Takumi 「Mythosクラスモデル」一般公開後の搭載計画および新機能「AIペネトレーションテスト機能」を発表

GMOインターネットグループで「エンジニアの背中を預かる」をミッションに、プロダクト開発組織に向けたサイバーセキュリティ関連事業を展開するGMO Flatt Security株式会社（代表取締役社長：井手 康貴　以下、GMO Flatt Security）は、セキュリティAIエージェント「Takumi byGMO（以下、Takumi）」諸機能に対して、Anthropic社の「Mythosクラスモデル」が一般公開され次第、搭載する予定であることをお知らせいたします。また、予期されるサイバーセキュリティに関する性能を最大限に活かした新機能「AIペネトレーションテスト機能」を発表いたします。各機能の提供を通じて、日本企業のフロンティアAI対応とサイバーセキュリティの底上げを支援してまいります。「Takumi」はGMO Flatt Securityが開発した、セキュリティ業務に特化したAIエージェントです。ブラックボックス診断（DAST／動的解析）・ホワイトボックス診断（SAST／静的解析）・脆弱性の自動修正機能により、脆弱性を検出し、修正パッチまで自動で作成するセキュリティ診断を自律的に行うAIとして、2025年3月のリリース以来ソフトウェア開発組織における堅牢な実装を継続的に支援してきました。2026年3月よりソフトウェアサプライチェーン領域における悪性パッケージのダウンロードをブロックする「Takumi Guard」と、CI/CD環境として用いられるワークフローの動作を可視化する実行基盤「Takumi Runner」をリリースし、開発から日々の診断まで一貫してソフトウェアの安全を支援しています。「Claude Mythos Preview」は、Anthropic社が2026年4月に発表した汎用AIモデルで、サイバーセキュリティ領域における高い性能が標榜されています。2026年5月、Anthropic社は新モデル「Claude Opus 4.8」を発表するとともに、数週間内に「Mythosクラスモデル（”Mythos-class models”）」を全ての顧客に提供すべく動いていることを発表しました。「Mythosクラスモデル」の一般解禁は、正しく活用されればサイバーセキュリティの底上げに寄与しうる一方、攻撃者による悪用が進む懸念も十分にあります。日本企業においても、積極的なAI活用を通して自社の守りをさらに固め、攻撃者のスピード・技量の著しい向上に対抗することが求められています。「Takumi」が提供する各種機能への「Mythosクラスモデル」の搭載は、一般公開後、順次進めていく計画です。対象となるのは以下の機能です。これらの主要機能に同モデルを組み込むことで、より高度で包括的なサイバーセキュリティ環境の実現を目指します。AIペネトレーションテスト機能（新機能）、セキュリティ診断・自動修正機能、「Takumi Guard」、「Takumi Runner」機能。新機能「AIペネトレーションテスト機能」は、従来の脆弱性診断が単に脆弱性の有無を確認することに留まらず、実際の悪用可能性をより深く調査します。さらに、脆弱性の組み合わせによって生じるより大きな攻撃のインパクトを精査し、事前に定められたゴール（サービスからの機密情報抜き出し、サービス停止など）が実現できるかを実際に検証します。