米国輸出規制解除後、Anthropic が Claude Fable 5 を再展開し新たなサイバーセキュリティ分類機能を追加

Anthropic は、最も能力の高い一般利用可能なモデルである Claude Fable 5 の再展開を開始しました。6 月 30 日、同社は米国輸出規制が解除されたことを発表しました。この規制は Claude Fable 5 と Claude Mythos 5 を対象としていました。Fable 5 は 7 月 1 日の水曜日に世界中のユーザーに再提供されました。一方、Mythos 5 のアクセス権限は特定の米国組織に対して回復されています。 これらのモデルは 6 月 12 日に一時停止されました。米政府の指令により、利用対象が非外国人に制限されたためです。Anthropic はリアルタイムで国籍を確認することができなかったため、すべてのユーザーに対して両モデルの利用を停止しました。 本記事では、このブロックが発生した原因について解説します。また、新たに導入されたセーフガードと提案された Jailbreak（脱獄）フレームワークについても取り上げます。さらに、Fable 5 が GLM-5.2 などの競合他社と比較してどう位置づけられるかも示します。 クイックファクト モデル：Claude Fable 5（一般利用向けに安全化された Mythos クラスのモデル） イベント：輸出規制解除後、2026 年 7 月 1 日に再展開 一時停止理由：セーフガード回避に関する Amazon のレポート 対策：報告された手法をブロックする新しい安全性分類器（Safety Classifier）の導入 価格：入力トークン 100 万あたり 10 ドル、出力トークン 100 万あたり 50 ドル 利用場所：Claude Platform、Claude.ai、Claude Code、Claude Cowork 何が起こったか：タイムライン Anthropic は 6 月 9 日に Fable 5 と Mythos 5 を発表しました。両モデルは同じ基盤となるモデルを共有しています。Fable 5 は一般利用向けに強力なセーフガードを搭載して提供されています。一方、Mythos 5 は防御的なサイバーセキュリティパートナー向けに一部のセーフガードが解除された状態です。 6 月 12 日、米国政府は輸出規制を適用しました。この命令は直ちに発効し、Anthropic は非遵守のリスクを避けるためアクセスを停止しました。 引き金となったのは、アマゾンの研究者による報告でした。彼らは Fable 5 の安全対策を回避する方法を見出しました。そのプロンプトにより、モデルは多数のソフトウェア脆弱性を特定しました。あるケースでは、1 つの脆弱性を悪用する方法を示すコードも生成されました。 6 月 26 日までに政府は、一部の米国組織向けに Mythos 5 の復旧を承認しました。6 月 30 日には規制が完全に解除されました。 なぜ Anthropic はこの発見が Fable 5 に固有のものではないと述べるのか Anthropic は、この発見が Fable 5 に特有のものかどうかを検証しました。結果は否定的でした。 能力の低いモデルも同じ脆弱性を特定しました。そのリストには Claude Opus 4.8、GPT-5.5、Kimi K2.7 が含まれています。 単一の悪用デモンストレーションに関しても、テストされたすべてのモデルがこれを再現しました。対象となったのは Haiku 4.5、Sonnet 4.6、Opus 4.6、Opus 4.7 です。さらに Opus 4.8、GPT-5.4、GPT-5.5、Kimi K2.7 も含まれていました。 Anthropic チームは、この手法が Mythos レベルの固有のサイバー能力を露呈したわけではないと述べています。同社は Fable 5 の安全対策にとって境界線上のケースであると評価しました。ブロックされた行動は、単なる日常的な防御的なサイバーセキュリティ作業にのみ関わるものでした。 新しい分類器の仕組み Anthropic は依然としてこのギャップを埋めるために動き出しました。報告された行動に対して改善された安全性分類器（safety classifier）を訓練しました。 この分類器は、特定の手法を 99% 以上のケースでブロックします。ブロックされたリクエストが即座に拒否されるわけではありません。代わりに Claude Opus 4.8 にルーティングされます。このフォールバックが発生した際、ユーザーには通知が行われます。 商務省の CAISI に所属する研究者たちは、新旧両方の安全対策をテストしました。彼らはこれらの対策が極めて強力であると一致して評価しています。その代償として、通常のコーディングやデバッグの際に誤検知（false positives）が増加します。 これは Anthropic の「多層防御」設計を反映したものです。分類器は有害なサイバータスクを検出する小型の AI システムです。意図的に設定された「安全マージン」も、一部の正当なリクエストをブロックしています。Fable 5 は以前のモデルよりもはるかに大きな安全マージンを採用しています。 提案された jailbreak（ Jailbreak：セキュリティ対策を回避する手法）重大度フレームワーク 今回の事象は、業界に共通の基準がないという隙間を露呈させました。具体的には、モデルの安全対策を迂回させる技術である「jailbreak」のスコアリングに関する共有標準が存在しません。 Anthropic は Amazon、Microsoft、Google、およびその他の Glasswing パートナーと共同で、この基準の草案を作成中です。この草案では jailbreak を以下の 4 つの基準に基づいて評価します： 能力向上度 — ユーザーが既存のツールを超えてどこまで到達できるか。 能力向上の範囲 — どの程度の異なる攻撃的タスクを解放するか。 兵器化の容易さ — 攻撃に依然として必要な人的労力がどれほどか。 発見可能性 — 誰がこの技術を入手する際にどれだけ容易か。 最も重大なクラスに分類される場合、Anthropic は直ちに予備的な緩和策を展開します。また、jailbreak の提出チャネルに対する 24 時間 365 日の監視体制も構築中です。 インタラクティブスコアラー 以下の埋め込み型インタラクティブスコアラーを試して、これら 4 つの基準がどのように組み合わされるかを確認してください。 使用例と具体例 Fable 5 は、長期にわたる自律型（アジェンシー）タスクを対象としています。ここでは初期段階のエンジニアがこれを適用できる領域を示します。 コードベースの移行：Stripe は、1 日かけて全社的なコードベースの移行を完了しました。この作業は 5000 万行に及ぶ Ruby コードベースにまたがるものでした。手動で行う場合、チームには 2 ヶ月以上が必要となります。 財務分析：Hebbia の財務ベンチマークにおいて、Fable 5 は最高スコアを記録しています。チャート、表、およびドキュメントの推論能力で優位性を示します。 ビジョンからコードへ：Fable 5 は、スクリーンショットのみから Web アプリのソースコードを再構築できます。 長時間実行されるエージェント：ファイルベースのメモリ（memory）により、数百万トークンにわたる処理でも集中力を維持できます。 Fable 5 の比較 一時停止は競合他社にとって機会となりました。停止から数日後、Zhipu AI は GLM-5.2 をオープンウェイトとしてリリースしました。独立したテスターからは、現在利用可能な最も強力なモデルとして評価されています。 モデル | DeveloperAccess | コンテキスト | 価格（100 万トークンあたり/入力・出力） | 報告されたベンチマーク | サイバーセキュリティ対策 ---|---|---|---|---|--- Claude Fable 5 | Anthropic | 一般（プラットフォーム、.ai、コード、Cowork） | ロングコンテキスト | $10 / $50 | AA を獲得、Elo 1587 でブリーフケースを制覇 | 最も強力な適用型；必要に応じて Opus 4.8 にフォールバック Claude Mythos 5 | Anthropic | Glasswing / 信頼された米国組織 | ロングコンテキスト | $10 / $50 | Fable 5 と同じベースモデル | サイバーセキュリティ対策が解除 Claude Opus 4.8AnthropicGeneralLong-context~$5 / $25SWE-bench Pro 69.2; Terminal-Bench 85.0Standard GLM-5.2Zhipu AI (Z.ai)Open weights (MIT)1M tokens~$1.40 / $4.40SWE-bench Pro 62.1; Terminal-Bench 81.0None (open weight) GPT-5.5OpenAIGeneralLong-context~$5 / $30SWE-bench Pro 58.6Standard ベンチマークおよび価格の数値は自己申告または独立したテスターによるものです。出典：felloai, Latent Space, TrendingTopics。 GLM-5.2 は Mixture-of-Experts（専門家混合）設計を採用しています。総パラメータ数は約 7500 億ですが、トークンごとに活性化するのは約 400 億程度です。Semgrep の IDOR ベンチマークでは F1 スコア 39% を記録し、同じプロンプトで Claude Code が 32% を記録した結果を上回りました。 コストにおける差は縮まります。AA-Briefcase において、Fable 5 はタスクあたり平均 31 ドルでした。一方、GLM-5.2 は平均 2.40 ドルでした。 アクセス方法と簡単な API の例 Pro, Max, Team、および一部の Enterprise プランでは、7 月 7 日まで Fable 5 が利用可能です。これは週間の使用量制限の最大 50% をカバーします。その後、アクセスは使用クレジットに移行します。Anthropic はまた、AWS、Google Cloud、Microsoft Foundry においても Fable 5 の利用を再開しています。 開発者は、モデルを呼び出す際に claude-fable-5 という文字列を使用します： Copy CodeCopiedUse a different Browser from anthropic import Anthropic # Reads your key from the ANTHROPIC_API_KEY environment variable client = Anthropic() message = client.messages.create( model="claude-fable-5", max_tokens=1024, messages=[ {"role": "user", "content": "Refactor this module for readability."} ], ) print(message.content) もし分類器が作動した場合、応答は Opus 4.8 から返されます。コードパスは変更されません。 主なポイント 輸出規制が解除された後、Fable 5 は 7 月 1 日に復帰します。 新しい分類器により、報告された迂回試行の 99% 以上がブロックされます。 ブロックされたリクエストは完全な拒絶ではなく、Opus 4.8 へルーティングされます。 Anthropic は、脱獄（jailbreak）を評価するための 4 つの基準からなるフレームワークを提案しています。 一時停止中に、GLM-5.2 がより安価なオープンウェイトの競合相手として登場しました。

米国輸出規制解除後、Anthropic が Claude Fable 5 を再展開し新たなサイバーセキュリティ分類機能を追加

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト