はじめに：「つぶやき」文化から
当社にはSlackで思ったことをすぐつぶやく文化があります。社員それぞれの「timeチャンネル」に、気になった記事やひとことの雑感が日々どんどん流れていきます。
そのなかで、2026年6月第1週に話題になった外部記事を紹介します。特に盛り上がったのはClaude Mythosでした。各記事を、結論・影響範囲・社内の反応で短くまとめます。
用語の定義
- Claude Mythos（ミュトス）：米Anthropic のAIモデル。脆弱性の発見に用いられ、悪用リスクを避けるため提供先が限定されている。
- SWG（Secure Web Gateway）：社員のWebアクセスを検査・制御するセキュリティ製品。
- DLP（Data Loss Prevention）：機密情報や特定データの送信・持ち出しを検出・防止する仕組み。
- サプライチェーン攻撃：自社が使うツールやワークフローを起点に侵入する攻撃。
- プロンプトインジェクション：外部入力経由でAIに不正な指示を紛れ込ませる攻撃手法。
話題になった記事
★ No.1：Claude Mythos の官民アクセス権付与
AI「ミュトス」へのアクセス権、日本政府と3メガバンクに付与（毎日新聞）（配信：2026年6月2日／毎日新聞・Yahoo!ニュース配信）
- 結論：
- 米Anthropicがサイバー防御プログラム「Project Glasswing」を拡大し、Claude Mythos（ミュトス）のアクセス権を新たに約150組織へ付与。日本政府も対象に含まれ、一部の金融機関にも付与されたと政府が表明した。用途は、システムの脆弱性を見つけて直す"防御"。
- 影響範囲：
- 電力・水道・医療・通信・ハードウェアなど、初期の対象では手薄だった業種の組織や、多くの組織が依存するソフトを保守するベンダー（15カ国以上）。日本では官民で防御体制づくりが進む段階。
- 社内の反応：
- 先週いちばんつぶやきが伸びた話題。
- 「メガバンクにMythosが渡っても、利用申請にハンコが何層も必要で、運用に乗せるのは別の話」という温度感のやり取りも見られた。
- 一次ソース：
- Anthropic 公式「Expanding Project Glasswing」（2026/6/2）：https://www.anthropic.com/news/expanding-project-glasswing
- 片山財務大臣兼内閣府特命担当大臣 ぶら下がり記者会見（2026/6/2）｜金融庁「大臣記者会見」：https://www.fsa.go.jp/common/conference/minister/2026a/20260602-2.html
- 関連ブログ記事：
- 金融庁・日銀「フロンティアAIによる脅威変化を踏まえた金融機関等の短期的な対応」要請で何をしたら良いのか（2026.05.27／Shinji Saito）
- Claude Mythosとは？Project Glasswing・3メガバンク・日本政府の動きを整理【2026年5月版】（2026.05.15／Eimi）
DLPの意外な使い道：闇バイト応募をブロックする
Netskopeを利用して闇バイトへの応募をブロックする（Zenn・大元隆志氏）（発行：2024年11月25日｜過去記事だが、社内で再び話題に）
- 結論：
- NetskopeのDLP機能（画像の中身をAIで判定する仕組み）を使い、闇バイト応募でありがちな本人確認書類（運転免許証など）のアップロードを検出・ブロックする実践。
- 影響範囲：
- DLP/SWGを運用している組織。
- 社内の反応：
- セキュリティ領域のメンバーが技術的な議論に発展させていた。
- 本人確認書類の検知について、具体的な対策を検討する議論につながった。
AI連携の落とし穴：Claude Code × GitHub Actions の脆弱性（修正済み）
Poisoning Claude Code: One GitHub Issue to Break the Supply Chain（GMO Flatt Security／RyotaK）（発行：2026年6月1日）
- 結論：
- AnthropicのClaude Code公式 GitHub Actions ワークフローに、リポジトリを乗っ取られうる脆弱性が見つかり、v1.0.94 で修正済み。
- 影響範囲：
- Claude Code GitHub Actions を issueトリアージ・コードレビュー・自動化などに使うリポジトリ。
- 社内の反応：
- AIエージェントにCI/CDの権限を渡す設計そのもののリスクとして、複数名が関心を示していた。
Microsoft Build 2026、足元の気になる変化
Microsoft Build 2026 ライブブログ（Microsoft）（発行：2026年6月2日／ライブ更新）
- 結論：
- Microsoftの年次イベント「Build 2026」が開催。開発寄りの発表が中心だが、情シス目線でも気になる動きがいくつか出た（例：Windows上でLinuxコンテナを扱う「WSL containers」、UNIX系コマンドの「Coreutils for Windows」など）。
- 影響範囲：
- Windows/開発・運用環境を持つ組織（直近の運用影響は限定的）。
- 関連ブログ記事：
FAQ
Q1. ミュトスは普通の企業でも使えるの？
A. いいえ。アクセス権は限定提供で、今回は日本政府と一部の金融機関などが対象です。一般提供の話ではなく、「高性能AIを前提にした防御体制づくりが始まった」というニュースとして捉えるのが実務的です。
Q2. うちはClaude Code GitHub Actionsを使っている。今すぐ何を？
A. v1.0.94以降への更新、allowed_non_write_users などの緩い設定の監査、トークン権限の最小化、過去ログの確認、の4点を優先するとよさそうです。
Q3. SWG/DLPで"闇バイト"をブロックすれば十分？
A. 有効な一手ですが、過剰ブロックの副作用や、人事・法務との方針すり合わせが必要です。技術だけでなく運用ルールとセットで考えるテーマです。
