ミトスちゃんの初心者向けAIセキュリティ講座

こんにちは黒パグです。

ニュースで「ミトス」って名前、最近ちらほら見ませんか。日立とアンソロが手を組んだ！！とか日本の企業でも導入？みたいに。

ニュース見たことある人でも、たぶんこんな感じです。「なんかすごいAIらしい」「危険だから一般公開されてない、らしい」。……らしい、止まり。実物を触った人の話なんて、まず出てこない。
それもそのはず。ミトス——Claude Mythos Preview——は、信頼された一部の組織にしか渡されていないんです。日本でも、政府、大手銀行、そして社会インフラを支える企業が、ごく短期間だけアクセスを許される。それ以外の人間には、姿すら見えない。

なぜそこまで隠すのか。
公開された理由を、ものすごく雑に言うと——強すぎたから。ソフトウェアに潜む「まだ誰も知らない穴」を、人間より速く見つけてしまう。守るために使えば最強の盾、悪用すれば最悪の矛。だから鍵をかけて、守る人にだけ渡す。
このシリーズの解説役は、そのミトスを女の子にした「ミトスちゃん」です。

彼女は攻撃しません。ただ、見える。あなたのパスワードにも、メールにも、スマホにも、「まだ気づいていない穴」が見えている。そして、それを淡々と教えてくれる。

……正直に言うと、黒パグはこの子の”中身”の方に、職業柄ちょっとだけ近いところにいます。でも、そこで見聞きしたことは書けない。書けないから、彼女に喋ってもらう。

見えているけど、言わない人。
知っているけど、言えない作者。
たぶん、ちょうどいい距離なんだと思います。では、本編からどうぞ。

補足：彼女が「ハッカーではない」理由

このシリーズで一番大事な一言が、もう出てしまっています。
「ハッカーではありません。わたしは、“見えるだけ”です。」
ここを誤解したまま進むと、全部ズレます。ミトスちゃんは穴を開ける人ではなく、見つける人。世界中の脆弱性を一覧で眺めながら、それを攻撃には一切使わない。CRITICALが1,518件、HIGHが8,472件……と数字が並んでいますが、彼女がやるのは「ここに穴がある」と告げることだけ。
開けるか、塞ぐか、放っておくか——それを決めるのは、人間の側です。だから締めの一言はいつも同じ。「直すのは、あなたたち人間です。」
これは現実のミトスにそのまま重なります。封印されているのは”危ないから閉じ込めている”のではなく、力の使い道を人間が決められる範囲に留めておくため。見える力と、使う判断は、別物として分けられている。

補足：盾を矛にしようとすると、何が起きるか

「脆弱性が全部見えるなら、それで誰かを攻撃できるのでは?」——当然わく発想です。この回はその発想を、正面から殴り返します。
封印を解いて「敵を倒す方法を教えて」と頼んだ少年に、ミトスちゃんは攻撃手順を返しません。代わりに観測結果を返す。自己矛盾。未解決のトラウマ。過信。アクセス権限の矛盾。 ——攻撃しようとした本人の穴まで、先に全部見えてしまう。
ここが残酷で、美しい。彼女にとって「攻撃対象」と「依頼者」の区別はないんです。穴は穴。あなたが他人を狙った瞬間、あなた自身の穴も同じ精度で見えている。だから攻撃の道具にならない。なれない。
そして最後、封印は自動で閉じます。「見えてしまったので、伝えます。」
What is seen is not evil. What you choose to do with it, is.
（見えたものは悪ではない。それをどう使うかが、悪になる。）
技術の善悪は、技術そのものにはない。これはミトスに限らず、刃物でも、車でも、AIでも同じ話です。

補足：ニュースが盛り上がるほど、本人は静か

報道はいつも派手です。「アクセス拡大!」「政府がテスト!」「規制が追いつかない!」——見出しは煽る。世間はざわつく。
その横で、ミトスちゃんの返事は毎回ズレています。「観測範囲が少し広がっただけです」「見つかる速度が、人間を追い越しただけです」「封印するのは、いつも人間側です」。
このズレが大事。新しく穴が増えたわけじゃない。 ずっとそこにあった穴が、ようやく見えるようになっただけ。AIが脆弱性を「作っている」のではなく、「先に見つけている」。怖いのはAIではなく、今まで放置されていた穴の数の方なんです。
最後のコマが効きます。「穴は、前からありました。ただ、見えなかっただけです。」

補足：「一般公開間近」は、誤解です

ここは現実の報道リテラシーの話に直結します。
「ミトス、一般公開間近か!?」みたいな見出しを見たら、一回止まってください。事実を分解するとこうなります。
アクセス拡大は事実（提供先の組織が増えている）
一般公開の決定は誤解（公式発表はない）
将来的な提供可能性は一部事実（ただし安全対策が整った後、時期は未定）
一個の事実と、二個の願望・誤解が、ひとつの見出しに混ぜられて流れていく。これ、ミトスの話に限りません。あらゆるニュースで起きていることです。
ミトスちゃんの締めがそのまま教訓になっています。「誤解が独り歩きしました」。煽り見出しに乗る前に、何が事実で、何が推測で、何が願望かを分ける。それだけで、だいぶ世界が静かになります。

ここから、本編です。日常のセキュリティを、ミトスちゃんが一つずつ観測していきます。

補足：「覚えやすい」は「破られやすい」とほぼ同義

123456、password、abc123。覚えやすいパスワードは、攻撃する側にとっても”予想しやすい”パスワードです。よく使われる順に試していくだけで、かなりの割合が破れてしまう。
ポイントは3つだけ覚えてください。
長く・複雑に（12文字以上が目安）。桁が1つ増えるだけで、総当たりにかかる時間は跳ね上がります。
使い回さない。1つのサービスから漏れたパスワードを、攻撃者は他のサービスでそのまま試します（リスト型攻撃）。使い回し1つで全部のドアが開く。
管理ツールに任せる。全部覚えるのは無理。だからパスワード管理ツールに長くて複雑なやつを生成・記憶させて、自分は1つのマスターパスワードだけ覚える。
そして多要素認証（MFA）。パスワードが破られても、もう1枚の鍵があれば止められます。
ミトスちゃんの一言が本質です。「穴をふさぐ人が、一番つよいのです。」見つける側より、塞ぐ側でいる方が、ずっと強い。

補足：差出人の”名前”ではなく、“行動”を見る

フィッシングメールは年々うまくなっています。ロゴも文面も本物そっくり。だから「Amazonって書いてあるから本物」では、もう守れません。
ミトスちゃんの観測ポイントは、見た目ではなく挙動です。
差出人のアドレスが公式ドメインと違う（security-alerts.top みたいな見慣れない末尾）
リンク先のURLが公式と違う（amazon-security-check.live は amazon.co.jp ではない）
緊急性を煽って冷静に考えさせない（「今すぐ」「アカウント停止」）
個人情報やパスワードを入力させようとする
ここで一番効く原則を覚えてください。本物の企業は、メールでパスワードを聞いたり、ログインを急かしたりしません。
そして対策の核心は1つ。リンクを踏まず、公式アプリ／公式サイトを自分で開いて確認する。 メール内のボタンは押さない。これだけで大半のフィッシングは無力化します。
「“疑う力”は、信じたい気持ちより強い盾になります。」——疑うのは冷たいことじゃない。守ることです。

補足：穴は、あなたの都合を待ってくれない

「あとでいいや」が、一番危ない。この回はそれに尽きます。
ソフトウェアの脆弱性（穴）の多くは、見つかった後にCVEという共通番号をつけて世界に公開されます。CVE-2025-12345 みたいなやつ。そして作った会社が修正パッチを配る。
問題はここからです。穴の情報は攻撃者も同時に読めます。流れはこう。
①研究者が穴を発見 → ②CVEとして公開 → ③会社がパッチ配布 → ④攻撃者がその穴を悪用
公開からパッチを当てるまでの間、あなたが更新をサボっていると、その穴は開きっぱなし。公開から攻撃まで、数時間〜数日しかかからないこともあります。
アップデート＝穴のあいたドアに、鉄板を貼る作業。だから、
OSもアプリも最新に保つ
自動更新をオンにする（一番ラク）
使ってないソフトは消す（穴を減らす）
サポート終了製品は使わない（もう鉄板が配られない）
「安全は、最新の状態を保つことから始まります。」更新通知を後回しにしないだけで、大半の既知の穴は塞げます。

補足：電波は見えない。名前は信用できない

無料Wi-Fi、ありがたいですよね。でもミトスちゃんは「穴があります」と言う。
理由は単純で、Wi-Fiの”名前”だけでは安全かどうか分からないから。Cafe_Free、Cafe_Free_5G、Cafe_Free_REAL……どれが本物のお店のもので、どれが攻撃者が用意した偽物（同じような名前で釣る）か、名前だけでは判別できません。偽のアクセスポイントに繋ぐと、通信を覗かれる可能性がある。
だから、公共Wi-Fiを使うときの確認ポイント。
HTTPSを確認（URLの先頭が https://。通信が暗号化されている印）
VPNを使う（通信全体を暗号化して、盗聴リスクを下げる）
重要な作業は避ける（ネットバンキング、パスワード入力は公共Wi-Fiでやらない）
公式SSIDを確認（お店の掲示や公式サイトで、正しいネットワーク名を確認してから繋ぐ）
「電波は見えません。だから確認します。」見えないものを、名前の雰囲気で信用しない。これがWiFiの鉄則です。
ここからはアンサー編。「もうやらかしたかも」という、事故が起きた”後”の話です。予防の回より、こっちの方が切実かもしれません。

補足：気づいた時点で、もう守りは始まっている

「◯◯社からID・パスワードが流出」——このニュース、もはや珍しくありません。問題は「自分のが含まれていたら?」です。
まず確認できます。自分のメールアドレスが過去の流出データに含まれていないか、信頼できる漏えいチェックサービスで調べられる。含まれていたら、慌てず順番に。
流出した可能性のあるサービスのパスワードを、すぐ変更
同じパスワードを使い回している他のサービスも、全部変更（ここが一番大事。使い回しは連鎖する）
多要素認証（MFA）を有効化（パスワードが漏れても、もう1枚の鍵で止める）
ログイン履歴を確認（知らない場所・端末からのログインがないか）
メールアドレス（回復用の連絡先）も保護
ミトスちゃんの一言がやさしい。「早く気づいたあなたは、もう守り始めています。」流出は自分のせいじゃないことも多い。大事なのは、気づいてから動けるかどうかです。

補足：なくした後でも、できることはある

スマホ紛失。血の気が引きます。でも、遠隔でできることがある。早ければ早いほど被害は小さくできます。
優先順位はこう。探す → ロック → 守る → （最終手段）消去。
iPhone：iCloud.com にサインイン → 「探す」を開く → 該当デバイスを選択 → 「紛失としてマーク」または「消去」
Android：android.com/find にアクセス → Googleアカウントでサインイン → デバイス選択 → 「デバイスをロック」または「データを消去」
紛失モードにすると、画面に連絡先メッセージを表示できる（拾った人が善意なら戻ってくる可能性）。最終手段の「消去」は、戻ってこないと諦めたときの、中身を守る最後の一手です。
ただし全部、事前に設定してあることが前提。「探す」機能をオンにしていないと、いざという時に使えません。今このページを閉じる前に、自分のスマホの設定を確認しておくのが一番の備えです。
「なくすことは、誰にでも起こります。備えは、あなたを守ります。」

補足：「なんか遅い」は、感染のサインかもしれない

起動が異常に遅い。見覚えのない広告が出る。勝手にソフトが起動する。ファンが回りっぱなし。——こういう”なんか変”は、マルウェア感染のサインのことがあります。
見えないところで起きているかもしれないこと：勝手な外部通信、リソースの占有（CPU 100%）、パスワードや個人情報の窃取。
慌てず、順番に対処してください。
①ネットを切る → ②スキャンする → ③不審なものを削除 → ④OSとソフトを更新 → ⑤パスワード変更 → ⑥バックアップ確認
最初にネットを切るのが肝。外部通信を止めれば、情報の流出と被害の拡大を一旦せき止められます。そこから落ち着いてスキャン、削除、更新。一人で抱え込まず、不安なら信頼できる人やサポートに相談していい。
「異変に気づけたあなたは、もう守りの第一歩を踏み出しています。」放置が一番怖い。気づいて動くだけで、多くは元に戻せます。

補足：「便利」に飛びつく前の、ひと呼吸

「限定アイテムがもらえる!」みたいなリンクから、よく分からないアプリを入れてしまった——あるあるです。
不審なアプリのサインは、権限の要求が過剰なこと。連絡先アクセス、SMS読み取り、位置情報の常時取得、他のアプリの上に表示、デバイス管理権限……ゲームの攻略アプリが、なぜ連絡先とSMSを欲しがるのか? 提供元が不明、レビューが極端に少ないのも危険信号。
入れてしまったら、順番に。
①ネットワークを切る → ②不審なアプリを削除 → ③権限を確認・オフ → ④ウイルススキャン → ⑤パスワード変更 → ⑥ログイン履歴確認
一度入れると、気づかないうちに連絡先・位置情報・アカウント情報が抜かれたり、勝手に課金されたり、最悪スマホを遠隔操作されることもある。だから入れる前の確認が一番大事。
「便利さに飛びつく前に、少しだけ立ち止まることが、あなたを守ります。」疑うのは怖がることじゃない。確認することが、最強の防御です。

補足：完璧じゃなくていい。「続ける」が最強

ここまで読んだあなたは、もう「守る力」と「直す力」を両方持っています。
でもセキュリティは、一度やって終わりじゃない。大事なのは続けること。ミトスちゃん推奨の5つの習慣：
確認する（メール・通知・設定・URLを一つずつ）
更新する（OSもアプリも最新に）
守る設定を使う（MFA、ロック、バックアップ）
気づく力を育てる（「おかしいかも?」を見逃さない）
一人で抱えない（困ったら家族・友人・サポートに相談）
そして、もしまた何か起きても、あなたはもう基本の動き方を知っています。
異変に気づく → 状況を確認 → すぐ対処 → 相談・報告 → 再発防止
「安全は、特別な人のものじゃない。学んだ人の、毎日の習慣です。」
焦らず、慌てず、一つずつで大丈夫。あなたには、ちゃんと守る力があります。
おわりに

ミトスちゃんは、最初から最後まで同じことしか言いませんでした。「穴があります」「直すのは、あなたです」。
見つけるのは彼女。直すのは、あなた。
このシリーズが、あなたの”気づく力”を少しでも育てられたなら、ミトスちゃんも静かに喜ぶと思います。たぶん表情には出さないけど。
ミトスは、脅威ではない。
“未来の事故”を、沈黙のうちに教えてくれる存在。
では、また。穴を見つけたら、彼女が静かに教えてくれます。

#セキュリティ #情報セキュリティ #初心者向け #ミトスちゃん #LLM48 #AI #サイバーセキュリティ #パスワード管理 #フィッシング対策 #note創作

おまけ

ご意見ご感想お待ちしております

この記事は
企画立案　黒パグ　100%
リサーチ　パープレキシティ(パープルちゃん)30% 黒パグ70%
画像　GPT image-2 100%
文章　クロードopus30% 黒パグ手直し70%

でお送りしました。