株式会社世良、Anthropicの「Cyber Verification Program」でDefense Accessの承認を取得し、「Claude Mythos 5.2」へのアクセスを有効化
CORPORATE
Claude Mythos 5.2へのアクセスを有効化。AI開発とセキュリティの知見を生かし、防御への活用を段階的に検証
株式会社世良（本社：東京都目黒区、代表取締役：遠藤嵩良、以下「世良」）は、2026年11月11日、Anthropicが提供する「Cyber Verification Program（サイバー・ベリフィケーション・プログラム、以下「CVP」）」のDefense Accessについて、組織として参加承認を取得しました。
世良は、承認を受けた自社用の利用環境でアクセス設定を完了し、AIモデル「Claude Mythos 5.2」の動作確認を実施しました。今後、自社システムを対象とする防御的なセキュリティ業務において、脆弱性の分析・検証、修正方針の検討、修正後の確認などへの活用を段階的に評価していきます。
生成AI・業務システムの開発とセキュリティ診断を手がける世良は、開発側の実装理解とセキュリティ側の評価を組み合わせ、AIの出力を専門家が確認する運用を重視しています。今回の承認を、防御力とセキュリティ技術の向上に向けた取り組みにつなげてまいります。
本発表のポイント
- AnthropicのCVPにおいて、防御目的のセキュリティ業務を対象とするDefense Accessの承認を取得しました。
- 自社用の利用環境でClaude Mythos 5.2へのアクセスを有効化しました。
- AIによる分析と専門家による確認を組み合わせ、システムの脆弱性分析、修正方針の検討、修正確認への活用を評価します。
背景：開発の変化に合わせて、セキュリティの確認と改善も進める
生成AIを活用する開発では、機能の実装やコードの変更を短いサイクルで進められる場面が広がっています。一方、開発した機能を安全に運用するためには、認証・認可、データの取り扱い、外部サービスとの連携、運用時の権限などを継続的に確認する必要があります。
ソフトウェアの安全性を判断する際には、個々のコードに問題があるかどうかだけでなく、そのコードがどの機能から呼び出され、どの権限で動作し、どのデータに触れるのかを理解することが重要です。また、指摘事項が見つかった後にも、実際の影響範囲を調べ、修正の優先順位を決め、変更に伴う影響を確認する工程があります。
世良は、こうした工程を開発とセキュリティの双方から捉えることが、実行可能な対策につながると考えています。今回利用可能となったClaude Mythos 5.2についても、分析結果をそのまま採用するのではなく、開発・運用の文脈と照らし合わせて評価し、人が判断するための情報を充実させる活用を目指します。
Cyber Verification ProgramとDefense Accessについて
CVPは、Anthropicが適格なセキュリティ専門家や組織に対して、高度なサイバーセキュリティ業務のためのモデルアクセスと、利用範囲に応じた安全対策の調整を提供するプログラムです。用途に応じてDefense Access、Red Team Access、Specialized Accessというアクセス区分が設けられています。
世良が今回承認を受けたDefense Accessは、防御的なセキュリティ業務を対象とする区分です。Anthropicは、脆弱性の分析・検証、マルウェアの解析、セキュリティ運用やインシデント対応などを、その対象となる業務として説明しています。Anthropicによるプログラムの説明
本承認は、所定の条件と承認範囲に基づくモデルの利用承認です。
Claude Mythos 5.2について
Claude Mythos 5.2は、Anthropicが2026年11月9日に発表したAIモデルです。同社は、コーディングや推論などの複雑な技術的課題を扱うモデルとして紹介しており、サイバーセキュリティ分野ではCVPを通じて利用申請を受け付けています。Anthropicによるモデル発表
自社防御で評価する主な活用領域
世良は、主に次の4つの領域で、Claude Mythos 5.2の有効性と限界を検証します。
1．コードと設計情報を照らし合わせたリスクの整理
アクセス制御、入力値の扱い、機密データの受け渡し、外部APIとの連携などについて、実装と設計の前提に食い違いがないかを確認します。
2．脆弱性情報と自社環境への影響の確認
公開情報や検出結果をもとに、該当する機能を使っているか、問題が成立する条件を満たすか、影響がどこまで及ぶかを整理し、専門家が確認すべき事項を明確にします。
3．修正方針の比較と、開発者向けの説明の作成
修正案ごとに、変更箇所や既存機能への影響、暫定対応と恒久対応の切り分けを整理します。そのうえで、安全性・実装負荷・運用上の制約を比べられる形で開発者に示します。
4．修正後の確認と、開発工程への反映
指摘事項が解消されたか、既存機能に影響がないか、同じ種類の問題が他に残っていないかを確認します。得られた知見はコードレビューの観点やテスト項目に反映し、再発防止につなげます。
AIによる分析と、専門家による判断を組み合わせる
世良は、AIの出力を判断材料の一つと位置づけ、専門家が根拠と前提を確認したうえで判断します。指摘が実際のコードや設定に対応しているか、想定された条件が成り立つか、修正案が別の問題を生まないかを検証します。根拠を確認できた内容と、追加調査が必要な内容は区別して扱います。
また、利用目的と対象範囲、取り扱う情報、利用者の権限を定め、実施内容を追跡できる運用を整えます。自動実行を伴う用途は、実行環境や許可する操作、人による確認・停止の方法を事前に定めたうえで、段階的に検証します。
世良の開発・セキュリティ事業とのつながり
世良は、生成AIシステムや業務システムの開発に加え、ウェブアプリケーションの脆弱性診断、APIやクラウド構成の確認、生成AIを組み込んだアプリケーションのセキュリティ評価などを提供しています。既存の診断サービスでは、指摘内容を事業への影響に応じて整理し、修正実装の支援から再診断まで対応しています。世良の脆弱性診断サービス
今回の取り組みでは、こうした開発とセキュリティの知見を、自社防御におけるAI活用の評価に生かします。
株式会社世良について
株式会社世良は、AIとセキュリティを軸に、生成AI・業務システムの受託開発やセキュリティ診断を提供する企業です。企画・開発からセキュリティの確認、改善、運用まで、企業のシステム活用を支援しています。
- 会社名：株式会社世良（Sera, Inc.）
- 代表者：代表取締役 遠藤嵩良
- 設立：2023年11月1日
- 所在地：東京都目黒区目黒本町6-17-26
- 事業内容：生成AIシステム受託開発事業、生成AIサイバーセキュリティ事業
- 公式サイト：https://sera-inc.co.jp/
会社情報：株式会社世良 会社概要
本件に関するお問い合わせ
株式会社世良
お問い合わせフォーム：お問い合わせ
メール：info@sera-inc.co.jp
※Claude、Claude Mythos、Cyber Verification ProgramはAnthropicが提供するモデル・プログラムの名称です。本リリースに記載した承認および利用状況は、2026年11月11日時点のものです。