一言で言うと
今回の発表の本質は、Anthropic の Claude Mythos Preview が示した「最高峰モデルによる大規模システムのセキュリティ監査」という新市場に、Google が本格参戦してきた点にあります。AI フロンティア各社の主戦場は、誰でも触れる汎用 AI から、政府・大企業の重要システムを守るプロフェッショナル AI へともう一段シフトしようとしています。「便利さで競う時代」から「責任の重さで競う時代」への分岐点になり得る発表です。
何が起きているのか：CodeMender の外部開放と「セキュリティ転換」
2026 年 5 月 19 日、Google は開発者会議 Google I/O 2026 で、AI を活用したコードセキュリティ向けエージェント CodeMender を、選定された外部の専門家グループに公開すると発表しました。
1. CodeMender とは何か CodeMender は、2025 年 10 月に Google が初公開した「コードセキュリティ専用の AI エージェント」です。コードの脆弱性を見つけるだけでなく、修正まで自動で行える点が大きな特徴です。これまで社内利用が中心でしたが、今回は外部からの利用窓口（API: Application Programming Interface）の試験提供が始まります。 Google DeepMind の最高技術責任者である Koray Kavukcuoglu 氏は、CodeMender の役割を「世界中のコードベースを守ること」と表現しています。
2. 引き金になった Anthropic Mythos Preview 今回の動きの発端は、Anthropic が発表した Claude Mythos Preview です。「公開できないほど高性能」とされたこのモデルは、政府機関や大手銀行、連邦準備制度（FRB: Federal Reserve Board）の議長まで巻き込む形で、AI 業界の枠を超えた話題となりました。 このモデルは Anthropic にとって、過去にかけられた「サプライチェーンリスク指定」と訴訟という規制上の逆風から抜け出すきっかけにもなりました。エンタープライズや政府機関への独占的提供は、同社にとって大きな収益源にもなり得ます。
3. OpenAI、そして Google が追随する Anthropic の発表に続き、OpenAI も同種の取り組みを発表し、今回 Google が 3 社目として参入しました。Kavukcuoglu 氏は The Verge の取材に対し、Google が既に政府機関や企業との間で、CodeMender を使った監査の協議に入っていることを認めています。
4. Pichai が認めた Anthropic の先行 Google 最高経営責任者の Sundar Pichai 氏は、記者ブリーフィングで踏み込んだ発言をしました。「Mythos は、こうしたセキュリティ用途で『最大規模のモデル』を使う価値があることを示してくれた。ただ、それは我々にもできることだ」と語っており、Anthropic の先行を率直に認めた上で追走する姿勢を明確にしています。
AI業界の文脈では
「Google が Anthropic に追随した」と一行で要約してしまうと、見落とすものが大きすぎます。
サイバーセキュリティが AI ラボの収益源として浮上 Claude Mythos Preview の登場以降、AI ラボ各社にとってサイバーセキュリティは、単なる応用領域ではなく、政府・大手企業を顧客とする本命のビジネスラインに変わりつつあります。株式公開（IPO: Initial Public Offering）を控える OpenAI にとっても、フロンティアの先頭を維持したい Google にとっても、ここを取りに行く必然性が揃っています。
「最大規模モデル」を肯定する初の用途 これまで AI モデルの大型化は、「コストに見合うのか」と問われ続けてきました。しかし Pichai 氏が「最大規模のモデルだからこそ価値がある」と述べたように、未知の脆弱性を見つける作業は、巨大モデルの推論深度を必要とする数少ない領域です。これまで投じてきた計算資源投資を正当化する「使い道」が、ここでひとつ確立されたことを意味します。
規制との関係も変わる AI ラボは、しばしば「重要インフラに入り込むリスク」として規制当局の目に留まります。Anthropic も、政府からの「サプライチェーンリスク指定」や訴訟といった逆風を受けていました。そこで Mythos のように、政府や大企業のシステムの脆弱性を見つけて直す立場を取ると、イメージは「危ない存在」から「守る側のパートナー」へ変わります。サイバーセキュリティは、規制当局との信頼関係を取り戻す切り札にもなり得る、ということです。
つまり今回の発表の核は、AI フロンティア各社の主戦場が「誰でも触れる汎用 AI」から「政府・企業の重要システムを守るプロフェッショナル AI」へと、もう一段シフトしようとしている点にあります。
私の見立て
今回の動きは、AI の市場戦略が「広く浅く」から「深く重い領域」へ移っていく潮目を象徴しています。
「最高峰モデル」の存在意義が再定義される これまで「最大規模モデルは過剰では」という議論が常にありました。しかし、未知のセキュリティホールを見つける作業は、人間にも他の AI にも気付けない深い推論を必要とします。最大規模モデルの真価が問われる領域として、サイバーセキュリティが筆頭候補に挙がる構図がはっきりしてきました。
競争の場が「ベンチマーク」から「監査契約」へ これまで AI 企業の優劣はベンチマーク数値で語られてきました。しかし、CodeMender や Mythos のように政府・企業との個別契約に基づく監査業務が主戦場になると、評価軸は単純な性能ではなく、信頼関係、データ取り扱い、運用体制を含む総合力に移ります。これは、外から見える指標が一段減ることでもあります。
国内企業にとっての含意 日本企業にとっても、自社の重要インフラのセキュリティ監査を海外 AI ラボに委ねるかという選択が、現実問題として浮上します。コードの脆弱性が見つかるだけでなく、そのコード自体が外部の AI モデルに渡ること自体のリスクをどう扱うかは、これからの数年で必ず議論になっていきます。
→ 何が変わるか: AI ラボの主要顧客が、開発者・一般ユーザーから政府・大企業のセキュリティチームへと一段シフトします。汎用チャット向けの価格競争とは別の高単価市場が立ち上がり、AI フロンティア各社の収益構造が変わっていきます。サイバーセキュリティ業界にとっては、AI ラボが直接プレイヤーとして参入してくることで、既存の脆弱性スキャン製品やセキュリティ運用組織（SOC: Security Operations Center）との関係性が問い直されます。
→ 何をすべきか: 情報システム責任者の方は、社内コードを外部の AI モデルに渡す監査の是非を、データガバナンスと契約条件の両面から早めに整理しておくことをおすすめします。「使う」か「使わない」かの判断は、今後 1〜2 年で必ず迫られます。個人開発者の方は、CodeMender や類似ツールが外部に開放されるタイミングを追いかけ、自分のリポジトリのセキュリティチェックに組み込めるかを試してみる価値があります。