AIセキュリティエージェント「Takumi」が「Mythosクラスモデル」搭載で何が変わる？新機能「AIペネトレーションテスト」を解説

Takumiの「Mythosクラスモデル」搭載と新機能の発表

GMO Flatt Security株式会社は、同社が提供するセキュリティAIエージェント「Takumi byGMO（以下、Takumi）」の諸機能に対し、Anthropic社の「Mythosクラスモデル」が一般公開され次第、搭載する予定であることを発表しました。これに加えて、サイバーセキュリティに関する性能を最大限に活かした新機能「AIペネトレーションテスト機能」も発表されています。これらの機能提供を通じて、日本企業のフロンティアAI対応とサイバーセキュリティの底上げを支援していく方針です。

セキュリティAIエージェント「Takumi」について

「Takumi」は、GMO Flatt Securityが開発したセキュリティ業務に特化したAIエージェントです。2025年3月のリリース以来、ブラックボックス診断（DAST／動的解析）、ホワイトボックス診断（SAST／静的解析）、脆弱性の自動修正機能により、脆弱性の検出から修正パッチの自動作成までを自律的に行うAIとして、ソフトウェア開発組織の堅牢な実装を継続的に支援してきました。

2026年3月からは、ソフトウェアサプライチェーン領域における悪性パッケージのダウンロードをブロックする「Takumi Guard」と、CI/CD環境で用いられるワークフローの動作を可視化する実行基盤「Takumi Runner」も提供を開始しており、開発から日々の診断まで一貫してソフトウェアの安全を支援しています。

「Mythosクラスモデル」搭載の背景

Anthropic社が2026年4月に発表した汎用AIモデル「Claude Mythos Preview」は、サイバーセキュリティ領域における高い性能が注目されています。既に2.3万件の脆弱性発見実績が公開されており（Project Glasswing: An initial update）、金融庁や厚生労働省を含む政府機関からも、重要機関に対して対応が要請される事態となっています（「フロンティアAIによる脅威変化を踏まえた金融機関等の短期的な対応」に係る要請について）。

Anthropic社は2026年5月、新モデル「Claude Opus 4.8」の発表とともに、「Mythosクラスモデル（”Mythos-class models”）」を数週間内に全ての顧客に提供する意向を明らかにしました（Introducing Claude Opus 4.8）。「Mythosクラスモデル」の一般解禁は、正しく活用されればサイバーセキュリティの底上げに寄与する一方で、攻撃者による悪用が進む懸念も十分にあります。このため、日本企業においても、AIを積極的に活用して自社の防御を強化し、攻撃者のスピード・技量の著しい向上に対抗することが求められています。

GMO Flatt Securityは、サイバーセキュリティに特化した日本初のAIエージェントとして「Takumi」を2025年3月に提供開始して以来、日本企業のセキュリティ業務のAI化を支援してきました。内部ではAnthropicモデルを含む複数のAIモデルを組み合わせており、モデル性能の成長と共に「Takumi」も能力を向上させています。

「Mythosクラスモデル」を「Takumi」がいち早く取り入れて市場に提供することは、攻撃者による悪用に先んじて日本企業を守るための重要なアクションであると考えられており、今回の搭載計画はこのような使命感のもと発表されています。

「Mythosクラスモデル」の搭載計画

「Takumi」が提供する各種機能への「Mythosクラスモデル」の搭載は、一般公開後、順次進められる計画です。対象となる機能は以下の通りです。

• AIペネトレーションテスト機能（新機能）

• セキュリティ診断・自動修正機能（AIが脆弱性を自動的に発見・修正）

• 「Takumi Guard」、「Takumi Runner」機能（ソフトウェアサプライチェーンを保護する機能）

これらの主要機能に同モデルを組み込むことで、より高度で包括的なサイバーセキュリティ環境の実現を目指します。

新機能「AIペネトレーションテスト機能」とは

本計画の発表に伴い、特に「Mythosクラスモデル」の搭載が強い意味を持つ新機能として、「AIペネトレーションテスト機能」が発表されました。

この機能は、従来の脆弱性診断が単に脆弱性の有無を確認するだけでなく、実際の悪用可能性をより深く調査します。さらに、脆弱性の組み合わせによって生じるより大きな攻撃のインパクトを精査し、事前に定められたゴール（サービスからの機密情報抜き出し、サービス停止など）が実現できるかを実際に検証します。

脆弱性診断機能が網羅的に脆弱性を探すことに特化しているのに対し、AIペネトレーションテスト機能は、一定の網羅性よりも実際の脆弱性の悪用可能性や、最終的に事業に対して及ぼせるインパクトをあらゆる手を通して評価します。同じ予算（トークン消費）であっても、複数の脆弱性を組み合わせた深い検証や、よりハイエンドモデルのクリエイティビティを活かした検証が可能になります。

今後の展望

GMO Flatt Securityは、公開が示唆されている「Mythosクラスモデル」に留まらず、都度最新のモデルを「Takumi」の諸機能に投入し、その時点における最大の品質を実現していく方針です。コーポレートミッションである「エンジニアの背中を預かる」のもと、ソフトウェア開発者が安心して開発に専念できる環境の実現に取り組んでいくとのことです。

GMO Flatt Security株式会社について

GMO Flatt Securityは、「エンジニアの背中を預かる」をミッションに、DX推進・ソフトウェア開発のセキュリティを支援してきたセキュリティプロフェッショナル企業です。セキュリティ製品の自社開発や様々な企業へのセキュリティ支援を通じて得た知見を元に、顧客組織に寄り添った伴走型のセキュリティサービスを提供しています。提供サービスには、以下のものがあります。

• セキュリティエンジニアによる「脆弱性診断・ペネトレーションテスト」

  • URL：https://flatt.tech/assessment

• AWS等クラウドの継続的な診断ツール(CSPM)「Shisho Cloud byGMO」

  • URL：https://shisho.dev/ja

• クラウド型セキュアコーディング学習プラットフォーム「KENRO byGMO」

  • URL：https://flatt.tech/kenro

GMO Flatt Security株式会社の詳細は公式サイトをご覧ください。

AI Workstyle Lab編集部コメント

今回の「Mythosクラスモデル」搭載と「AIペネトレーションテスト機能」の発表は、企業がサイバーセキュリティ対策を抜本的に見直す契機となるでしょう。AIが脆弱性の発見から悪用可能性の検証、さらには自動修正までを担うことで、セキュリティ人材不足に悩む企業でも高度な防御体制を構築しやすくなります。特に、事業への影響が大きい機密情報保護やサービス停止リスクの評価において、AIの柔軟な疑似攻撃能力はコスト効率と効果の両面で大きなメリットをもたらし、ビジネスの継続性と成長を強力に支援すると期待されます。

生成AI学習に取り残されないために…
ChatGPTなどの生成AIを使いこなして、仕事・収入・時間の安定につながるスキルを身につけませんか？

AI Workstyle LabのAIニュースをチェックしているあなたは、すでに一歩リードしている側です。あとは、 実務で使える生成AIスキルを身につければ、「知っている」から「成果を出せる」状態へ一気に飛べます。

PR｜生成AIスクール

🧠 実践型 生成AIスクール「スタートAI」

講師：栗須俊勝（AI総研）
30社以上にAI研修・業務効率化支援を提供。“大阪の生成AIハカセ”として企業DXを牽引しています。

• 日々の業務を30〜70％時短する、実務直結の生成AI活用法を体系的に学べる
• 副業・本業どちらにも活かせる、AI時代の「稼ぐためのスキルセット」を習得
• 文章・画像・資料作成など、仕事も趣味もラクになる汎用的なAIスキルが身につく

ニュースを読むだけで終わらせず、
「明日から成果が変わるAIスキル」を一緒に身につけましょう。

無料セミナーに今すぐ参加する 編集部レビューを見る