AWS、GovCloudでClaude Mythos 5.2を承認済み顧客に提供

AWSによると、Amazon BedrockでAnthropicのClaude Mythos 5.2がAWS GovCloud (US)から利用できるようになりました。利用できるのは対象となる許可リスト登録済みの組織に限られ、利用開始にはAnthropicのCyber Verification Programを通じた手続きが必要です。AWSが強力なサイバーセキュリティ機能を備えると説明するAnthropicのモデルがGovCloudで提供されるのは、今回が初めてです。

AWSはMythos 5.2を、サイバーセキュリティ、ソフトウェアのコーディング、複雑な推論において、Anthropicがこれまでに開発した中で最も高度なモデルと説明しています。同社によると、高度なソフトウェアの脆弱性を特定し、悪用方法を示すことができます。また、大規模なコードベースを調べ、従来のAIモデルより少ない手作業の指示で、実行可能な調査結果を提示できるといいます。これらはAWSによる説明であり、発表にはモデルの性能を示すテスト結果や事例は含まれていません。

AWSが説明する機能

AWSはこのモデルを、防御目的のセキュリティ業務に使うツールとして紹介しています。セキュリティチームは、重要なソフトウェアを含むソフトウェアの脆弱性を見つけて修正し、悪用される前に対処するために、モデルの調査結果を活用できます。発表では、どのソフトウェアシステムでテストしたのか、モデルが何件の脆弱性を見つけたのか、また調査結果が独立した検証を受けたのかは明らかにされていません。手作業の指示がどの程度減るという主張についても、比較データは示されていません。

この違いは重要です。潜在的な弱点を特定し、悪用可能性を示せれば、セキュリティチームがリスクを調査する助けになります。しかし今回の発表からは、モデルの調査結果が常に正しいことも、利用によって攻撃を防げることも確認できません。AWSはベンチマークスコアや価格、顧客への課金方法に関するその他の詳細も公表していません。

アクセスは制限付き

今回の提供開始は、すべてのAmazon Bedrock顧客を対象とする一般公開ではありません。利用できるのはAnthropicのCyber Verification Programを通じて承認された組織に限られ、モデルはAWS GovCloud (US) Regionsで提供されます。AWSは対象となる条件を列挙しておらず、承認にかかる期間も明らかにしていません。許可リストに登録されていない組織がすぐに利用する方法も、発表では示されていません。

承認を受けたセキュリティチームにとっての実質的な変化は、汎用のコーディングアシスタントだけに頼らず、GovCloudのBedrockからMythos 5.2を利用できることです。発表では、追加の設定要件や、既存のセキュリティ業務にモデルをどう組み込むのかは説明されていません。チームは、モデルの調査結果を確定した脆弱性として扱うのではなく、内容を評価する必要があります。