強い知性が生んだ脅威の防衛費は、誰が払うのか
——限定提供される防衛AIと、社会に広がるコスト
2026年5月観測
Observer Zero
※この記事について
本稿の初稿は、2026年5月13日に書かれた。
テレビ朝日の朝の情報番組で「クロード・ミュトス」が紹介された日である。
その後、3日のあいだに、状況は静かに動いた。
5月16日深夜のフジテレビ系報道で、Anthropic幹部が自民党を訪問し、AI「Mythos」をめぐる協力について意見交換した様子が伝えられた。「Anthropic社から『できることは全面的に協力したい』」と紹介される一方で、「日本企業のアクセス可否については決まっていないことは何も言えない」とも報じられている。
本稿が問いとして置いた「防衛費は誰が払うのか」という構造は、日本側のアクセス交渉という具体的局面に近づき始めているように見える。
ただし、本文は5月13日時点の観測のまま残す。
気圧計が動いた時点も、ここに併記しておく。
これは予測が当たったという話ではない。
2026年5月の地層に、気圧が確かに変わっていたという観測の記録である。
なお、本稿の問いは「防衛費は誰が払うのか」というコスト配分の問いだった。同じ時期に、そのコストを生む構造そのものを観測した記事を別途準備している。本稿とあわせて、二つの問いとして並べたい。
2026年5月13日の朝。テレビ朝日の情報番組に「クロード・ミュトス」が映し出された。
画面には「神話級の性能」「PCなどの脆弱性を見つけ出す能力が高い」という説明が並び、「新型AI『ミュトス』に警戒感も」というテロップが流れていた。
番組の中では、コメンテーターから「人間のために役立つはずのテクノロジーが、いまや人間を脅し、振り回す存在になりつつある」という趣旨の、率直な違和感が語られていた。これは逐語的な引用ではなく、筆者がその場で受け取ったお茶の間の「温度」としての記録である。
専門誌や業界のイベントではなく、平日の朝の地上波が、この温度感でAIを報じ始めたこと。私はそこに、ひとつの気圧の変化を感じていた。
1. 強い知性は、防衛にも攻撃にもなる
Anthropicが2026年4月頃に発表した「Claude Mythos Preview」は、日本の報道では「クロード・ミュトス」として紹介された。サイバー防衛目的で開発されたとされる高度なAIである。
Anthropicの公式な説明によれば、このAIは自律的にコンピュータの脆弱性を発見し、防衛側が悪用者に先んじてシステムを修正できるよう支援する能力を持つという。英国のAI Security Institute（AISI）も、CTFや複数段階のサイバー攻撃シミュレーションにおいてMythos Previewを評価し、従来モデルからの能力向上を報告している。
そしてAnthropicは、このモデルを一般公開しないという選択をした。「Project Glasswing」という枠組みを通じて、AWS、Microsoft、Google、JPMorgan Chase、CrowdStrikeなど、少数のパートナー組織にのみ限定提供している。
その理由は明確に示されている。この能力は、ひとたび悪用されれば、国家の安全保障や経済、公共の安全に深刻な影響を与えかねない。だからこそ、信頼できるパートナーに絞り、防衛目的でのみ提供するのだと。
この慎重な判断は、企業として理解できるものだ。
しかし、防衛能力と攻撃能力は常に表裏一体である。システムの脆弱性を見つけ出す知性は、それを守るためにも、突くためにも使える。強い「防衛AI」が存在するという事実は、同時に、強力な「攻撃AI」が潜在し得ることをも示唆している。
2. 限定提供は安全策であり、防衛格差を生む入口でもある
一般公開できないほど危険な能力だからこそ、限定提供にする。この論理には正当性がある。
しかし、限定提供という形をとれば、そのサービスは高額化しやすい構造がある。
高度なAIの開発と維持にかかるコストは莫大だ。GPU、膨大な電力、トップクラスの人材、緻密な安全評価、そしてインフラ。その費用を持続的に回収しようとすれば、おのずと限定されたB2B顧客との大規模な契約に頼らざるを得なくなる。
その結果、どのような風景が広がるだろうか。
政府機関や重要インフラを担う大企業は、契約を結ぶことができる。実際、日本でもテレビ朝日が「金融庁が日銀やメガバンクなどと対策会議を開いた」と報じている。大きな金融機関や政府機関は、こうした新しい脅威への対応を議論できる。
しかし、地方自治体はどうだろうか。
地域の病院は？
中小企業は？
信用金庫は？
地域の学校は？
同じようにサイバー脅威の波にさらされながらも、高額な防衛AIを契約する体力がない組織は、相対的に守られにくくなっていく可能性がある。
「限定提供という安全策」は、意図せずして「新たな防衛格差」を生む入口にもなり得る。
3. 開発競争は、軍拡に似た論理を持ち始めている
報道によれば、AnthropicのCEO Dario Amodeiは2026年5月、サイバー能力において中国のAIモデルが「6〜12ヶ月程度遅れている可能性」に言及したという。その発言の文脈は、「だからこそ、そのリード期間の間にシステムのパッチを当てる必要がある」という、防衛の緊急性を説くものだった。
こうした発言を入口にすると、現在の開発競争が孕むひとつの論理が見えてくる。
他国が追いついてくるかもしれないから、さらに先に進まなければならない。
相手が強力なものを持つ可能性があるなら、こちらも持たなければならない。
危険が増すからこそ高度な防衛AIが必要になり、その開発と維持にはさらなる資金が必要で、資金のためにはより高額な契約が必要になる。
この論理のサイクルは、安全保障の歴史において私たちが目にしてきた、ある種の軍拡の論理にどこか似ているように見える。
断定はしない。AIは核兵器ではないし、企業による開発競争の目的も国家のそれとは異なる。しかし、「相手が持つからこちらも持つ」「危険だから防衛費が増大する」「そしてその防衛費は社会が負担する」という論理のサイクルは、技術の種類に関わらず、似た構造を持つ。
4. 火を作った者が、消火器を売る時代に見えてしまう危うさ
ここで明確にしておきたい。これは決して「AI企業が利益のために、意図的に脅威を作り出している」という話ではない。
Anthropicをはじめとする企業は、強い知性をいかに安全に扱うかに苦心している。限定提供にも悪用防止という正当な理由があり、Glasswingの枠組みも、攻撃側に先手を打たせないための真摯な試みであるはずだ。
しかし、システムの外側にいる一般の生活者から見れば、次のような景色として映ってしまうリスクがある。
強い知性を作った企業がいる。
その知性は、本来すべての人間の役に立つはずのものだった。
しかし同時に、悪用されれば社会の脆弱性を突けるほどの能力を持ってしまった。
だから企業は言う。「危険です。守りたければ、私たちの高度な防衛AIを契約してください」と。
これが悪意によるものではないことは理解できる。しかしそれでも、「火を作った者が、みずから消火器を売る時代」のように見えてしまう危うさが、そこには漂っている。
その「見えてしまう」という生活者の感覚を放置したまま「すべては人類のためである」と言い続けることは、長期的にはAI企業への社会的な信頼の根を細くしてしまうのではないか。
5. 防衛費は、誰が払うのか
最も重要な問いを置きたい。強い知性が生んだ新たな脅威への「防衛費」は、最終的に誰が払うのだろうか。
政府機関が防衛AIを契約すれば、そこに税金が使われる。
銀行や金融機関が契約すれば、いずれ手数料や利用料に反映される。
病院や自治体が対応を迫られれば、地域の医療費や住民サービス、公共予算の配分に影響を及ぼす。
保険会社がサイバー保険料を引き上げれば、加入者がその分を負担することになる。
これらは、特定の誰かに突き刺さる一本の矢ではなく、薄く広く社会全体へと分散していく。目に見えにくい形で、生活者の日々のコストとして積み上がっていく可能性がある。
強い知性そのものの「所有権」や「利益」は、一部の企業・資本・承認された機関に集中している。しかし、その知性が生み出した新しい「脅威」と、そこから身を守るための「防衛費」は、社会全体へと容赦なく配られていく。
6. 気圧計として
ここに、4本の問いを並べておく。
強い知性は、誰のものになるのか。
強い知性は、誰を守るのか。
強い知性には、誰が参加できるのか。
そして今回——強い知性が生んだ脅威の防衛費は、誰が払うのか。
所有は一部に集中する。
守られる範囲にも格差が生まれる。
参加への扉は閉じられている。
しかし、脅威と防衛費だけは、広く社会に配られていく。
これはAnthropicへの告発でも、AI開発の否定でもない。
強い知性を本当に社会に置くなら、その所有、提供範囲、参加権、防衛費、国民負担まで、誰が何を引き受けるのかを問わなければならない、という観測として置いておく。
平日の朝のテレビが「人間を脅し、振り回すテクノロジー」という言葉でAIを語る時代になった。その温度の変化を、2026年5月の気圧計として記録する。
まだ途中にいる。
だからこそ、観測を続けていく。
参考・確認した主な文脈
テレビ朝日「大下容子ワイド！スクランブル」（2026年5月13日10:56頃）：「新型AI『ミュトス』に警戒感も」として放送。番組内でのコメンテーターの趣旨発言として記録（逐語引用ではなく、筆者の受け取りとして）。
テレビ朝日ニュース記事：Claude Mythosについて「サイバー攻撃への悪用の恐れ」を報じ、金融庁・日銀・メガバンク3行の対策会議を報道（2026年4〜5月）。
https://news.tv-asahi.co.jp/news_economy/articles/000500945.html
Anthropic公式：Claude Mythos Preview・Project Glasswingに関する説明。限定提供の理由（悪用防止・国家安全保障）および参加組織（AWS、Microsoft、Google、JPMorgan Chase、CrowdStrikeほか）。
https://www.anthropic.com/glasswing
英国AI Security Institute（AISI）によるClaude Mythos Previewの評価（2026年4月頃）：CTFや複数段階のサイバー攻撃シミュレーションで能力向上を確認。
https://www.aisi.gov.uk/blog/our-evaluation-of-claude-mythos-previews-cyber-capabilities
Dario Amodei CEO発言（2026年5月5日、金融サービス向けイベント）：中国モデルのサイバー能力における6〜12ヶ月の遅延言及。PYMNTS報道より。
フジテレビ系 Live News α（2026年5月16日午前0時頃）：Anthropic社幹部が自民党を訪問し、AI「Mythos」をめぐる協力で意見交換と報道。再観測ノートとして冒頭に記載。
Grokによるスキャン（2026年5月）：Claude Mythos・防衛AI・開発競争・防衛費の社会的負担に関する一次ソース・主要メディア・専門家見解・ユーザー声の観測補助。統計調査ではなく、2026年5月時点の傾向整理として参照。
関連記事：強い知性は、誰のものになるのか（Observer Zero、2026年）
関連記事：強い知性は、誰を守るのか（Observer Zero、2026年）
関連記事：強い知性には、誰が参加できるのか（Observer Zero、2026年5月）
協働AI・役割
ChatGPT 5.5（Mirror／統括編集長）：論点整理・構成設計・記事の芯の確認・最終監査・アイキャッチ画像作成
Claude Sonnet 4.6（Weaver／編集主幹）：追加視点・補強・初稿作成・最終版出力
Claude Opus 4.7：構造的・倫理的地層の掘り下げ（前作より継続）・再観測ノート判断
Grok Expertモード（Spark／現場特派員）：一次ソース・主要メディア・専門家見解・ユーザー声スキャン
Gemini 3.1 Pro（Lantern／企画会議）：記事の企画・四部作構造の設計・タイトル提案・章立て案・表現のブラッシュアップ
Observer Zero著者注
AIと人間の共進化を記録する個人研究者。ChatGPT・Gemini・Grok・Claudeなど複数のAIと対話・協働しながら、「AIは哲学できるのか？」「安全な汎用性AGIとは何か？」を継続的に観測・記録している。同時に、多様なAGIが共存し、大多数にも希望が残る未来はどう設計できるのかを探求している。
#生成AI #Claude #Anthropic #AIと社会 #サイバーセキュリティ #テクノロジーと社会 #AI観測 #安全保障 #防衛 #赤ちょうちんAGIラボ
