Mythosは量子コンピュータなのか——Bitcoinへの影響を検証
Anthropicは7月28日、Claude Mythos PreviewがNIST耐量子暗号候補HAWKと縮小版AESの数学的弱点を発見したと発表した。「AIが暗号を破った」というニュースは、量子コンピュータの脅威と混同されやすい。両者はどう違うのか、Bitcoinへの実際の影響、そして一般公開されているFable5との差を、編集部独自の視点で検証する。
- 何が発表されたか：Anthropicが7月28日、Claude Mythos PreviewがNIST耐量子暗号候補HAWKの鍵強度を60時間で実質半減、縮小版AESへの攻撃も200〜800倍高速化したと発表
- 編集部独自視点：Mythosは量子コンピュータではなく、離散対数問題を解く能力はない。今回は暗号設計内の数学的な近道を推論で発見しただけ
- Bitcoinへの影響：対象のHAWKはBitcoinが現在使うECDSAとは別物で、どのシステムにも未実装。実運用への影響はないとAnthropicは明記
- Fable5との違い：今回使われたのは未公開・制限付きとされるMythos Preview。一般公開のFable5はサイバー関連要求を弱いモデルへ自動転送する設計で、同じ結果には至りにくい
- 日本への注目点：①今日の資産防衛への直接影響はない②AI監査の普及可能性③標準化プロセスへのAI組み込みという中長期の論点
何が発表されたのか——HAWKとAESに見つかった弱点
Anthropicが公開した研究は、AIが暗号の数学的な設計そのものに切り込んだという点で異例だった。まず発表の中身を正確に押さえておきたい。
NISTが2年審査したHAWKの強度が実質半減
HAWKは、米国立標準技術研究所（NIST）がポスト量子暗号の標準として検討している第3ラウンド候補の署名方式だ。専門家による2度の査読を2年かけて通過してきたが、Claude Mythos Previewは約60時間の半自律的な作業で、格子構造の中に隠れていた未利用の対称性（非自明な自己同型）を発見。鍵回復攻撃に必要な計算量を2の64乗から2の38乗へ引き下げ、鍵の実効強度を実質半分に落とした。同等の安全性を保つには鍵長を倍にする必要があり、それではHAWKのコンパクトさという利点の多くが失われるという。API費用は約10万ドルだったとされる。
AES縮小版への新攻撃「メビウスブリッジ」
もう一つの成果は、通常10ラウンドのAES-128を7ラウンドに削った変種への攻撃だ。Mythosは「メビウスブリッジ」と名付けた新しい指紋アルゴリズムを開発し、既存の中間一致攻撃から2の56乗通りの推測を1段階削減。従来手法より200〜800倍高速化した。発見の過程も興味深く、Claudeは当初「AESの解読改善は不可能」と取り組みを拒否したが、研究者が「本当に新しいアイデアを探せ」とプロンプトを調整したところ方針を変え、3日間で数億トークンを使って発見に至ったという。
実運用への影響はゼロと明記
Anthropicは、いずれの発見も実運用中のシステムには影響せず、変更が必要なソフトウェアはないと明記している。AES攻撃の前提となる2の105乗個の選択平文という条件も、現実の攻撃としては非現実的だ。このほかLEA・Serpent-128・Salsa20・Poseidon・SHA-1などでも攻撃手法の発見や改善を報告したという。HAWKについては6月に開発者へ結果を共有し、公開と同時にNISTのメーリングリストでも開示するという責任ある開示の手順を踏んでいる。
- HAWKはNIST耐量子暗号の第3ラウンド候補、2年間の専門家査読を通過していた
- Mythos Previewは約60時間・約10万ドルでHAWKの鍵強度を実質半減させた
- AES縮小版でも200〜800倍高速な新攻撃「メビウスブリッジ」を発見
- いずれも実運用システムには影響しないとAnthropicは明記している
編集部独自視点——Mythosは量子コンピュータなのか
「AIが暗号を破った」というニュースを見て、多くの人が真っ先に思い浮かべるのが量子コンピュータの脅威だろう。だが両者はまったく別物だ。
Bitcoinが恐れているのは「離散対数問題を解く力」
Bitcoinは秘密鍵でトランザクションに署名する仕組み（ECDSA、secp256k1という曲線を使用）で資産の所有権を証明している。これを破るには楕円曲線離散対数問題という数学の難問を解く必要があり、これは量子コンピュータがショアのアルゴリズムという特殊な計算手法を使って初めて効率的に解けるとされる種類の問題だ。
Mythosがやったのは「賢い近道」を見つけること
海外の暗号資産専門メディアも明言している通り、Claude Mythosは量子コンピュータではなく、この離散対数問題を解く能力自体は持たない。今回Mythosが行ったのは、HAWKという別の暗号方式の格子構造の中に隠れていた未利用の対称性を、賢い推論と探索で発見するという作業だ。これは人間の暗号研究者が長年やってきた「クレバーな攻撃法を見つける」営みと同じ種類のもので、数学の法則そのものを変えたわけではない。BitcoinのSHA-256（マイニング・アドレス生成に使用）についても、Mythosの高度な推論をもってしてもコリジョンを見つけるのは結局総当たり問題のままだと指摘されている。
HAWKは「未来の候補」、Bitcoinは今もECDSAのまま
さらに重要な点として、HAWKはこれまでどのシステムにも実装されたことがなく、Bitcoinは今もECDSAで運用されている。HAWKはあくまでNISTが将来の量子時代に備えて検討している候補の一つに過ぎない。Bitcoin開発者コミュニティの中でも量子耐性への移行に向けた技術提案の議論は進んでいるが、これは今回のMythosの発見とは別の、独立した長期的な取り組みだ。
- Bitcoin（ECDSA）を破るには離散対数問題を解く必要があり、これは量子コンピュータ固有の脅威
- MythosはHAWKという別の暗号の設計上の弱点を、賢い推論で発見しただけ
- SHA-256のコリジョン探索は今も総当たり問題のまま、Mythosでも変わらない
- HAWKは未実装の候補にすぎず、Bitcoinは今もECDSAで運用されている
Bitcoinへの実際の影響を検証——独自比較表
「量子コンピュータの脅威」と「Mythosが示した脅威」は何がどう違うのか。編集部で項目ごとに整理した。
| 項目 | 量子コンピュータ（将来の理論上の脅威） | Mythos（今回実際に起きたこと） |
|---|---|---|
| 何を解くのか | 楕円曲線離散対数問題（ECDLP） | HAWKの格子構造内の未利用の対称性 |
| 対象アルゴリズム | Bitcoinが今使うECDSA（secp256k1） | 未実装の将来候補HAWK |
| 実現している技術か | 実用レベルの量子コンピュータは未実現 | 実際に60時間・約10万ドルで実行済み |
| 今日のBitcoinへの影響 | 実現すれば深刻（ただし年単位で未実現） | 影響なしとAnthropicが明記 |
| 本質的な性質 | 計算方式自体が異なる力技の脅威 | 賢い数学的近道を見つける発見力 |
※本表はAnthropic公式研究および各社報道にもとづき編集部が比較軸で独自に整理したものです。
表からわかるのは、両者はそもそも脅威の種類が違うということだ。ただし共通するテーマもある。専門家が何年もかけて検証したはずの設計が、AIの登場によって想定より速いペースで揺らぎうるという点だ。
「後継候補いじめ」はむしろ良いニュースかもしれない
NISTのポスト量子暗号標準化は、まさに量子コンピュータが実用化する前に安全な後継方式を選んでおくための取り組みだ。AIが候補方式を配備前に高速でストレステストできるなら、より頑健な標準が選ばれることにつながるという見方もできる。一方で、2年かけた専門家査読でも見逃されていた弱点が60時間で見つかったという事実は、暗号設計の検証サイクルそのものが今後さらに短縮圧力を受ける可能性を示唆してもいる。
- 量子コンピュータの脅威とMythosの脅威は種類が根本的に異なる
- 今日のBitcoin（ECDSA）への直接的な影響はない
- 後継候補を配備前に高速検証できる点はむしろ有益との見方もある
- 専門家の査読プロセスそのものが今後スピードアップを迫られる可能性がある
Fable5なら同じことができるのか——公開モデルとの壁
今回の研究を実行したのは、一般公開されているFable5ではない。この違いを丁寧に見ていく。
使われたのは「未公開・制限付き」のMythos Preview
海外の複数の専門メディアは、今回の研究に使われたモデルを「Anthropicの未公開・制限付き」のモデルと表現している。人間の研究者が関わったのはプロジェクト管理レベルの助言にとどまり、格子暗号の専門家が張り付いていたわけではない。API費用は1件あたり約10万ドルで、一般ユーザーが気軽に再現できる規模の話でもない。
Fable5の安全設計——サイバー関連は弱いモデルへ自動転送
一般公開されているFable5には、サイバーセキュリティ関連の要求をより能力の低いモデルであるClaude Opus 4.8へ自動的に振り分ける安全設計が組み込まれている。Mythosが持つ完全な能力は、審査を受けたセキュリティ機関にのみ開放される仕組みだ。したがって、一般ユーザーがFable5に同様の依頼をしても、今回のような結果には到達しにくいと考えられる。
DeFi業界の不安はGlasswingプロジェクト以来の地続きの話
とはいえ、暗号資産・DeFi業界の警戒感は今回が初めてではない。Mythos世代のモデルはGlasswingプロジェクトを通じて、2026年5月時点で1000以上のオープンソースプロジェクトで重大な脆弱性を発見済みだった（関連記事：Glasswingの実力）。Fable5の公開後、DeFi業界ではこの脆弱性発見能力がプロトコル攻撃に悪用されるのではという懸念が広がっており、2026年4月には暗号資産関連ハッキングで6億2970万ドルの被害が出て、高度なAIの関与を指摘する分析もある。今回の暗号アルゴリズム研究とは対象がやや異なるが、AIの能力向上ペースそのものへの警戒感という点では地続きの話だ。
- 今回の研究は一般公開前の未公開・制限付きモデルMythos Previewが実行、Fable5ではない
- Fable5はサイバー関連要求を弱いモデルへ自動転送する安全設計を持つ
- DeFi業界の不安はGlasswingプロジェクト以来続く地続きの話
- 4月には暗号資産ハッキングで大きな被害額を記録、AI関与を指摘する声もある
この発見をどう評価するか——2つの見方
責任ある開示のプロセスを踏んだ研究成果と見るか、業界全体への警鐘と見るか。両方の論拠を整理する。
▶ 前向きに見る側（防御的活用の好例論）：HAWK開発者への6月共有、NISTメーリングリストでの同時公開という責任ある開示の手順を踏んでいる点は評価できる。実運用に影響が出る前、標準として選ばれる前に弱点を洗い出せた意義は大きい。将来の標準を選ぶ前にAIで徹底的にストレステストできるなら、長期的にはより頑健な暗号標準が選ばれることにつながる。
▶ 慎重に見る側（検証サイクル短縮への懸念論）：約10万ドル・数日でここまでの成果が出せるなら、同等以上の計算資源を持つ主体が非公開で同様の研究を進めている可能性を排除できない。Anthropicが自主的に開示した今回のケースはむしろ良心的な例外であり、暗号設計の検証サイクルが今後さらに短縮される圧力に業界全体がどう対応していくかが問われている。
両方の見方に理がある。今回の発見自体はBitcoinへの直接的な脅威ではないが、AIが暗号研究のスピードそのものを変えつつあるという事実は、資産防衛とは別の次元で注視する価値がある。
- 肯定側：責任ある開示の手順と、配備前に弱点を洗い出せた意義を評価
- 懐疑側：同等の資源を持つ主体が非公開で同様の研究をしている可能性は排除できない
- 暗号設計の検証サイクルが今後短縮圧力を受ける可能性は、業界共通の論点
日本のAI活用・企業への影響まとめ
- ① 今日のBitcoin保有・取引に直接的な影響はない：今回の対象HAWKは未実装の候補であり、Bitcoinは今もECDSAで運用されている。ただし将来的な量子耐性移行の議論は、中長期の視点で追う価値がある
- ② Fable5等の公開AIへの過度な不安は不要、ただし過信も禁物：現行の安全設計では同様の結果には至りにくいが、こうした設計が将来も維持される保証はない点は踏まえておきたい
- ③ AIによる暗号監査サービスの普及を選択肢として検討：専門家の査読を上回る速度で弱点を洗い出せる能力は、日本の金融・暗号資産関連企業にとっても、将来的な監査手法の一つとして視野に入る可能性がある
- ④ 標準化プロセスへのAI組み込みという中長期の論点：NIST等の暗号標準化プロセスに今後AIがどう組み込まれていくかは、日本の関連省庁・企業の規制対応にも影響しうるテーマとして注視したい
※本記事の編集部独自分析は公開されている発表・報道にもとづく比較整理であり、将来の暗号標準の採否や実装を保証するものではありません。資産管理・技術導入の判断は必ず一次情報・最新の公式発表をご確認ください。
Claude MythosはBitcoinの暗号を解読したのか
Bitcoinの暗号そのものを解読したわけではない。Anthropicが2026年7月28日に発表したのは、Claude Mythos Previewが耐量子暗号の候補方式HAWKと、AESの意図的に弱めた縮小版に対して、新しい攻撃手法を発見したという研究だ。HAWKは米国立標準技術研究所（NIST）がポスト量子暗号の標準として検討している第3ラウンド候補の一つで、Bitcoinが現在実際に使っている署名方式ECDSAとは別物であり、これまでどのシステムにも実装されたことがない。Anthropicはいずれの発見も実運用中のシステムには影響しないと明記しており、Bitcoinの資産が今すぐ危険にさらされているという話ではない。
なぜ量子コンピュータではなくMythosがHAWKの弱点を見つけられたのか
両者は根本的に異なる種類の脅威だからだ。Bitcoinの署名方式ECDSAを破るには、楕円曲線離散対数問題という数学の難問を解く必要があり、これは量子コンピュータがショアのアルゴリズムという特殊な計算手法を使って初めて効率的に解けるとされる問題だ。Mythosは量子コンピュータではなく、この種の問題を解く能力自体は持たない。今回Mythosが行ったのは、HAWKという別の暗号方式の格子構造の中に隠れていた未利用の対称性を、賢い推論と探索によって発見するという、従来の暗号研究者が行ってきたのと同じ種類の作業を、約60時間・約10万ドルの計算コストで実行したというものだ。数学の法則そのものを変えたわけではなく、既存の攻撃手法を改良する近道を見つけたと理解するのが正確だ。
一般公開されているFable5でも同じことができるのか
現時点では難しいと考えられる。今回の研究を実行したのは、複数の海外専門メディアが未公開・制限付きのモデルと報じているClaude Mythos Previewであり、一般に公開されているFable5とは異なる。Fable5にはサイバーセキュリティ関連の要求を、より能力の低いモデルであるClaude Opus 4.8へ自動的に振り分ける安全設計が組み込まれており、Mythosが持つ完全な能力は審査を受けたセキュリティ機関にのみ開放されている。したがって一般ユーザーがFable5に同様の依頼をしても、今回のような結果には到達しにくいと考えられる。ただし、こうした安全設計が将来にわたって維持される保証はなく、AIモデルの能力向上のペース自体が今後も注視すべき論点であることに変わりはない。
確認日時：
著者：AI Global Times編集部
更新理由：Anthropicが2026年7月28日に公開した研究「Discovering cryptographic weaknesses with Claude」を受けて作成。同社公式発表とThe Hacker News・Decrypt・KuCoin・TechTimes等の海外報道を確認し、量子コンピュータの脅威とMythosが示した脅威の違いを編集部独自に整理した。あわせてFable5の安全設計との違いを確認し、DeFi業界の既報の文脈と接続したうえで両論併記とした。
編集メモ：今回もっとも注意したのは、「量子コンピュータ」と「Mythos」を混同しないことだった。見出しだけを見ると「AIが暗号を破った」という恐ろしい話に見えるが、実際に内容を追うと「Bitcoinは今もECDSAのまま」「HAWKはまだどこにも実装されていない候補」という、かなり異なる実態が見えてくる。とはいえ「大した話ではない」で片付けるのも違うと考えている。2年かけた専門家の査読を60時間で上回ったペースそのものは、素直に注目に値する。Fable5との違いも丁寧に整理したが、この安全設計が将来にわたって維持される保証はないという点は、正直に書いておくべきだと判断した。