7月18日、PYMNTSが「FIS Deploys Anthropic's Mythos 5 to Strengthen Global Financial Infrastructure」と題した記事を公開した。米国政府の輸出管理対象となり、一般公開が制限されたままのAnthropicの最上位モデル「Mythos 5」が、グローバルな決済・バンキングインフラを支える金融大手FISのセキュリティプログラムに組み込まれた。国家安全保障上の理由で外国籍者へのアクセスが一時停止されたモデルが、なぜ金融インフラ防衛の要に据えられるのか——その背景には、コードを守ることが金融システム全体の安定に直結するという認識がある。
FISがMythos 5を基幹インフラの防衛に採用
グローバルなフィンテック企業である**FISが、AnthropicのProject Glasswing(※編集部注:リンク先は公式ページだが、アクセス可否を事前に確認されたい)に参加し、同社の最上位フロンティアモデルMythos 5**(※同上)を自社インフラのセキュリティ強化に活用している。FISは7月17日付のプレスリリースでこれを明らかにした。
FISは世界数千の金融機関に対して、決済のクリアリング、送金、コアバンキングシステムの運用を提供している。プレスリリース内でFISは次のように述べている。
「FISは世界中の何千もの機関のために、決済、送金、コアバンキングを運営するシステムを管理している。そのコードを守ることは、グローバルな金融インフラの安定にとって不可欠だ。このスケールにおいて、FISは自社インフラのセキュリティに対して、クライアントへ提供するテクノロジーに求めるのと同じ水準を適用している。」
Mythos 5は現在、FISの既存セキュリティプログラムに追加レイヤーとして組み込まれている。具体的な用途としては、FISが管理する膨大なコードベースに対する脆弱性スキャン・コード解析、複数の低リスク脆弱性が連鎖して高リスクな攻撃経路を形成するパターンの検出、および検出された脆弱性へのパッチ適用支援が挙げられる。世界の金融決済インフラを支えるコードの欠陥を機械的・網羅的に洗い出すことが、Mythos 5に期待されている主な役割だ。
Project Glasswingとは何か
Project Glasswingは、基盤的なソフトウェアを構築・維持する選定組織に対して、Anthropicの最先端AIモデルを防衛的なセキュリティ用途に限定して提供するイニシアチブだ。一般公開前の段階で、パートナー企業がそのサイバーセキュリティ機能を活用できる仕組みとなっている。
Anthropicが同イニシアチブを発表したのは今年4月で、当初は最初のMythosクラスモデル「Claude Mythos Preview」の限定リリースと同時だった。
その後の展開は急速だった。
- 5月12日:Mythosへのアクセスを持つ大手銀行数行が、AIモデルを用いてITシステム内の脆弱性を発見。複数の低リスクな脆弱性を組み合わせることで高リスクな脆弱性が生まれることも判明した。
- 5月22日:Anthropicは、Claude Mythos Previewが「世界で最もシステム的に重要なソフトウェア」において1万件以上の脆弱性を特定し、パッチ適用につなげたと報告。
- 6月9日:Mythos 5を正式発表。ただし当初はProject Glasswingを通じ、米国政府との連携のもとでのみリリースされた。
- 6月12日:米国政府の輸出管理指令を受け、Anthropicは「外国籍の人物」へのMythos 5アクセスを停止。具体的な「国家安全保障上の根拠」の詳細は明かされなかった。
- 6月28日:政府の承認を得て、Anthropicはサイバー防衛担当者とインフラプロバイダーの小規模グループへのアクセスを再開した。
なぜ今、金融インフラへの実装が重要か
輸出管理対象モデルと金融インフラ防衛が結びつく理由は明確だ。FISのようなプロバイダーが管理するコアバンキングや決済クリアリングのシステムは、単一の金融機関ではなく世界数千の機関が依存する共有インフラであり、ここに存在する脆弱性はグローバルな金融システム全体のリスクに直結する。だからこそ、米国政府が安全保障上の理由で管理下に置いたモデルを、まさにそのインフラ防衛に優先的に適用することは、政策的な文脈としても整合している。
Mythos 5は発表から正式な一般公開まで複数の政治的・安全保障上の障壁を経ており、現時点でもアクセスできる組織は限られる。FISはその中に名を連ねた形だ。単なる「AIツールの導入」ではなく、米国政府の輸出管理対象にもなったモデルを、グローバルな金融決済インフラの保護に使うという実装事例は、エンタープライズにおけるフロンティアモデル活用の最前線といえる。
詳細はFIS Deploys Anthropic's Mythos 5 to Strengthen Global Financial Infrastructureを参照していただきたい。