Claude Fable5一般提供で問われるAI安全競争の行方

Mythos級モデル一般提供が示す安全性の分岐点

Anthropicが発表したClaude Fable5は、同社が「Mythos級」と位置づける高性能モデルを一般利用へ広げる試みです。従来はサイバー防衛など限られた相手にだけ提供してきた能力を、企業ユーザーや有料利用者にも開く一方で、攻撃的サイバー、生命科学、化学、モデル蒸留に関わる要求を別モデルへ回す仕組みを組み込みました。

重要なのは、単なる新モデル投入ではなく「高性能モデルをどこまで公開できるか」という産業上の境界線を引き直した点です。AIの性能競争は、ベンチマークの点数だけでなく、悪用を防ぐ運用設計、監査、データ保持、顧客契約を含む総合力の競争へ移っています。本稿ではFable5の技術的特徴と安全策、Project Glasswingの意味、企業が導入前に見るべき実務論点を整理します。

Fable5が採った二層安全設計の実像

高リスク領域をOpus4.8へ回す仕組み

Fable5の中核は、危険な出力を単純に拒否するだけでなく、一定の領域ではClaude Opus4.8へ応答を切り替える二層構造です。Anthropicの説明では、Fable5とMythos5は同じ基盤モデルを使います。ただしFable5では、攻撃的サイバータスク、生物・化学領域の一部、モデル能力を抽出する蒸留の疑いがある要求に対し、分類器が働きます。

この設計の狙いは、ユーザー体験と安全性の折衷です。従来型の拒否は安全側に倒しやすい反面、正当な防御研究やソフトウェア保守まで止めてしまいます。Fable5では、危険度が高いと判定した場合でも、より抑制されたOpus4.8で応答するため、完全な無回答より業務継続性を保ちやすい構造です。一方で、Opus4.8に回された時点で、最先端の推論能力は使えません。高度な脆弱性調査や研究開発では、必要な情報に届かないケースも出ます。

Anthropicは、初期設定をかなり保守的にしたと説明しています。これは公開初期の事故を抑える合理的な判断ですが、企業利用では「使えるはずのタスクが突然低性能モデルへ回る」問題につながります。たとえば自社製品の脆弱性診断、セキュアコーディング教育、バイオ系の文献調査では、攻撃・防御・研究の境界が文脈で変わります。分類器が文脈を十分に読めなければ、過剰拒否が業務コストになります。

企業利用を狙う長時間タスク性能

Fable5の売りは、安全策だけではありません。Anthropicはソフトウェアエンジニアリング、知識労働、視覚理解、科学研究で従来モデルを上回ると説明しています。公式発表では、長く複雑なタスクほど既存モデルとの差が広がるとされ、コードベース全体の移行、金融分析、図表読解、長文コンテキスト処理などが強調されています。

この方向性は、生成AIの利用場面が「短い質問への回答」から「社内システムに接続した長時間エージェント」へ移る流れと合っています。SaaS企業や金融機関が求めるのは、単発の文章生成ではなく、設計、実装、検証、修正をまたぐ継続作業です。Fable5が長時間タスクで安定するなら、開発部門のリファクタリング、法務文書のレビュー、調査レポートの自動化などで効果を出しやすくなります。

ただし、価格は導入判断に直結します。Fable5とMythos5は、API利用で入力100万トークンあたり10ドル、出力100万トークンあたり50ドルと案内されています。従来のOpus系より高い水準です。単価だけを見ると負担増ですが、長時間タスクを少ない往復で完了できるなら、総作業時間や人件費を含めた「タスク単価」は下がる可能性があります。企業は、トークン単価ではなく、完了率、再作業率、レビュー工数、セキュリティ審査工数を合わせて評価する必要があります。

Project Glasswingが映すAI防衛市場の拡大

限定公開モデルと公開モデルの境界線

Fable5を理解するには、4月に始まったProject Glasswingが欠かせません。AnthropicはClaude Mythos Previewを、AWS、Apple、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networksなどの参加組織に限定提供し、重要ソフトウェアの脆弱性発見と修正に使う枠組みを立ち上げました。

同社はMythos Previewについて、主要OSやブラウザーを含む重要ソフトウェアで多数の未修正脆弱性を発見したと説明しています。例として、OpenBSDの長年残っていた脆弱性、FFmpegの古い不具合、Linuxカーネルの権限昇格につながる連鎖的な脆弱性が挙げられました。これらは防御側にとって有益ですが、攻撃者に渡ればゼロデイ探索や攻撃自動化のコストを下げます。

このためAnthropicは、能力そのものは広げたいが、無制限公開は危険だという二重の立場を取っています。Mythos5は、サイバー防衛企業や重要インフラ事業者など信頼できる相手に限定し、Fable5は一般向けに制限をかけて提供する。この分離は、今後の高性能AI提供のひな型になる可能性があります。

データ保持と監視で変わる企業契約

Fable5で見落とせないのがデータ保持方針です。AnthropicはMythos級モデルのトラフィックについて、原則30日間の保持を求めると説明しています。目的は、複雑な攻撃、長期間にわたる脱獄試行、過剰拒否の改善を検知するためです。同社は学習利用ではなく安全目的としていますが、企業側から見ればデータガバナンスの論点が増えます。

特に金融、医療、製造、公共部門では、入力データに顧客情報、設計情報、未公開の脆弱性情報、契約文書が含まれます。30日保持が許容できるか、第三者提供や監査ログの扱いはどうなるか、国内法や業界規制と矛盾しないかを確認しなければなりません。AI性能が高いほど、入力される情報も重要になります。高性能モデルの導入は、情報管理の水準を同時に引き上げる必要があります。

もう一つの変化は、AIベンダーがモデルだけでなく「利用者を監視する安全運用者」になる点です。悪用を止めるには、単発の入力判定だけでは不十分です。複数リクエストにまたがる探索行動、権限回避、蒸留の兆候を見なければなりません。これはクラウドサービスの不正利用対策に近い運用であり、AI契約にもセキュリティ監査、ログ保持、インシデント対応の条項が入り込む流れを強めます。

過剰拒否と規制競争が生む導入リスク

Fable5の弱点は、安全策が厳しすぎる場合の生産性低下です。サイバー防御や生命科学は、攻撃にも防御にも使えるデュアルユース領域です。脆弱性の再現手順は、攻撃者には武器になりますが、開発者には修正の前提です。ウイルスの設計やタンパク質の分析も、医療研究と危険な応用の境界が近い分野です。

外部研究では、AIによる脆弱性探索能力をめぐって評価が割れています。Anthropicの公開資料はMythos級モデルの高い能力を示す一方、arXivに公開された検証では、特定ファイルを与えた再発見実験で目標バグに届かないケースも目立ちました。これはAIが万能ではないことを示すと同時に、ツール、権限、足場となる実行環境が能力を大きく左右することを示しています。

規制面でも、Fable5は先例になります。政府が高性能モデルの事前評価や自主的開示を求める動きが広がるなか、企業は「公開できるモデル」と「信頼済み利用者だけに渡すモデル」を分ける方向へ進みます。これは安全上は合理的ですが、市場競争では透明性の差を生みます。どの基準で誰にMythos5を提供するのか、競合企業や研究者が公平にアクセスできるのかという問題は残ります。

企業がFable5導入前に確認すべき論点

企業がFable5を試す場合、最初に見るべきは性能ではなく、業務フローとの相性です。セキュリティ、研究開発、法務、金融分析など高付加価値領域ほど、分類器によるフォールバックの影響を受けます。重要業務では、どの入力がOpus4.8へ回ったか、回避ではなく正当な利用申請で解決できるかをログで確認すべきです。

次に、データ保持と監査体制です。高性能AIは、社内の機密情報を扱って初めて価値を出します。だからこそ、利用部門だけで導入を決めるのではなく、情報セキュリティ、法務、調達、現場責任者が同じ評価表で判断する必要があります。Fable5の一般提供は、AIを「便利なチャット」から「統制された業務基盤」へ移す転機です。安全策の強さを不便と見るだけでなく、企業AIの標準仕様として読み替える視点が求められます。

参考資料:

• Claude Fable 5 and Claude Mythos 5 \ Anthropic
• Project Glasswing: Securing critical software for the AI era \ Anthropic
• Project Glasswing: An initial update \ Anthropic
• Data retention practices for Mythos-class models \ Claude Help Center
• Expanding Project Glasswing \ Anthropic
• Anthropic releases its first Mythos-class model Claude Fable \ The Verge
• Anthropic releases Claude Fable 5, a ‘Mythos-class’ AI model with safeguards \ Business Insider
• Anthropic releases Mythos-level model for general use \ Axios
• Anthropic Offers Mythos Upgrade for Cyber Partners and a ‘Safe’ Version for the Rest of You \ WIRED
• Benchmarking Mythos-Linked Bug Rediscovery \ arXiv
• Are Frontier LLMs Ready for Cybersecurity? \ arXiv