Anthropicが最上位AIを防御側に開放、不動産DXで押さえる3論点

Anthropicが2026年8月21日、最上位AI Claude Mythos 5を防御側に開放。3,500万ドル基金も創設。不動産会社がベンダーに確認すべき3つの論点を解説します。

会議テーブルを囲む経営メンバー

Anthropic は2026年8月21日、最上位モデル Claude Mythos 5 を防御側向けに開放しました。

Anthropic は2026年8月21日、同社の最上位モデルである Claude Mythos 5 を、コードの脆弱性を探す用途に限って企業向けに開放すると発表しました。あわせて、オープンソースソフトウェアの安全性を高める団体に3,500万ドル分のクレジットを配る基金の創設も明らかにしています。不動産会社にとってこのニュースが持つ意味は、自社が最新モデルを使うかどうかではなく、顧客情報を預けている業務システムの安全性がどの水準で守られているかを問い直す材料になる点にあります。本記事は、宅建業免許（東京都知事(1)第113520号）を保有し、AI導入コンサル100社超の実績を持つ株式会社オルセル（不動産のチカラ運営）が解説します。

何が起きたか：最上位AIを「攻撃には使わせず、防御だけ渡す」設計

今回の発表の核心は、最も能力の高いモデルを誰にでも触らせるのではなく、防御に必要な出力だけを取り出せる形で配る、という設計方針にあります。

Anthropic の公式ブログによると、同社は「リスクが最も高いのは利用者がモデルに直接アクセスできる状態であり、脆弱性の修正パッチやセキュリティ警告といった特定の出力だけを受け取る形であればリスクは大きく下がる」という考え方を採っています。この考え方に沿って、今回は4つの施策が同時に打ち出されました。

第一に、Claude Security のスキャンが Claude Mythos 5 で動くようになりました。Claude Enterprise プランの契約企業が対象で、現在はパブリックベータです。指定したソースコードの保管場所をスキャンし、見つかった問題を CWE という脆弱性の分類体系のカテゴリ、確信度、深刻度、そして修正案とセットで返します。追加のオプション料金はなく、既存プランの通常のトークン利用として課金される形です。

第二に、セキュリティ製品を提供するパートナー各社の製品への組み込みが始まります。利用者はモデルと直接やり取りするのではなく、たとえば修正パッチの一覧といった、その製品が返すべき成果物だけを受け取ります。第三に、3,500万ドル規模の Defender Advantage Fund（0xDAF）が創設されました。オープンソースの脆弱性修正や、スキャンと修正の自動化に取り組む団体にクレジットを配る枠組みです。同社は今年4月に始めた Project Glasswing でも、オープンソースのセキュリティ団体に400万ドルを寄付しています。第四に、正当なセキュリティ業務を行う組織に制限を緩めて提供する Cyber Verification Program の対象拡大が予告されました。

重要な補足として、Claude Security が提示した修正内容は、実装前に必ず人間のレビューと承認を経る仕組みになっています。AI が見つけて、AI が直す、という完結型ではありません。

不動産業界での論点：守る側の水準が上がると、守っていない側が目立つ

不動産会社が扱う情報は、業種の中でも機微な部類に入ります。入居申込書の氏名と生年月日、勤務先と年収、緊急連絡先、本人確認書類の画像、売買であれば資産状況と融資審査の記録。これらが賃貸管理システム、顧客管理システム、電子契約サービスといった外部のクラウドサービスに分散して保管されているのが今の標準的な姿です。

今回の発表が示しているのは、防御側の技術水準が急速に上がりつつあるという事実です。裏を返せば、攻撃側も同じ速度で能力を高めているという前提が業界の共通認識になったということでもあります。実際、AI が生成したコードを使って重要インフラの制御機器が狙われた事例は、すでに当メディアでもAI悪用による制御機器攻撃と商業施設で取るべき対応として取り上げました。攻撃の高度化は仮定の話ではなくなっています。

一方で、中小の不動産会社が自社でソースコードのスキャンを回す場面はほとんどありません。自社開発のシステムを持たず、ベンダーが提供するサービスを使う立場だからです。だからこそ論点は「自分で守る」ではなく「守っている業者を選ぶ」に移ります。IBM の調査では、AI 関連のセキュリティ侵害を受けた企業の92%が基本的なアクセス制御を欠いていたという結果が出ており、この点はAI時代のアクセス制御と不動産業務でも整理しています。事故の多くは高度な攻撃ではなく、基本の欠落から起きています。

初動アクション：ベンダーへの3つの質問と社内の点検

現実的にできることは、大きく3つに整理できます。

第一に、利用中の主要システムのベンダーに、脆弱性の検査体制を確認することです。定期的な脆弱性診断を実施しているか、その頻度はどれくらいか、第三者による診断か自社内の検査か、そして発見から修正までの目安期間はどれくらいか。この4点を聞けば、体制の有無はおおむね判別できます。契約更新のタイミングで、書面で回答を求めるのが確実です。

第二に、AI 機能を含むサービスについては、入力したデータの保持期間と学習利用の有無を確認します。この論点はAIベンダーのデータ保持で確認すべき3項目で整理したとおりで、個人情報保護法上の委託先監督義務にも直結します。入居希望者の情報を AI に投入する運用を始める前に、契約条項と設定を確認しておく必要があります。

第三に、社内側の基本を点検します。退職者のアカウントが残っていないか、管理者権限を持つ人数が業務上必要な範囲に絞られているか、多要素認証が有効になっているか、共有アカウントの使い回しがないか。ベンダー側の防御水準がどれだけ上がっても、貸した鍵が出回っていれば意味がありません。ここは費用をかけずに今日から着手できる領域です。

なお、Claude Security 自体は Claude Enterprise プランのパブリックベータ機能であり、自社開発のシステムを持たない不動産会社が直接使う場面は限られます。今回の発表を自社導入の検討材料としてではなく、取引先の選定基準を見直すきっかけとして受け取るのが実務的です。

まとめ

Anthropic が最上位モデルを防御用途に限って開放したことは、AI をめぐる攻防が新しい段階に入ったことを示しています。不動産会社が取るべき行動は、最新のセキュリティ製品を導入することではなく、顧客情報を預けているベンダーの検査体制を確認し、自社のアカウント管理という基本を固めることです。守る側の水準が上がるほど、何もしていない事業者のリスクは相対的に高まります。

参考文献

※不動産のチカラでは、生成AIの導入支援から運用最適化まで、貴社の不動産事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://fudosannochikara.jp/contact/

引用元: Claude by Anthropic

【監修】齋藤竹紘（株式会社オルセル代表 / EC支援19年5,000社超・AIコンサル100社超 / 宅建業免許 東京都知事(1)第113520号）