73.5を記録したと発表しています。
Mythos 5.1の56.9、Claude Opus 5.5の32.7を大きく上回る数字です。
Mythos 5.1の56.9、Claude Opus 5.5の32.7を大きく上回る数字です。
室谷代表取締役このベンチマークの作りがまた面白いんですよ。25リポジトリを対象に、公開されている脆弱性がまだ残っているコミットに固定していて、合計1,781件の既知脆弱性を含む。
言語はC、Python、Go、PHP、TypeScriptで、Django、Flask、Laravel、Next.jsといったフレームワーク上のコードベースです。
言語はC、Python、Go、PHP、TypeScriptで、Django、Flask、Laravel、Next.jsといったフレームワーク上のコードベースです。
テキトー教師DotAI 認定講師従来のCognitionのベンチマークは「狙った1件のバグを見つけられるか」を測るもので、精度（precision）は評価できていなかった。今回は既知のバグが多数あるコミットなので、再現率と適合率の両方からF2スコアを計算できるようになった、という進化なんです。
室谷代表取締役F2スコアは0〜100で、再現率を重視する重み付け。各モデルを各リポジトリで3回実行して平均を出している。
つまり、見逃しをどれだけ減らせるかを重視した指標なんですよね。セキュリティスキャンとしては妥当な設計だと思います。
つまり、見逃しをどれだけ減らせるかを重視した指標なんですよね。セキュリティスキャンとしては妥当な設計だと思います。
テキトー教師DotAI 認定講師ここは整理しておきましょう。
- Claude Mythos 5.2: 73.5
- Claude Mythos 5.1: 56.9
- Claude Opus 5.5: 32.7
室谷代表取締役5.1から5.2で16.6ポイント上がっている。これはバージョンアップというより別物に近い伸びですよね。
テキトー教師DotAI 認定講師Anthropic側の評価も見ておきたいです。CVE Rediscoveryという社内評価では、Mythos 5.2はOpus 5.5より10.2%、Mythos 5.1より14.4%多く脆弱性を発見したとされています。
あるセキュリティ企業の調査では、Mythos 5.2が確認したバグの6件に1件は、他のフロンティアモデルが見逃していたとも。
あるセキュリティ企業の調査では、Mythos 5.2が確認したバグの6件に1件は、他のフロンティアモデルが見逃していたとも。
室谷代表取締役Mozillaもコメントしていて、Mythos 5.1と比べて脆弱性発見指標が約2倍になったと。Firefoxを各世代のClaudeモデルで固めてきた知見があるうえでの発言なので、重みがありますよね。
テキトー教師DotAI 認定講師あと見逃せないのが判断のキャリブレーションです。従来モデルは指摘の約20件に1件の割合で深刻度を過大評価していたという声があったのに対し、Mythos 5.2では過大評価がなかったと。
室谷代表取締役これ、現場ではすごく大事なんですよ。誤検知が多いとアラート疲れで誰も見なくなる。
精度が上がるというのは、ツールとして信頼されるかどうかに直結しますから。
精度が上がるというのは、ツールとして信頼されるかどうかに直結しますから。
Devin Securityの使い方・始め方――マネージドスキャンとクレジット申請の流れ
Devin Securityの利用開始フロー
- 01Devinのクレジット申請ページへ申請フォームにアクセスする
- 02必要情報を入力・送信名前、役職、勤務先メール、会社名、コメントを送る
- 03Cognitionが適格性を判断適格性の基準と条件が適用され、対象かどうかはCognitionが決定
- 04Cognitionから連絡判断結果に基づきCognitionが連絡する
- 05マネージドスキャンを利用Devinがフロンティアなサイバーモデルでスキャンを実行。企業側のモデルへの別途アクセス契約は不要
テキトー教師DotAI 認定講師使い方の流れを整理します。Devin Securityはマネージドスキャンなので、企業側がモデルへ別途アクセス契約する必要がありません。
Devinがフロンティアなサイバーモデルでスキャンを実行する形です。
Devinがフロンティアなサイバーモデルでスキャンを実行する形です。
室谷代表取締役申請はDevinのクレジット申請ページから、名前、役職、勤務先メール、会社名、コメントを送る形ですね。Cognitionが適格性を判断して連絡する、という流れです。
テキトー教師DotAI 認定講師単にフォームを送れば終わりではなく、Cognition側の判断が入る点は押さえておきたいです。適格性の基準と条件が適用され、誰が対象になるかはCognitionが決める、と明記されています。
室谷代表取締役Devin Security自体は、Devinがコードを書き、テストし、PRを出すという自律型エンジニアの機能の一部としてセキュリティスキャンを持つ形です。脆弱性の発見から修正までを一気通貫でやる方向性は、Cognitionの「Devin Security 2.0」とは？でも詳しく解説しています。
テキトー教師DotAI 認定講師そこは今回の発表と地続きなんですよね。Devin Security 2.0が新しい脅威環境向けに作られていて、そこにMythos 5.2が乗った、という理解です。
室谷代表取締役実際、Devinはここ最近モデルを次々に追加していて、11月9日にFable 5.2、11月10日にGemini 4 Carbon、11月11日にMythos 5.2と来ている。複数モデルを組み合わせる方針がはっきり出ていますよね。
料金と提供条件――1億ドル超クレジットの対象と日本での利用可能性
テキトー教師DotAI 認定講師料金と提供条件を整理しましょう。Cognitionは1億ドル超のクレジットを企業に提供し、Mythos 5.2で重大な脆弱性の発見・修正を支援するとしています。
適格性の基準と条件が適用されます。
適格性の基準と条件が適用されます。
室谷代表取締役公式ページでは「Cognition is committing hundreds of millions of dollars in Devin credits」とあって、現行および将来のエンタープライズ顧客に、Mythos 5.2を含むフロンティアなサイバーモデルでの無料スキャンを提供する、と。つまりクレジットはスキャン費用に充てられる形ですね。
テキトー教師DotAI 認定講師モデル自体の価格はAnthropic側が公表していて、Mythos 5.2は100万入力トークンあたり8ドル、100万出力トークンあたり40ドルから。Fast modeは入力16ドル、出力80ドルです。
ただしこれはAnthropicの審査制プログラム経由の価格で、Devin Securityの利用者はマネージドスキャンとして提供される形になります。
ただしこれはAnthropicの審査制プログラム経由の価格で、Devin Securityの利用者はマネージドスキャンとして提供される形になります。
室谷代表取締役日本での利用可能性については、現時点では明らかにされていません。Cognitionの発表は「eligible enterprise customers」向けで、地域ごとの提供範囲は明記されていないんですよね。
ここは続報を待つしかない。
ここは続報を待つしかない。
テキトー教師DotAI 認定講師データの扱いも気になる点です。Anthropicのページによると、Mythosモデルの利用には安全監視のためデフォルトで30日間のデータ保持が必要で、Enterprise Frontier Safeguards（EFS）では顧客インフラ内で監視を行うことでゼロデータ保持にも対応できるとされています。
室谷代表取締役セキュリティスキャンはコードそのものを扱うので、データ保持の条件は導入判断でかなり効きますよね。Devin側は「Zero data retention enforced with model providers」とうたっているので、そこは組み合わせで確認したいところです。
Mythos 5.2がFable 5.2と同一モデルである意味――審査制アクセスの位置づけ
テキトー教師DotAI 認定講師ここが今回いちばん誤解されやすいところなんですよ。Mythos 5.2とFable 5.2は同一の基盤モデルです。
違うのはセーフガードと提供条件です。
違うのはセーフガードと提供条件です。
室谷代表取締役Fableはサイバーと生物学のセーフガードが強く、そのぶん一般ユーザーにも開放できる。Mythosはサイバーと生命科学の研究に特化して、審査済み組織だけに提供する。
同じ頭脳を、安全側の設計で出し分けているわけです。
同じ頭脳を、安全側の設計で出し分けているわけです。
テキトー教師DotAI 認定講師Anthropicのベンチマーク表でも、Fable 5.2のスコアは基本的にFable 5.2として示され、Mythos 5.2の数値が出る箇所は「Fable 5.2のセーフガードが介入するタスク」の差を反映する、と説明されています。
室谷代表取締役だからCyber Verification ProgramやLife Sciences Verification Programを通すと、同じモデルでもサイバー系のタスクで本来の性能が出せる、という構造なんですね。
テキトー教師DotAI 認定講師審査制アクセスの位置づけとしては、能力が高いから隠しているというより、悪用リスクが高い領域だから提供先を絞っている、という整理です。AnthropicはMythos 5.2について「善意にも悪意にも使われ得る」と明言しています。
室谷代表取締役そのうえでCognitionがDevin Securityというマネージドな場を用意したことで、審査制モデルへのアクセス障壁が下がる。ここが今回の発表の本質ですよね。
テキトー教師DotAI 認定講師実際、AnthropicはClaude Enterprise向けの「Claude Security」でもMythos 5.2を稼働させています。審査制プログラムに入っていないClaude Enterprise顧客でも、Claude Security経由でMythos 5.2の能力に触れられる、という二重の入り口があるわけです。
室谷代表取締役モデルを直接契約するルートと、DevinやClaude Securityのようなマネージドなルート。企業としては後者から入るのが現実的ですよね。
ベンチマーク急伸の背景――5.1から5.2、Opus 5.5との比較で見えたもの
テキトー教師DotAI 認定講師数字の背景をもう少し掘りましょう。AnthropicのCVE Rediscoveryでは、Mythos 5.2が89.6%、Mythos 5.1が78.3%、Opus 5.5がセーフガードなしで81.3%という結果です。
室谷代表取締役CyScenarioBenchでもMythos 5.2が76.3%、Mythos 5.1が61.7%、Opus 5.5がセーフガードなしで67.6%。サイバー領域に限れば、Mythos 5.2が頭一つ抜けている構図です。
テキトー教師DotAI 認定講師ただしOpus 5.5はAnthropicが「最強のデイリードライバー」と位置づけるモデルで、日常のコーディングや知識作業はOpus 5.5から始めて、必要に応じてFableやMythosに上げる、という使い分けを推奨しています。
室谷代表取締役そこは誤解しないほうがいい。何でもMythos 5.2が最強という話ではなく、サイバーと生命科学の高度なタスクに特化した位置づけなんですよね。
テキトー教師DotAI 認定講師生命科学側の例では、タンパク質設計のde novo binder design（24時間）でMythos 5.2が85.1、Mythos 5.1が79.1、Opus 5.5がセーフガードなしで82.6という数字も出ています。
室谷代表取締役5.1から5.2への伸びが、サイバーも生命科学も揃って出ているのが面白いところです。Cognitionのベンチマークでも5.1の56.9から73.5へ跳ねている。
テキトー教師DotAI 認定講師ただ、CognitionのベンチマークはあくまでCognition社内の指標で、対象は25リポジトリ・1,781件の既知脆弱性です。万能な物差しではない点は公平に見ておきたいですね。
室谷代表取締役そうそう。数字は数字として、自社のコードベースでどう効くかは試してみないと分からない。
だからこそ無料クレジットでのスキャンに申し込む価値がある、という話でもあります。
だからこそ無料クレジットでのスキャンに申し込む価値がある、という話でもあります。
テキトー教師DotAI 認定講師講座でも受講生さんによく言うんですけど、ベンチマークは「どのモデルを選ぶか」の判断材料であって、導入効果の保証ではないんですよね。PoCを無料クレジットで回せるなら、それが一番確実です。
室谷代表取締役まさに。MYUUUでもまず小さく試して、どのくらいの誤検知と見逃しがあるかを見ると思います。
F2スコアが再現率重視なのは、見逃しのコストが大きいセキュリティの現場感覚に合っていますからね。
F2スコアが再現率重視なのは、見逃しのコストが大きいセキュリティの現場感覚に合っていますからね。
よくある質問
テキトー教師DotAI 認定講師最後に、よく聞かれる点を整理しておきます。
Q. Claude Mythos 5.2とは何ですか？
室谷代表取締役Anthropicが2026年11月9日に発表した、サイバーセキュリティと生命科学の研究に特化したモデルです。Fable 5.2と同一の基盤モデルで、審査済み組織向けに提供されています。
Q. Fable 5.2との違いは何ですか？
テキトー教師DotAI 認定講師基盤モデルは同じで、セーフガードと提供条件が異なります。Fable 5.2はサイバーと生物学のセーフガードが強く一般ユーザーにも提供され、Mythos 5.2は審査済み組織のみがCyber Verification ProgramやLife Sciences Verification Programを通じてアクセスできます。
Q. 誰が使えますか？
室谷代表取締役Anthropicの検証プログラムを通じた審査済み組織です。Devin Securityでは適格なエンタープライズ顧客が対象で、未アクセスの場合は申請が必要です。
適格性の基準と条件が適用され、誰が対象かはCognitionが判断します。
適格性の基準と条件が適用され、誰が対象かはCognitionが判断します。
Q. 料金はいくらですか？
テキトー教師DotAI 認定講師Anthropicの公表価格は100万入力トークンあたり8ドル、100万出力トークンあたり40ドルからです。Fast modeは入力16ドル、出力80ドル。
Devin Securityでは1億ドル超のクレジット提供が用意され、適格企業は無料スキャンの対象になり得ます。
Devin Securityでは1億ドル超のクレジット提供が用意され、適格企業は無料スキャンの対象になり得ます。
Q. 日本では使えますか？
室谷代表取締役現時点では明らかにされていません。Cognitionの発表は適格なエンタープライズ顧客向けで、地域ごとの提供範囲は明記されていません。
Q. ベンチマークの73.5とは何の数字ですか？
テキトー教師DotAI 認定講師Cognitionの社内サイバーベンチマークにおけるF2スコアです。25リポジトリ、既知脆弱性1,781件を含むコミットで、再現率と適合率を0〜100で統合し、再現率を重視した指標です。
Mythos 5.1は56.9、Claude Opus 5.5は32.7でした。
Mythos 5.1は56.9、Claude Opus 5.5は32.7でした。
Q. データの保持はどうなりますか？
室谷代表取締役Anthropicのページによると、Mythosモデルの利用には安全監視のためデフォルトで30日間のデータ保持が必要です。Enterprise Frontier Safeguardsでは顧客インフラ内で監視を行い、ゼロデータ保持にも対応できるとされています。
テキトー教師DotAI 認定講師というわけで、今回は「強いモデルが出た」という話ではなく、審査制モデルへの入り口がマネージドスキャンとして整備された、という構造の変化として読むのが正解ですね。
室谷代表取締役そうですね。まずは申請して、自社のコードでどう効くかを見る。
そこから始めるのが現実的だと思います。
そこから始めるのが現実的だと思います。
