NSA長官、Anthropic の Mythos がほぼすべての機密システムに数時間で侵入したと発表

Fable 5 がセキュリティ上の理由により無期限停止されたことが報告されている。具体的な停止理由や期間については、Reddit コミュニティ内で議論されている状況。Claude との関連性や影響範囲については、記事本文での確認が必要。

Anthropic が発表した Mythos/Fable クラスモデルの新規約では、ユーザが入力したプロンプトと出力は信頼・安全性確保のため 30 日間強制的に保持される。従来の Enterprise ユーザや Bedrock 経由では「学習に使用しない」が明記されていたが、この新規約との矛盾が生じるため、機密情報を扱う企業はセキュリティ担当者と共に利用可否を判断する必要がある。

Amazon Bedrock 上で Claude を業務利用する際の包括的なセキュリティ設計を解説。Bedrock Guardrails だけでは不十分で、IAM・SCP・CloudTrail・Model invocation logging をレイヤー別に組み合わせることで、コンテンツ安全性・権限制御・監査をカバーする実践的パターンを整理。

AWS 環境における AI 関連のセキュリティ脅威「Mythos」に対する認識と対策が急務となっている。従来のセキュリティ対策では対応不十分となる新しい攻撃パターンが増加しており、組織として事前準備が求められる。