Claude Fable 5 とは何か - Opus を超える「Mythos クラス」を安全に公開する仕組み
読みやすいコードの原則。全エンジニアの基礎。
通称「徳丸本」。Webセキュリティの定番教科書。
打鍵感で選ぶ定番キーボード。長時間の実装に。
当サイトは Amazon.co.jp を宣伝しリンクすることで紹介料を得る手段を提供する、Amazonアソシエイト・プログラムの参加者です。価格・在庫はリンク先の最新情報をご確認ください。
2026年6月9日、Anthropic が Claude Fable 5（と Claude Mythos 5）を公開しました。名前に戸惑った人も多いはずです。Opus / Sonnet / Haiku でも、Claude 4.x でもない、いきなり「Fable」「Mythos」という新しい呼び名が出てきたからです。
結論から言うと、これは Opus の上に位置する新しい能力ティア「Mythos クラス」の、初めて一般提供されるモデルです。この記事では、Mythos クラスとは何か・Fable と Mythos の違い・安全に公開するための仕組み・価格と提供状況を、公式発表を一次ソースに開発者目線で整理します。
NOTE
本記事のベンチマークや事例は、原則として Anthropic 公式発表に基づく同社自身の主張です。第三者による独立検証とは限らない点を踏まえて読んでください（数値は公式の表記に従っています）。
WARNING
重要な追記（2026年6月）: 現在、Fable 5 / Mythos 5 は利用できません。 ローンチ3日後の2026年6月12日、米政府の輸出規制指令を受けて、Anthropic は全顧客に対し両モデルへのアクセスを停止しました（他の Claude モデルは影響なし）。経緯は記事末尾のその後の動きにまとめています。以下の「ローンチ時の仕様」はそのまま参考として残します。
Mythos クラスとは
これまで Claude のラインナップは Haiku（軽量）< Sonnet（標準）< Opus（最上位）という3階層でした。Mythos クラスは、その Opus のさらに上に置かれた能力ティアです。
起点は2026年4月の Claude Mythos Preview（Project Glasswing）で、Anthropic は当時「能力が高すぎて一般公開には慎重を要する」という趣旨の警告とともにプレビューを限定提供していました。今回の Fable 5 / Mythos 5 は、その Mythos クラスを初めて広く使える形にした版という位置づけです。
Fable 5 と Mythos 5 の違い
ここが最初の混乱ポイントですが、整理するとシンプルです。両者は同じ土台のモデルで、違いは「セーフガードの掛け方」だけです。
| Claude Fable 5 | Claude Mythos 5 | |
|---|---|---|
| 中身 | 同一の基盤モデル | 同一の基盤モデル |
| セーフガード | 付き（一般公開向けに安全化） | 一部の領域で解除 |
| 対象 | 一般（API・サブスク・各種プラットフォーム） | サイバー防御者・承認された研究者など限定 |
つまり Fable 5 が「安全側に倒した公開版」、Mythos 5 が「審査を通った相手にだけ制限を緩めた版」です。Mythos 5 は Project Glasswing のパートナーや一部の生物学研究者など、限られた相手にのみ提供されます。「強力だが危険にもなり得る能力を、誰に・どこまで開くか」を2つの SKU で切り分けた、という設計です。
何ができるのか（公式が挙げる例）
Anthropic は Fable 5 を「これまで一般提供したどのモデルをも上回る」とし、ソフトウェア工学・ナレッジワーク・ビジョン・科学研究などで最先端だと主張しています。とくにタスクが長く複雑になるほど、他の Claude モデルとの差が開くとされます。公式が挙げる具体例です。
- 大規模コード移行: Stripe の5000万行規模の移行で「数か月の工程を数日に圧縮」した
- 金融: Hebbia のベンチマークで「これまでのどのモデルより高いスコア」
- 分析: 自社のコア分析ベンチで初めて90%を突破し、Opus 比で10ポイントの向上
- 長期記憶: ゲーム「Slay the Spire」で、永続メモリが性能に与えた改善が Opus 4.8 の約3倍
「長時間・自律的に走らせるほど効く」という性格は、Claude Code を長時間自律で走らせるで書いた方向性とまさに噛み合います。Opus 4.8 の動的ワークフローの次の一手、と捉えると分かりやすいです。
安全に公開するための仕組み（ここが本質）
Mythos クラスが「危険なほど強い」と言われたものを、なぜ一般公開できたのか。答えがセーフガードです。Fable 5 には3つの分類器（classifier）があり、高リスク領域に触れると応答を Claude Opus 4.8 にフォールバックさせます。
| 分類器 | 対象 |
|---|---|
| サイバーセキュリティ | 脆弱性発見、いわゆる「エージェント的ハッキング」 |
| 生物・化学 | 遺伝子治療やウイルス設計に関わる問い |
| 蒸留（distillation） | モデルの能力を抜き出す試みの防止 |
これらに該当すると、Fable 5 ではなく安全な Opus 4.8 が答える、という二段構えです。発動するのはセッションの5%未満とされ、外部レッドチームによる30種のジェイルブレイク手法でも「単発で成功した有害リクエストはゼロ」だったと報告されています。
NOTE
この「強いモデルを出しつつ、危険領域だけ弱い安全モデルに肩代わりさせる」設計は、能力と安全性のトレードオフを SKU とフォールバックで切り分けた点が新しいところです。AI の規制・ガバナンス議論（EU AI Act の施行など）が進むなか、「公開してよい能力の線引き」を製品設計に落とし込んだ実例として読めます。
価格と提供状況
以下はローンチ時（6月9日）の仕様です。現在はアクセス停止中（前述）ですが、復旧に備えて記録しておきます。
- 価格: 100万入力トークンあたり10ドル、100万出力トークンあたり50ドル（Fable 5 / Mythos 5 共通）。Anthropic によれば Claude Mythos Preview の半額以下
- モデル ID:
claude-fable-5（一般提供）、claude-mythos-5（Project Glasswing 限定） - 仕様: コンテキスト100万トークン、最大出力128kトークン、adaptive thinking 常時オン（
thinkingの無効化は非対応）。生の思考過程は返らず、要約か省略を選ぶ - プラットフォーム: Claude API、Claude Platform on AWS、Amazon Bedrock、Google Vertex AI、Microsoft Foundryで一般提供。GitHub Copilot でも提供（後述）
- サブスクリプション: 6月9日から22日まで Pro / Max / Team / Enterprise で追加費用なし、その後はクレジット消費の予定だった（トークンとコストの考え方も参照）
- データ保持: 30日保持が必須でゼロデータ保持（ZDR）非対応（Covered Model 指定）
- Mythos 5: Project Glasswing 経由で承認された顧客のみに限定提供
NOTE
セーフガードに該当して拒否されると、Messages API はエラーではなく stop_reason: "refusal"（HTTP 200）を返し、どの分類器が拒否したかも示します。出力生成前の拒否は課金されません。別モデルでの再試行は fallbacks パラメータ（Claude API・Claude Platform on AWS でベータ）や SDK ミドルウェアで行え、フォールバック時はプロンプトキャッシュ費用の二重課金を避けられます。「拒否される前提で組む」のが Fable 5 を使う側の作法でした。
開発者目線: GitHub Copilot での扱い
コードを書く人にとって重要なのが、GitHub Copilot での提供です。公式 changelog によると、Fable 5 は Copilot Pro+ / Max / Business / Enterprise で使え、VS Code・Visual Studio・Copilot CLI・Copilot cloud agent・github.com・GitHub Mobile・JetBrains・Xcode・Eclipse など幅広いクライアントで動きます。「Anthropic の Mythos クラス初のモデルで、長時間・自律的なコーディングとナレッジワーク向け」と位置づけられ、社内ベンチでは「以前の Opus 系より少ないツール呼び出し・少ないトークン消費で同等の作業を完了した」とされます。
WARNING
1点、見落とせない注意があります。GitHub Copilot 上の他の Claude モデルと違い、Fable 5 はデータ保持を伴います。安全分類器を動かすため、Anthropic がプロンプトと出力を最大30日間保持する、と changelog に明記されています。機微なコードや情報を扱う組織は、この保持仕様を確認したうえで採用判断をしてください。「能力を一般公開するための安全機構」が、裏返せばデータ保持というコストになっている形です。
文脈: 「危険すぎる」と警告した直後の公開
見逃せないのが、このリリースのタイミングと論点です。Anthropic は Mythos クラスについて「AI が危険になりつつある」という趣旨の警告を出していました。その数日後に、安全機構を載せた Fable 5 を一般公開し、制限を緩めた Mythos 5 を限定提供する——という二段構えで世に出したわけです。
「最も強いモデルをどう世に出すか」を、能力で隠すのではなく、セーフガードとフォールバックと SKU 分割で制御して公開する。賛否はあるはずですが、フロンティアモデルの「出し方」の一つの解として記録に値します。
その後の動き（2026年6月の追記）
華々しいローンチでしたが、Fable 5 はその後「性能の話」では済まない展開になりました。公開後の動きを、一次ソースと第三者情報を区別してまとめます。
6月12日: 米政府指令で全アクセスが停止
最大の事件がこれです。Anthropic の公式声明によると、2026年6月12日 17:21（米東部時間）に米政府から輸出規制指令を受領し、即座に従ってFable 5 と Mythos 5 への全アクセスを停止しました。
- 指令の対象は「米国内外を問わず、すべての外国籍ユーザー（外国籍の Anthropic 従業員を含む）」。リアルタイムに国籍を判別できないため、結果として全顧客に対して両モデルを無効化するに至った
- 他の Claude モデル（Opus 4.8 など）は影響なし
- 伏線として、報道では6月1日に米商務長官から CEO 宛の書簡があり、両モデルの輸出・非米国人への移転に政府承認を課す動きがあったとされる（二次情報を含むため一部要確認）
- Anthropic は指令には従うが明確に反対。「狭い潜在的ジェイルブレイク1件の発見が、数億人に提供された商用モデルのリコール理由になるべきではない」「この基準は業界全体の新モデル展開を実質停止させる」と批判し、「できる限り早く復旧する」としている
NOTE
ローンチからわずか3日での全停止です。本追記の時点で復旧の公式アナウンスは未確認。「最強モデルをどう世に出すか」という当初の論点が、皮肉にも「最強モデルは規制でいつ止まるか」という別の問いに上書きされた格好です。
ベンチマークの読み方と「サイレント劣化」
ローンチ時に出た高いベンチ数値（例: SWE-bench Pro 80.3%、SWE-bench Verified 95.0% など）は、大半が Anthropic 自身のハーネス下での報告値です。第三者が同一条件で再現した独立結果はまだ限定的で、標準化された評価（Scale AI の SEAL など）では測定条件が異なり数値も下がるとされます。ベンダー報告値と独立検証は分けて読む必要があります。
加えて指摘されているのが「invisible degradation（不可視の劣化）」という論点。Fable 5 は高リスク判定時に無通知で Opus 4.8 へフォールバックするため、医療画像・ラボ自動化のような正当な作業まで誤ってブロック/降格され得るうえ、「公開ベンチの一部は実は Fable 5 でなくフォールバック挙動を測っているのでは」という疑義もあります。コスト面でも、ある開発者は1日で100ドル超を消費したと報告しており、「トークン単価」より「解決タスクあたりコスト」で見るべきという声が出ています。
安全性をめぐる論争
- ジェイルブレイク主張（未検証）: ローンチ48時間以内に突破したという研究者の主張や、長大なシステムプロンプト流出の報道があるが、独立検証されておらず、Anthropic も普遍的な突破口は無いと反論。真偽は未確定
- 暗号資産・DeFi 界隈の警戒: Claude はスマートコントラクト監査やセキュリティ調査に使われてきたため、「セーフガードの弱い AI が攻撃ベクトルになり得る」との懸念が報じられた（"crypto on edge"）
- 保守的すぎるブロック: 防御目的のセキュリティ調査（バグバウンティ等）や基本的な生物の質問まで弾かれる、という実務者の不満。「2倍の価格を払って機能が落ちる」という皮肉も
EU AI Act の施行のような規制議論が進むなか、「能力の高いモデルを、誰が・どこまで・いつまで使えるか」を国家が直接握り得ることを示した事例として、Fable 5 の一件は記憶されそうです。
まとめ
- Claude Fable 5 / Mythos 5（2026年6月9日）は、Opus の上の能力ティア 「Mythos クラス」の初の一般提供モデル
- Fable と Mythos は同一の基盤モデル。Fable=セーフガード付きの公開版、Mythos=一部解除の限定版（サイバー防御者・承認研究者向け）
- Anthropic は Stripe の5000万行移行・分析90%突破（Opus比10ポイント）・長期記憶3倍などを主張。長く自律的なタスクほど差が開くとする
- セーフガードは3分類器（サイバー/生物・化学/蒸留）で、該当時は Opus 4.8 にフォールバック。発動はセッションの5%未満
- 価格は $10 / $50（Mythos Preview の半額以下）。API は
claude-fable-5、AWS Bedrock・GitHub Copilot でも提供 - GitHub Copilot では Pro+/Max/Business/Enterprise 向け。ただし安全分類器のためプロンプト/出力を最大30日保持する点に注意
- その後の動き（重要）: ローンチ3日後の6月12日、米政府の輸出規制指令で全アクセスが停止（他モデルは影響なし。Anthropic は不服だが従い、早期復旧を表明）。高いベンチ数値は大半がベンダー報告値で独立検証は限定的、サイレント劣化やコストへの批判もある
Opus / Sonnet / Haiku の上に「Mythos クラス」が乗った——というラインナップの変化そのものが、2026年のフロンティアモデル競争の段階を映しています。強さだけでなく「安全に公開する仕組み」ごと設計してきたのが Fable 5 の最大のポイントでしたが、ローンチ直後の全アクセス停止は、フロンティアモデルが「性能」だけでなく「規制と地政学」の対象になったことも同時に突きつけました。
