Anthropic「Mythos」がサイバーセキュリティ分野に突入、バーンスタイン：慌てるな、誤解している

Anthropicの新モデル"Mythos"が「サイバーセキュリティ」能力の飛躍と表現されたことで、サイバーセキュリティセクターの銘柄が一斉に売られましたが、Bernstein Researchはすぐに訂正を発表しました。投資家がこの情報を誤解したのであり、Anthropicがサイバーセキュリティソフトウェア市場に参入するという意味でもなければ、AIがこの業界に与える構造的な追い風が揺らぐものでもありません。

『Fortune』誌が先週金曜日に報じたところによると、Anthropicがまもなくリリースする"Mythos"モデルは、ソフトウェアコーディング、学術推論、サイバーセキュリティテストで「大幅なスコア向上」を約束しています。この表現が市場の売りを誘発し、BernsteinがカバーするCloudflareなどのサイバーセキュリティ銘柄は5～7％も下落しました。

Bernsteinのアナリストは当日、迅速に対応し、"Mythos"のサイバーセキュリティ関連の内容は、実際はコードの安全性強化やAnthropicによる悪用防止の取り組みであることを指摘。これらはいずれもサイバーセキュリティソフトウェア業界と競合関係にはなく、またAIがこの業界へもたらす需要の推進論理を弱めるものでもありません。

Bernsteinはレポートで、同社がカバーする全てのサイバーセキュリティ企業の評価、ターゲット価格、財務予測に変更はないと明言しています。

市場の恐慌はどこから生まれたか

『Fortune』誌の報道で、「サイバーセキュリティ」能力の飛躍という表現が今回の売りの直接的な引き金となりました。

投資家はこれを2つの潜在的な脅威として解釈しました。1つはAnthropicがサイバーセキュリティソフトウェア市場に直接参入し、既存メーカーと競争すること。もう1つはAIモデルの能力向上がネットワークの脅威レベルを下げ、従来のセキュリティツールの需要を削ぐ可能性です。

Bernsteinのアナリストは、投資家は「まるで時計のように正確」で、サイバーセキュリティ能力の飛躍的な表現が出れば関連ソフトウェア株を大規模に売却するのだと形容しています。

Mythosが本当に目指すこと：コードセキュリティと悪用防止

Bernsteinは"Mythos"のサイバーセキュリティ関連内容を2つのレイヤーに分解しました。

第一に、コードセキュリティ能力の向上です。アナリストは、これは製品として基本的な衛生要件であり、市場がAnthropic製品に期待する基準であり、他のセキュリティツールの価値を制限するものではないと見ています。

彼らは以前にも、セキュリティ侵害事件においてソフトウェアの脆弱性が占める割合は限定的であり、Claudeのコードセキュリティ機能による直接競合の範囲も限定されると指摘しています。

第二に、製品の悪用防止です。これが今回のリリースの中核となる論理です。サイバーセキュリティ業界は広範な記録を有しており、Claudeがハッキングされた場合、攻撃者がソフトウェアの脆弱性を特定し、対応するマルウェアを迅速に開発でき、しばしばソフトウェアメーカーやユーザーがパッチ修正を終えるより早いのです。

加えて、攻撃者はハッキング手段でAnthropicが構築したAgentを企業内部で乗っ取ることで、ラテラルムーブメント、アカウント乗っ取り、データ漏洩を起こす可能性もあります。

Bernsteinは、これらのリスクへの対応はAnthropicにとって新しい話題ではなく、以前から議論し、積極的に対策を行ってきた。今回のリリースはこれまでの方向性の深化であり、戦略転換ではないと指摘しています。

サイバーセキュリティのAI追い風は依然として健在

アナリストは2つの観点から「AI追い風が損なわれる」という判断を否定しました。

まず、Anthropicは大規模言語モデル（LLM）市場の一事業者にすぎません。市場には多くのロングテールLLMメーカーが存在し、全てのメーカーがAnthropicのように悪用防止メカニズムを積極的に進めるわけではありません。

さらに重要なのは、既存のオープンソースLLMが規制のない中で広く流通しているということです。Claudeほど能力が高くなくても、攻撃者がマルウェアやフィッシング攻撃を容易に構築するのに有効活用できます。

Bernsteinは、現状こうしたツールがなくても攻撃者は成功し続けていると警告。つまりツールの質がそれほど高くなくても、攻撃者に追加の攻撃レバレッジを与えることが十分なのです。

次に、サイバーセキュリティセクターのAIによる成長余地は、新しいセキュリティソリューションの誕生によるものであり、単に既存ツールの需要が高まるだけではありません。

アナリストは、今週のRSAカンファレンスでは、ほぼ全てのブースがAgentic SOC（インテリジェントセキュリティオペレーションセンター）、Agentアイデンティティセキュリティ、Agentデータセキュリティなど新興分野にフォーカスしていたと指摘しています。

これらの市場機会はAnthropicの製品セキュリティ強化によって影響を受けることはありません。さらに、多くの企業は大規模言語モデルに対し技術的中立性を保つため、マルチAgent保護ソリューションへの需要は今後も継続します。