NSAのMythos Preview利用報道が映すもの――Anthropicと国防総省の対立の裏で進む、政府AI採用の現実路線

2026年4月19日、Axiosは、米国家安全保障局（NSA）がAnthropicの未一般公開モデル「Claude Mythos Preview」を利用していると報じた。NSAやODNIはコメントしておらず、現時点では報道ベースの情報だが、もし事実なら重要なのは“NSAも使っていた”という一点ではない。国防総省がAnthropicをなお「サプライチェーン上のリスク」と位置づけて法廷で争う一方、政府の別の回路では同社の最先端モデルを使う実務が前に進んでいる、という構図が見えてくるからだ。(axios.com)

まず、Mythos Previewが何者かを押さえておきたい。Anthropicは2026年4月7日、Mythos Previewと防御目的の取り組み「Project Glasswing」を公表した。同社はこのモデルを一般公開せず、限られた組織だけに使わせる方針を明言している。理由は単純で、このモデルがサイバー分野であまりに強力だからだ。Anthropicは、主要OSや主要ブラウザすべてで未知・既知の脆弱性探索や悪用手順の生成に大きな飛躍があったと説明している。英国AI Security Instituteも4月13日公表の評価で、Mythos Previewは32段階の企業ネットワーク攻撃シミュレーションを初めて端から端まで解いたモデルだと報告した。アイルランドのNCSCも、これは脆弱性発見と修正のやり方を変える規模の変化だとしつつ、現時点では信頼できる組織に限定されているため防御側が優位だと評価している。(anthropic.com)

この前提に立つと、NSA利用報道の意味合いはかなり明確になる。Axiosによれば、NSAがMythosをどう使っているかは不明だが、他のアクセス組織は主に自組織環境の脆弱性スキャンに使っているという。Anthropicはアクセスを約40組織に絞っており、NSAはその非公表組の一つだとされる。ここから読み取れるのは、一般的な調達というより、限定的な評価・防御運用に近い形で政府がこのモデルを取り込み始めているということだ。しかもこれは孤立した動きではない。Axiosは4月17日の時点で、情報コミュニティの一部やCISAがMythosを試しており、財務省なども関心を示していると報じていた。4月18日のホワイトハウスでのダリオ・アモデイCEOとの会談について、APも政府側が国家安全保障や経済への影響を見据えて評価を進めていると伝えている。(axios.com)

重要なのは、こうした動きが対立の“後”に突然始まったわけではない点だ。Anthropicは2025年6月に、米国家安全保障向けの専用モデル「Claude Gov」を発表し、すでに最高機密級の環境で展開されていると説明した。2025年7月には、国防総省CDAOから上限2億ドルの2年契約を獲得。8月にはGSAスケジュール経由で各連邦機関がClaudeを調達しやすくなったと発表している。現在の政府向け製品ページでも、FedRAMP High、IL5、分類環境への対応が前面に出ている。要するにAnthropicは、今回の騒動が起きる前から、政府市場、とりわけ国家安全保障領域に深く入り込んでいた。(anthropic.com)

では、何が対立を決定的にしたのか。Anthropicの2月27日声明によれば、同社は国家安全保障用途そのものを拒んだのではなく、「米国民に対する大規模な国内監視」と「完全自律型兵器」という二つの例外を維持しようとした。これに対し国防総省は、合法である限り「あらゆる用途」を認めるよう求めた。交渉が決裂した後、トランプ大統領は連邦機関にAnthropic製品の使用停止を指示し、ヘグセス国防長官は同社を「サプライチェーンリスク」として扱う方向に動いた。Anthropicはこれを受けて提訴している。対立の芯にあるのは、AIの軍事利用そのものの是非というより、最先端モデルの提供者がどこまで使用条件を課せるのか、という統治権限の衝突だ。(anthropic.com)

法的な状況は、2026年4月20日時点でも整理しきれていない。3月26日、カリフォルニア北部地区連邦地裁のリタ・リン判事は、政府の措置について、法的権限を超えている可能性や恣意性、報復性が強いとして予備的差し止めを認めた。これを受け、GSAは4月3日にAnthropic排除の告知を取り下げ、2月27日以前の状態へ戻すと発表し、GSA ChatやMASでのAnthropicモデル提供を再開するとした。だが別件では、4月8日にD.C.巡回控訴裁判所がAnthropicの緊急停止申立てを退けつつ、審理は迅速化し、口頭弁論を5月19日に設定している。つまり、全面勝利でも全面排除でもなく、差し止め・控訴・別訴が並走する「半開き」の状態が続いている。(cases.justia.com)

だからこそNSA報道は、単なる矛盾話では終わらない。政府は一枚岩ではない。国防総省にとっての争点は、極端に言えば「必要なときにベンダーの利用制限に縛られないか」だろう。一方でNSAやCISA、財務・エネルギーのような防御寄りの組織にとっては、「攻撃側に先んじて脆弱性を見つけ、直せるか」が切実になる。Mythos Previewのようなモデルは、まさにこの後者に直結する。だから政治的・法的な摩擦が残っていても、実務では“使えるところから限定導入する”という現実路線が出てくる。今回の報道は、その現実が表面化したものと見るのが自然だ。(axios.com)

今後の焦点は二つある。第一に、政府はAnthropicのようなベンダーが設定するガードレールを受け入れた上で最先端モデルを使うのか、それとも「国家安全保障用途では全面裁量が必要だ」と押し返すのか。第二に、Mythos級の能力が他社や公開系モデルへ拡散する前に、防御側がどれだけパッチ運用・評価体制・ログ監査・閉域展開を整えられるかだ。Anthropicは一般公開を見送り、英AISIやアイルランドNCSCも“今は防御側の準備期間だ”という趣旨の評価を出している。だとすれば、今回のNSA報道の本質は、政府がAnthropicと和解したことではない。最先端AIが、政策論争の対象から、運用上の必要物へと移りつつあることを示した点にある。(anthropic.com)

主な出典
Anthropic公式発表（Mythos Preview / Project Glasswing、Claude Gov、DoD契約、GSA調達）、Axiosの4月16日・17日・19日報道、APの4月17日報道、米連邦地裁・D.C.巡回控訴裁判所の公開文書、GSAの4月3日声明、英AISIとアイルランドNCSCの4月13日公表資料。(anthropic.com)