Claude Fable 5 とは何か - Opus を超える「Mythos クラス」を安全に公開する仕組み

Claude Fable 5 とは何か - Opus を超える「Mythos クラス」を安全に公開する仕組み

作成日:
読了:約22分
更新日:
ClaudeAnthropicAILLMAIエージェント
この記事を読む人におすすめPR / Amazonアソシエイト
書籍PR
リーダブルコード

読みやすいコードの原則。全エンジニアの基礎。

Amazonで見る
書籍PR
体系的に学ぶ 安全なWebアプリケーションの作り方

通称「徳丸本」。Webセキュリティの定番教科書。

Amazonで見る
ガジェットPR
HHKB Professional HYBRID Type-S

打鍵感で選ぶ定番キーボード。長時間の実装に。

Amazonで見る

当サイトは Amazon.co.jp を宣伝しリンクすることで紹介料を得る手段を提供する、Amazonアソシエイト・プログラムの参加者です。価格・在庫はリンク先の最新情報をご確認ください。

2026年6月9日、Anthropic が Claude Fable 5（と Claude Mythos 5）を公開しました。名前に戸惑った人も多いはずです。Opus / Sonnet / Haiku でも、Claude 4.x でもない、いきなり「Fable」「Mythos」という新しい呼び名が出てきたからです。

結論から言うと、これは Opus の上に位置する新しい能力ティア「Mythos クラス」の、初めて一般提供されるモデルです。この記事では、Mythos クラスとは何か・Fable と Mythos の違い・安全に公開するための仕組み・価格と提供状況を、公式発表を一次ソースに開発者目線で整理します。

NOTE

本記事のベンチマークや事例は、原則として Anthropic 公式発表に基づく同社自身の主張です。第三者による独立検証とは限らない点を踏まえて読んでください（数値は公式の表記に従っています）。

IMPORTANT

最新状況（2026年7月20日更新）: Fable 5 は復活し、現在は利用できます。 ローンチ3日後の2026年6月12日に米政府の輸出規制指令でいったん全アクセスが停止されましたが、6月30日に規制が解除され、7月1日に全世界で再提供されました。さらに7月20日からはプラン別の提供体系に移行しています。停止から復活までの経緯と、復活時の安全対策の強化、現在の提供体系は記事末尾のその後の動きにまとめました。以下の「ローンチ時の仕様」も基本は維持されています。

Mythos クラスとは

これまで Claude のラインナップは Haiku（軽量）< Sonnet（標準）< Opus（最上位）という3階層でした。Mythos クラスは、その Opus のさらに上に置かれた能力ティアです。

起点は2026年4月の Claude Mythos Preview（Project Glasswing）で、Anthropic は当時「能力が高すぎて一般公開には慎重を要する」という趣旨の警告とともにプレビューを限定提供していました。今回の Fable 5 / Mythos 5 は、その Mythos クラスを初めて広く使える形にした版という位置づけです。

Fable 5 と Mythos 5 の違い

ここが最初の混乱ポイントですが、整理するとシンプルです。両者は同じ土台のモデルで、違いは「セーフガードの掛け方」だけです。

Claude Fable 5Claude Mythos 5
中身同一の基盤モデル同一の基盤モデル
セーフガード付き（一般公開向けに安全化）一部の領域で解除
対象一般（API・サブスク・各種プラットフォーム）サイバー防御者・承認された研究者など限定

つまり Fable 5 が「安全側に倒した公開版」、Mythos 5 が「審査を通った相手にだけ制限を緩めた版」です。Mythos 5 は Project Glasswing のパートナーや一部の生物学研究者など、限られた相手にのみ提供されます。「強力だが危険にもなり得る能力を、誰に・どこまで開くか」を2つの SKU で切り分けた、という設計です。

何ができるのか（公式が挙げる例）

Anthropic は Fable 5 を「これまで一般提供したどのモデルをも上回る」とし、ソフトウェア工学・ナレッジワーク・ビジョン・科学研究などで最先端だと主張しています。とくにタスクが長く複雑になるほど、他の Claude モデルとの差が開くとされます。公式が挙げる具体例です。

  • 大規模コード移行: Stripe の5000万行規模の移行で「数か月の工程を数日に圧縮」した
  • 金融: Hebbia のベンチマークで「これまでのどのモデルより高いスコア」
  • 分析: 自社のコア分析ベンチで初めて90%を突破し、Opus 比で10ポイントの向上
  • 長期記憶: ゲーム「Slay the Spire」で、永続メモリが性能に与えた改善が Opus 4.8 の約3倍

「長時間・自律的に走らせるほど効く」という性格は、Claude Code を長時間自律で走らせるで書いた方向性とまさに噛み合います。Opus 4.8 の動的ワークフローの次の一手、と捉えると分かりやすいです。

安全に公開するための仕組み（ここが本質）

Mythos クラスが「危険なほど強い」と言われたものを、なぜ一般公開できたのか。答えがセーフガードです。Fable 5 には3つの分類器（classifier）があり、高リスク領域に触れると応答を Claude Opus 4.8 にフォールバックさせます。

分類器対象
サイバーセキュリティ脆弱性発見、いわゆる「エージェント的ハッキング」
生物・化学遺伝子治療やウイルス設計に関わる問い
蒸留（distillation）モデルの能力を抜き出す試みの防止

これらに該当すると、Fable 5 ではなく安全な Opus 4.8 が答える、という二段構えです。発動するのはセッションの5%未満とされ、外部レッドチームによる30種のジェイルブレイク手法でも「単発で成功した有害リクエストはゼロ」だったと報告されています。

NOTE

この「強いモデルを出しつつ、危険領域だけ弱い安全モデルに肩代わりさせる」設計は、能力と安全性のトレードオフを SKU とフォールバックで切り分けた点が新しいところです。AI の規制・ガバナンス議論（EU AI Act の施行など）が進むなか、「公開してよい能力の線引き」を製品設計に落とし込んだ実例として読めます。

価格と提供状況

以下はローンチ時（6月9日）の仕様です。現在はアクセス停止中（前述）ですが、復旧に備えて記録しておきます。

  • 価格: 100万入力トークンあたり10ドル、100万出力トークンあたり50ドル（Fable 5 / Mythos 5 共通）。Anthropic によれば Claude Mythos Preview の半額以下
  • モデル ID: claude-fable-5（一般提供）、claude-mythos-5（Project Glasswing 限定）
  • 仕様: コンテキスト100万トークン、最大出力128kトークン、adaptive thinking 常時オン（thinking の無効化は非対応）。生の思考過程は返らず、要約か省略を選ぶ
  • プラットフォーム: Claude API、Claude Platform on AWS、Amazon Bedrock、Google Vertex AI、Microsoft Foundryで一般提供。GitHub Copilot でも提供（後述）
  • サブスクリプション: 6月9日から22日まで Pro / Max / Team / Enterprise で追加費用なし、その後はクレジット消費の予定だった（トークンとコストの考え方も参照）
  • データ保持: 30日保持が必須でゼロデータ保持（ZDR）非対応（Covered Model 指定）
  • Mythos 5: Project Glasswing 経由で承認された顧客のみに限定提供

NOTE

セーフガードに該当して拒否されると、Messages API はエラーではなく stop_reason: "refusal"（HTTP 200）を返し、どの分類器が拒否したかも示します。出力生成前の拒否は課金されません。別モデルでの再試行は fallbacks パラメータ（Claude API・Claude Platform on AWS でベータ）や SDK ミドルウェアで行え、フォールバック時はプロンプトキャッシュ費用の二重課金を避けられます。「拒否される前提で組む」のが Fable 5 を使う側の作法でした。

開発者目線: GitHub Copilot での扱い

コードを書く人にとって重要なのが、GitHub Copilot での提供です。公式 changelog によると、Fable 5 は Copilot Pro+ / Max / Business / Enterprise で使え、VS Code・Visual Studio・Copilot CLI・Copilot cloud agent・github.com・GitHub Mobile・JetBrains・Xcode・Eclipse など幅広いクライアントで動きます。「Anthropic の Mythos クラス初のモデルで、長時間・自律的なコーディングとナレッジワーク向け」と位置づけられ、社内ベンチでは「以前の Opus 系より少ないツール呼び出し・少ないトークン消費で同等の作業を完了した」とされます。

WARNING

1点、見落とせない注意があります。GitHub Copilot 上の他の Claude モデルと違い、Fable 5 はデータ保持を伴います。安全分類器を動かすため、Anthropic がプロンプトと出力を最大30日間保持する、と changelog に明記されています。機微なコードや情報を扱う組織は、この保持仕様を確認したうえで採用判断をしてください。「能力を一般公開するための安全機構」が、裏返せばデータ保持というコストになっている形です。

文脈: 「危険すぎる」と警告した直後の公開

見逃せないのが、このリリースのタイミングと論点です。Anthropic は Mythos クラスについて「AI が危険になりつつある」という趣旨の警告を出していました。その数日後に、安全機構を載せた Fable 5 を一般公開し、制限を緩めた Mythos 5 を限定提供する——という二段構えで世に出したわけです。

「最も強いモデルをどう世に出すか」を、能力で隠すのではなく、セーフガードとフォールバックと SKU 分割で制御して公開する。賛否はあるはずですが、フロンティアモデルの「出し方」の一つの解として記録に値します。

その後の動き（2026年6月〜7月の追記）

華々しいローンチでしたが、Fable 5 はその後「性能の話」では済まない展開になりました。公開後の動きを、一次ソースと第三者情報を区別してまとめます。結論を先に言うと、6月12日にいったん全停止したものの、6月30日に規制が解除され、7月1日に復活しています。

6月12日: 米政府指令で全アクセスが停止

最大の事件がこれです。Anthropic の公式声明によると、2026年6月12日 17:21（米東部時間）に米政府から輸出規制指令を受領し、即座に従ってFable 5 と Mythos 5 への全アクセスを停止しました。

  • 指令の対象は「米国内外を問わず、すべての外国籍ユーザー（外国籍の Anthropic 従業員を含む）」。リアルタイムに国籍を判別できないため、結果として全顧客に対して両モデルを無効化するに至った
  • 他の Claude モデル（Opus 4.8 など）は影響なし
  • 伏線として、報道では6月1日に米商務長官から CEO 宛の書簡があり、両モデルの輸出・非米国人への移転に政府承認を課す動きがあったとされる（二次情報を含むため一部要確認）
  • Anthropic は指令には従うが明確に反対。「狭い潜在的ジェイルブレイク1件の発見が、数億人に提供された商用モデルのリコール理由になるべきではない」「この基準は業界全体の新モデル展開を実質停止させる」と批判し、「できる限り早く復旧する」としている

NOTE

ローンチからわずか3日での全停止でした。「最強モデルをどう世に出すか」という当初の論点が、皮肉にも「最強モデルは規制でいつ止まるか」という別の問いに一時的に上書きされた格好です。ただし後述のとおり、この停止は約2週間半で解除されました。

6月30日〜7月1日: 規制解除と全世界での再提供（復活）

停止は長くは続きませんでした。Anthropic の公式声明「Redeploying Claude Fable 5」によると、2026年6月30日に Fable 5 / Mythos 5 への輸出規制が解除され、翌7月1日（水）から Fable 5 を全世界のユーザーに再提供しました。対象は Claude Platform・Claude.ai・Claude Code・Claude Cowork です。

あわせて、今回の一件で焦点だった停止の原因も公式に説明されました。

  • 発端は、Amazon の研究者が発見したジェイルブレイク手法でした。Fable 5 にソフトウェアの脆弱性を特定させ、1つのケースでは、その脆弱性を悪用する実証コードまで生成させたという報告です。これを政府が把握し、6月12日の輸出規制指令につながりました。
  • 復活にあたって Anthropic は安全分類器を強化し、この報告で示された手法を99%超のケースでブロックすると説明しています。ブロック時はユーザーに通知が出て、リクエストは Opus 4.8 に回されます（ローンチ時からのフォールバック設計を、具体的な攻撃手法に合わせて強化した形です）。

NOTE

「狭いジェイルブレイク1件が商用モデル全体の停止を招く」という当初の Anthropic の主張と、「その1件を塞いでから戻す」という実際の対応が、そのまま噛み合った決着でした。フロンティアモデルの安全対策が、抽象的なリスク論ではなく具体的な攻撃報告に対する分類器の追加・改良という運用で回っている実例です。

現在の提供体系（2026年7月20日〜）

再提供の当初は「Pro / Max / Team / 一部 Enterprise で、週次利用上限の50%まで追加費用なしで込み」という導入プロモが敷かれ（当初は7月7日まで、その後7月19日まで延長）、それが終了した7月20日から、プラン別の段階的な提供体系に移行しました。Anthropic のサポート記事「Claude Fable 5 on your plan」に基づく現在の体系は次のとおりです。

プランFable 5 の扱い
Max / Team・Enterprise の上位シート標準で利用可。週次利用上限の50%まで追加費用なし、超過分は使用クレジット消費
Pro / Team・Enterprise の標準シート通常の上限には含まれず、最初から使用クレジット（従量）で利用
Free利用不可
Claude API・従量課金の Enterprise料金ページの標準 API レートで課金

Fable 5 は他の Claude モデルより上限の消費が速いとされるため、Max などの「込み」でも枠は早く目減りします。提供面は Claude の Web・モバイル・デスクトップ・Cowork・Code（バージョン 2.1.170 以上）・Design・Microsoft 365・Tag まで広がりました。

NOTE

ローンチ時の「6月9日〜22日は Pro / Max / Team / Enterprise で追加費用なし」という当初プランは、停止・復活を挟んで上記の体系に置き換わっています。最新の上限・クレジット消費の詳細は、必ず公式サポート記事と料金ページで確認してください（金額・条件は変わり得ます）。

ベンチマークの読み方と「サイレント劣化」

ローンチ時に出た高いベンチ数値（例: SWE-bench Pro 80.3%、SWE-bench Verified 95.0% など）は、大半が Anthropic 自身のハーネス下での報告値です。第三者が同一条件で再現した独立結果はまだ限定的で、標準化された評価（Scale AI の SEAL など）では測定条件が異なり数値も下がるとされます。ベンダー報告値と独立検証は分けて読む必要があります。

加えて指摘されているのが「invisible degradation（不可視の劣化）」という論点。Fable 5 は高リスク判定時に無通知で Opus 4.8 へフォールバックするため、医療画像・ラボ自動化のような正当な作業まで誤ってブロック/降格され得るうえ、「公開ベンチの一部は実は Fable 5 でなくフォールバック挙動を測っているのでは」という疑義もあります。コスト面でも、ある開発者は1日で100ドル超を消費したと報告しており、「トークン単価」より「解決タスクあたりコスト」で見るべきという声が出ています。

安全性をめぐる論争

  • ジェイルブレイク主張（未検証）: ローンチ48時間以内に突破したという研究者の主張や、長大なシステムプロンプト流出の報道があるが、独立検証されておらず、Anthropic も普遍的な突破口は無いと反論。真偽は未確定
  • 暗号資産・DeFi 界隈の警戒: Claude はスマートコントラクト監査やセキュリティ調査に使われてきたため、「セーフガードの弱い AI が攻撃ベクトルになり得る」との懸念が報じられた（"crypto on edge"）
  • 保守的すぎるブロック: 防御目的のセキュリティ調査（バグバウンティ等）や基本的な生物の質問まで弾かれる、という実務者の不満。「2倍の価格を払って機能が落ちる」という皮肉も

EU AI Act の施行のような規制議論が進むなか、「能力の高いモデルを、誰が・どこまで・いつまで使えるか」を国家が直接握り得ることを示した事例として、Fable 5 の一件は記憶されそうです。

まとめ

  • Claude Fable 5 / Mythos 5（2026年6月9日）は、Opus の上の能力ティア 「Mythos クラス」の初の一般提供モデル
  • Fable と Mythos は同一の基盤モデル。Fable=セーフガード付きの公開版、Mythos=一部解除の限定版（サイバー防御者・承認研究者向け）
  • Anthropic は Stripe の5000万行移行・分析90%突破（Opus比10ポイント）・長期記憶3倍などを主張。長く自律的なタスクほど差が開くとする
  • セーフガードは3分類器（サイバー/生物・化学/蒸留）で、該当時は Opus 4.8 にフォールバック。発動はセッションの5%未満
  • 価格は $10 / $50（Mythos Preview の半額以下）。API は claude-fable-5、AWS Bedrock・GitHub Copilot でも提供
  • GitHub Copilot では Pro+/Max/Business/Enterprise 向け。ただし安全分類器のためプロンプト/出力を最大30日保持する点に注意
  • その後の動き（重要）: ローンチ3日後の6月12日、米政府の輸出規制指令で全アクセスが停止（他モデルは影響なし）。だが6月30日に規制解除、7月1日に全世界で再提供（復活）。停止原因は Amazon 研究者が見つけたジェイルブレイク（脆弱性の特定・実証コード生成）で、復活時にその手法を99%超ブロックする分類器を追加（ブロック時は通知して Opus 4.8 へフォールバック）。7月20日からプラン別の提供体系（Max等は週次上限50%まで込み、Pro等は使用クレジット、Free不可、APIは標準レート）。なお高いベンチ数値は大半がベンダー報告値で独立検証は限定的、サイレント劣化やコストへの批判もある

Opus / Sonnet / Haiku の上に「Mythos クラス」が乗った——というラインナップの変化そのものが、2026年のフロンティアモデル競争の段階を映しています。強さだけでなく「安全に公開する仕組み」ごと設計してきたのが Fable 5 の最大のポイントでしたが、ローンチ直後の全アクセス停止は、フロンティアモデルが「性能」だけでなく「規制と地政学」の対象になったことも同時に突きつけました。そして約2週間半での復活は、その規制が「具体的な攻撃報告を分類器で塞ぐ」という運用で解けることも示しました。強さ・安全・規制の三つ巴を、製品として回し続けられるかが問われ続けそうです。

参考リンク

関連記事