「安全装置付きMythos」Claude Fable 5の全貌

2026年6月9日、Anthropicが新しいフロンティアモデル「Claude Fable 5」をリリースした。前回紹介したClaude Mythosが「能力が高すぎて公開できない」という前代未聞の理由で限定プレビューに留まっていたわけだが、Fable 5はそのMythosと同じ重みを持ちながら、一般公開できる形で世に出てきたモデルだった。──だった、と過去形になるのは、リリースからわずか3日後の6月12日、米国政府の輸出規制指令によってFable 5とMythos 5のアクセスが全面停止されたからだ。

本記事では、Fable 5が何者なのか、Mythosとの関係、性能、料金からはじめて、何が起きて公開が止まったのか、Anthropicと米政府の主張のどこがズレているのか、そして今後の見通しまでをまとめる。情報がリアルタイムで動いている案件なので、現時点（6月13日）で分かっていることを地に足のついた形で整理しておきたい。

Claude Fable 5とは ── Mythosの「安全装置付き」バージョン

結論から言うと、Claude Fable 5はClaude Mythosと同じ重みを持つモデルだ。学習し直した別物ではなく、同じ基盤に「セーフガード（安全装置）」を組み込んだ一般公開バージョン、と理解するのが正しい。

Mythosが公開を見送られた最大の理由は、サイバーセキュリティ能力が突出しすぎていたことだった。攻撃ツールにも防御ツールにもなり得る能力を、誰でも使える形で出すのは責任が持てない、というのがAnthropicのスタンスだった。Fable 5はその懸念に対する答えとして、高リスク領域（サイバーセキュリティ、生物学、化学、健康）のクエリを自動検出して、安全な代替モデルにフォールバックさせる仕組みを組み込んでいた。

具体的には、これらの領域に該当する質問が来ると、Fable 5は応答せず、リクエストが自動的にClaude Opus 4.8に振り替わる。利用者からは「Fable 5に頼んだけどOpus 4.8が答えた」という挙動になる。Anthropicの発表では、おおむね5%程度のセッションがこのリルートを経由するという設計だった。

モデルファミリーが「4階層」に

Fable 5のリリースで、Claudeシリーズの階層構造が変わった。これまでHaiku／Sonnet／Opusの3階層だったところに、「Mythos」という新階層が追加された形だ。

つまり、Mythosは特定モデルの名前であると同時に、新しい階層クラスの名前にもなった。Fable 5とMythos 5は同じMythosクラスに属し、違いは「セーフガードの有無」だけ、というのが整理のポイントだ。今回の停止はこのMythosクラスに属する2モデル両方が対象となっており、他の階層（Haiku／Sonnet／Opus）は影響を受けていない。

性能 ── 数字が示す「ティアの壁」

Anthropicが公開したベンチマーク数値は、率直に言って異例の水準だ。とくにコーディング系で、他のフロンティアモデルとの差がはっきり広がっている。

注目すべきはFrontierCode（Diamond）だ。これは抽象的なアルゴリズム問題や新規データ構造、性能クリティカルな最適化を扱う、最難関のコーディング評価セット。Fable 5の29.3%は、Opus 4.8の13.4%を2倍以上引き離している。

実装事例も派手だった。決済プラットフォームのStripeは、5,000万行のRubyコードベースを横断するマイグレーションを、Fable 5に任せて1日で完了させたと報告している。通常ならチーム単位で2ヶ月かかる作業だ。ビジョン性能も話題になっており、画像認識だけで「ポケモン ファイアレッド」をクリアしたという報告もあった。

何が変わったのか ── 「数日かかる作業を一気通貫」

Fable 5の本質的な進化は、ベンチマークの点数よりも「長時間・自律的に動ける」という性質のほうにある。前世代までのモデルは、複雑なタスクをやらせると途中で文脈を見失う、目標から逸脱する、といった現象が頻発していた。Fable 5は、エージェントハーネス（Claude Codeなど）の中で「数日にわたって作業を続けられる」レベルまで来ている。

• 長時間・非同期実行：以前のモデルでは継続できなかった複雑な作業を、最後までやり切る
• 高度なビジョン能力：PDFや文書に埋め込まれた図表・チャート・テーブルを正確に読み取り、グラフから具体的な数値を抽出
• 自己検証：自分の作業を能動的にチェックし、必要に応じて検証用ハーネス（評価環境）を自分で組み立てる

価格と段階的ロールアウト（停止前のプラン）

料金面では、Fable 5はOpus 4.8のちょうど2倍で設定されていた。

個人ユーザー向けには6月9日〜22日までPro／Max／Team／Enterpriseの各プランで無料、6月23日からusage credits（従量制）に切り替わる予定だった。だが、この計画は12日の停止指令によって宙に浮いた状態になっている。

【6月12日】公開3日で全面停止 ── 米政府の輸出規制指令

ここからが、いま最も注目すべき出来事だ。リリースから3日後の6月12日午後5時21分（米東部時間）、Anthropicに米政府からの書簡が届いた。内容は、国家安全保障上の権限に基づき、「米国内外を問わず、すべての外国籍者（外国籍のAnthropic従業員を含む）」によるClaude Fable 5およびMythos 5へのアクセスを停止せよという輸出管理指令だった。

Anthropicは指令の確実な順守を担保するため、外国籍者だけでなくすべての顧客へのアクセスを停止する判断をした。技術的に外国籍者だけを切り分けるのが現実的に難しいことに加え、もし一部でも対象者がアクセスできてしまえば違反になるリスクが大きかったためと考えられる。他のモデル（Haiku 4.5、Sonnet 4.6、Opus 4.8など）は影響を受けていない。

米政府の根拠

米政府が指令の根拠としているのは、Fable 5のセーフガードを回避するジェイルブレイク手法の存在を把握したという情報だ。ただし、具体的な脆弱性の内容や検出経緯は通知されていない。安全保障上の懸念、というのが表向きの理由になっている。

Anthropicの反論

Anthropicは指令を「誤解に基づくもの」として、強い異議を唱えている。同社の主張は以下のように整理できる：

• 政府が指令の根拠とみられる報告を検証した結果、見つかったのは少数の既知の軽微な脆弱性にとどまる
• 同等の能力はOpenAIのGPT-5.5など他の公開モデルでも広く得られるもので、Fable 5固有のリスクではない
• 公開前の数週間にわたり、米政府、英国AI評価機関（UK AISI）、複数の民間第三者機関と協力して、計数千時間に及ぶレッドチーム演習を実施済み
• テスター誰一人として、保護機能を広範に無効化できる「ユニバーサルジェイルブレイク」を発見できなかった
• 特定状況でのみ通用する限定的な回避が残り得ることは、公開時に明言済みだった
• Fable 5の公開自体が「米政府と連携して実施」されたものだった

つまり、Anthropic側の認識では「政府承認のもとで出したモデルが、3日後に同じ政府によって止められた」という事態になっている。アクセス回復に向けて取り組んでいるとしているが、見通しは立っていない。

背景にある政治的文脈

今回の指令は、Anthropicとトランプ政権の対立の中で起きている。Anthropicは6月初旬に「主要AIラボで開発のブレーキペダルを協調設置すべき」「再帰的自己改善（RSI）のリスクが現実味を帯びている」という声明を出したばかりで、業界全体にフロンティアAIの慎重な扱いを求めていた。同社はAI規制全般について政権と意見が合わない部分が多いと、これまでも指摘されてきた経緯がある。

輸出規制の対象が「外国籍者」になっているのも、AI技術の国外流出を懸念する米政権の姿勢が反映されている。中国・ロシアへの先端AI技術の流出を防ぐという文脈で、ここ数年同様の規制が段階的に強化されてきた流れの延長線上にある。

もう一つの批判 ── セーフガードの「過剰反応」

公開停止とは別に、Fable 5には別の批判も寄せられていた。組み込まれたセーフガードが過剰に反応し、「DNAとは？」のような無害な質問にもブロックがかかるという現象が頻発したのだ。SNS上では「ガードレールが厳しすぎて使い物にならない」「セーフガードの『誤検出率』が業務に支障をきたす」という不満が広がっていた。

Anthropicは公式ヘルプ記事でセーフガードの仕組みと管理方法を説明し、設定変更の方法も案内していた。具体的にブロック対象になっていたのは以下の4分野：

• 攻撃的サイバーセキュリティ技術（エクスプロイト、マルウェア、攻撃ツール）
• 生物学・生命科学（実験手法、分子メカニズム）
• 化学（合成手法、危険物質）
• 競合モデルへの蒸留（モデルの能力を別モデルに移す試み）

「より識別力を高め、誤検知を減らすために取り組んでいる」とAnthropicは説明していたが、公開停止のほうが先に来てしまった形だ。皮肉なことに、セーフガードの厳しさを批判していたユーザーは、今度はモデル自体を使えなくなった。

気になる点 ── データ保持・コスト・独立検証

停止以前から指摘されていた懸念点も整理しておく。今後アクセス再開された場合、これらは引き続き判断材料になる。

• 30日のデータ保持が必須：安全性モニタリング目的で、ゼロデータ保持オプションがない。機密性の高い業務利用には事前検討が必要
• 価格が読みにくい：Opus 4.8の2倍という単価は、ライト用途には割高。Anthropicは「少ないターン数で完了する」と説明していたが、ワークロード次第
• 独立検証はこれから：ベンチマーク数値はAnthropic自社評価。第三者検証で再現されるかは未確認

今後の見通し ── アクセス回復はいつか

現時点（6月13日）で、再開時期は未発表だ。考えられるシナリオを並べておく。

短期（数日〜数週間）

Anthropicは政府との対話を続けており、「アクセス回復に向けて取り組んでいる」と公式に表明している。指令の根拠とされたジェイルブレイク手法について、Anthropic側の検証結果（既知の軽微な脆弱性のみ）を政府に提示し、技術的な議論を通じて指令の見直しを求めるルートが現実的だ。

ただし、政府指令の撤回は技術論だけで決まらない。安全保障・外交・産業政策の複合要因が絡むため、純粋に技術的に「問題ない」と示せても、即座に解除されるとは限らない。

中期（1〜数ヶ月）

指令の修正版が出る可能性が高い。考えられるパターンは：

• 米国市民向けにのみアクセス再開（外国籍者は引き続き制限）
• 特定セーフガードを強化した上で全面再開
• セキュリティ研究者の検証を経た上での段階的再開
• 業界全体（OpenAI、Googleなど）にも同様の輸出規制が広がる

最後のシナリオが本命だとすると、これは「Fable 5の問題」ではなく「フロンティアAIへの規制全体の問題」になる。1社のモデルが止まる話を超えて、業界の動き方そのものが変わる。

長期 ── 「政府が止めることがある」を前提にする

今回の出来事が業界に残す最大の教訓は、「公開済みのフロンティアモデルが、政府指令で突然止まることがある」という事実が現実のものになったことだ。これまでは仮定の話だったリスクが、3日で起きた。AIサービスへの依存度が高い業務は、このリスクをポートフォリオに組み込まざるを得なくなる。

企業ユーザーがいま考えるべきこと

事態が動いている中で、いま実務目線でやれることを整理する。

• 利用中モデルの確認：API経由ならモデルIDがclaude-fable-5のままだとエラーになる可能性。claude-opus-4-8などへのフォールバック設定を確認する
• Pro/Teamプランの自動切り替え：Claude.aiの新規セッションは自動的にデフォルトモデル（Opus 4.8等）に切り替わる仕様。実用上の影響はOpus 4.8でカバーできる範囲を見極める
• 復旧情報のウォッチ体制：Anthropic公式ブログと公式Xアカウントが一次情報源。担当者を決めて定期チェックする
• 代替手段の準備：主要AIサービス依存の業務フローがある場合、別ベンダ（OpenAI、Google）への切り替え手順を文書化しておく
• 「政府が止めることがある」を前提にしたBCP：今回の件を社内で共有し、AI停止時の業務継続計画を一段アップデート

おわりに ── 業界が学んだ「3日」

Claude Fable 5は、フロンティアAIが「能力が高すぎて出せない」というMythosの段階から、「セーフガード付きで出せる」という新しいフェーズに踏み出した象徴的なモデルだった。その意味は、停止された今でも変わらない。技術的な達成として、Stripeの5,000万行マイグレーション事例や、画像のみでポケモンをクリアした性能は、たしかに次世代のAIエージェントが何をできるかを示した。

一方で今回の出来事は、フロンティアAIが「政府レベルの判断」によって即時止められる時代に入ったことも同時に示した。Anthropicの言うように「他のモデルでも同等のことができる」のなら、次に止まるのはOpenAIかもしれないし、Googleかもしれない。1社の問題で済むのか、業界全体が試金石にされたのかは、これからの数週間で見えてくる。

無料期間を活用して試そうとしていた人にとっては梯子を外された格好だが、止まったから完全にゼロというわけでもない。動いていた数日間に得られた事例とベンチマークは記録として残った。再開されたら、何を任せるか・任せないかの設計をやり直すことになる。少なくとも当面は、Opus 4.8で組み立てておくのが現実的な路線だ。

※本記事の情報は2026年6月13日時点のものです。状況は流動的で、アクセス状況・指令の解釈・再開時期は時々刻々変わっています。最新情報はAnthropic公式サイト、報道各社、各クラウド事業者の発表でご確認ください。