Claude Opus 5 は、ソフトウェアの脆弱性を見つける力で最上位の Mythos 5 に並びました。ところが、見つけたものを攻撃コードに変える力だけは、大きく引き離されたままです。能力が足りなかったわけではありません。同じモデルのなかに、意図的に引かれた線があります。
Anthropicは2026年7月24日、Claude Opus 5を発表し、全プラットフォームで提供を開始した。価格は入力100万トークンあたり5ドル、出力100万トークンあたり25ドルで、Opus 4.8と同額である。Claude Maxの既定モデルとなり、Claude Proで利用できる最上位モデルとなる。
Frontier-Bench v0.1では他の全モデルを上回り、Opus 4.8の2倍以上のスコアを記録した。ARC-AGI 3では次点モデルの3倍、CursorBench 3.2ではmax effort設定時にFable 5との差が0.5%以内である。社内のライフサイエンス評価では、有機化学タスクでOpus 4.8を10.2ポイント、タンパク質関連タスクで7.7ポイント上回った。自動行動監査におけるミスアラインドな振る舞いの総合スコアは2.3。サイバー分類器の介入頻度はFable 5比で約85%少ないと見込まれる。API上のモデル名はclaude-opus-5で、Fastモードは既定の約2.5倍の速度で動作する。
From: 
Introducing Claude Opus 5（Anthropic）
【参考動画】
【編集部解説】
Claude Opus 5 は、ソフトウェアの脆弱性を見つける能力において、Mythos 5 に肉薄しました。
Anthropic が公開した OSS-Fuzz 評価の結果では、脆弱性を特定するスコアは両者で近い水準にあります。Mythos 5 は、サイバー能力の高さゆえに提供先を限定されている最上位モデルですから、これは相当な水準に達したことを意味します。
一方、見つけた脆弱性を実際に攻撃可能なコードへと変換する能力については、Opus 5 は Mythos 5 に大きく水をあけられています。
同じモデルのなかで、この2つが分かれた。今回の発表で最も注目すべきはこの点だと考えます。
「できない」のではなく、二段構えで抑えている
誤解を避けるために整理しておきます。Opus 5 にエクスプロイト能力がまったくない、という話ではありません。Mythos 5 と比べて大きく劣る、というのが公表されている内容です。
まず能力の面で、Anthropic は Opus 4.8 に続き、Opus 5 についてもサイバータスクに特化した訓練を意図的に行っていません。それでも汎用能力の向上に引きずられ、この領域の成績は大きく伸びました。発見能力がフロンティア級に届いたのは、その副産物だと同社は説明しています。
そのうえで、運用面のセーフガードが重なります。ソースコード内の脆弱性発見は許容される一方、バイナリベースの脆弱性スキャン、ペネトレーションテスト、エクスプロイト生成はブロックの対象です。バイナリスキャンが含まれているのは、悪意ある行為者と結びつきやすい手法だからだと説明されています。もちろん、この手法を使う人が常に悪意を持っているという意味ではありません。
サイバー特化の訓練を避け、分類器で運用を絞る。この二段構えが「見つけるが、その先へは行かせない」という設計を成立させています。
締めた領域と、据え置いた領域
興味深いのは、セーフガードが一律に強化されたわけではないことです。
サイバー領域では、Opus 4.8 よりガードレールが強められました。ただし Fable 5 と比べれば分類器はずっと緩やかで、介入頻度は約85%少なくなると Anthropic は見込んでいます。
生物学領域では、判断が異なります。Opus 5 のセーフガードは Opus 4.8 とほぼ同等に据え置かれました。安全策を緩めたわけではありません。変わったのは受け皿のほうで、これまで Fable 5 でブロックされた生物学関連のリクエストは Opus 4.8 に回されていましたが、今後は Opus 5 へと振り向けられます。同じ制限のまま、応答するモデルの性能だけが上がった格好です。
その結果として Anthropic は、Opus 5 を一般提供モデルのなかで科学研究に最も適した高性能モデルと位置づけています。ただしこれは同社自身の説明であり、他社モデルを含めた客観的な序列ではない点は補っておきます。
サイバーでは締め、生物学では据え置く。一律の強弱ではなく、領域ごとに異なる判断が下されているわけです。
「どこまで賢くするか」ではなく「どの能力を、どの層に、どう置くか」。これが製品仕様として明文化された点に、この発表の本質があると筆者は解釈しています。
正当な業務が止まったときの逃げ道
この設計には、避けられない副作用があります。防御側のセキュリティ業務には、攻撃側と同じ手順を踏むものが少なくないからです。
その受け皿が Cyber Verification Program（CVP）です。限定的な組織を対象とする Project Glasswing とは異なり、こちらは申請制で、Anthropic は提出から2営業日以内の審査結果通知を目安として掲げています。すでに参加している企業や研究者は、セキュリティ制限がより少ないバージョンの Opus 5 に直ちにアクセスできます。
ただし解除の範囲は限定的です。ブロック対象は二層に分かれており、CVP が扱うのは「高リスク・デュアルユース」に分類される領域まで。ランサムウェア開発や大規模なデータ持ち出しといった禁止用途は、審査を通っても解除されません。またCVPはデータ保持を有効にすることが前提となるため、ゼロデータ保持で運用している組織は別ワークスペースを用意する必要があります。
Anthropic 自身、適格な申請を誤って却下する場合があること、承認済みの利用者でも正当な業務がブロックされうることを認めています。
「分類器が答えるモデルを決める」世界
もうひとつ、同時にベータ公開された自動フォールバックにも触れておきます。
安全性の分類器にフラグが立ったリクエストを、拒否する代わりに別のモデルへ振り向ける機能です。Claude.ai、Claude Code、Claude Cowork では既定で Opus 4.8 に切り替わり、今回から API でも利用者が選択できるようになりました。有効にすると、分類器に拒否された一部のリクエストは、利用可能な代替モデルへ自動的に回されます。
ただし万能ではありません。適切なフォールバック先が存在しない場合は拒否が残りますし、レート制限やサーバーエラーはそもそも対象外です。「必ず答えが返る」機能ではない、という理解が実務上は重要になります。
制御についても補足しておきます。API では利用者がフォールバック候補のモデルを指定でき、応答には実際に使われたモデル名が含まれます。どのモデルが答えたかは記録できる。 そのうえで、どのリクエストがフラグされるかの基準は非公開です。再現性や監査が求められる業務では、この非対称をどう扱うかが検討課題になるでしょう。VentureBeat も、企業がこの設計を受け入れられるかどうかが今後を左右すると指摘しています。
この機能が生まれた背景
自動フォールバックという発想が唐突に見えないのは、この2か月の経緯を知っているとよくわかります。
Fable 5 と Mythos 5 は2026年6月9日に公開されました。しかしその3日後の6月12日、米商務省が国家安全保障を理由に輸出管理指令を出し、外国籍者によるアクセスの停止を命じます。Anthropic は利用者の国籍をリアルタイムで判別できないとして、全顧客に対して両モデルを停止しました。指令は6月30日に解除され、Fable 5 は7月1日に世界向けの提供を再開しています。
この数か月、Anthropic は「安全機構が働いたとき、利用者の作業をどう継続させるか」という問題に否応なく向き合わされてきました。フォールバック、CVP、そして今回の階層設計を、その回答として読むことはできます。ただしこれはあくまで筆者の仮説であり、Anthropic 自身が両者を因果として説明しているわけではありません。
「最強」を名乗らないフラッグシップ
ここまで安全設計を見てきましたが、性能とコストの話にも触れておきます。
Opus 5 の価格は入力100万トークンあたり5ドル、出力100万トークンあたり25ドル。前世代の Opus 4.8 から据え置かれています。その据え置き価格のまま、Frontier-Bench v0.1 のスコアは2倍以上になりました。
なお発表の脚注によれば、この評価では分類器による拒否が発生した際、Opus 5 と Fable 5 のいずれもフォールバック先として Opus 4.8 が用いられています。純粋なモデル単体の数値ではない点は、押さえておく必要があります。加えて、本記事で扱うベンチマークの多くは Anthropic による社内実行であり、第三者機関による再現検証は現時点で確認できません。
そのうえで、Anthropic は Opus 5 を「最も賢いモデル」だとは言っていません。その座は依然として Fable 5 のものです。公式のモデル案内も、最高能力が必要なら Fable 5、日常的な複雑業務なら Opus 5 という整理をしています。それでいて Opus 5 は Claude Max の既定モデルとなり、Claude Pro で使える最上位モデルになりました。
結果として「最も賢いモデル」と「最も多く使われるモデル」が分離した格好です。この2つが一致していた時代がおよそ3年続いたと VentureBeat は整理しています。各社は自社の最良モデルが最良の日に何をできるかを競ってきた、という見立てです。定量的に検証できる区切りではありませんが、Opus 5 の位置づけが、その競争の軸のずれを可視化したという読み方は成り立つでしょう。
Bloomberg は、コスト意識を強める顧客の存在と中国での競争激化を背景に、この投入が行われたと伝えています。
effort というつまみが、評価軸そのものになった
コスト面で押さえておきたいのが effort（努力度）設定です。
これ自体は新しい機能ではありません。Opus 4.6 で4段階の制御として導入され、Opus 4.7 で high と max の中間に xhigh が加わりました。Opus 5 では low、medium、high、xhigh、max の5段階が用意されています。同じモデルのまま「どれだけ深く考えさせるか」を選び、知能を最大化するか、トークンを節約して速く安く済ませるかをタスクごとに調整する仕組みです。
今回変わったのは、機能そのものではなくその扱われ方です。発表資料の性能グラフは、すべてコスト対性能の平面に描かれています。単一のスコアではなく、effort 水準ごとの曲線として提示されている。「このモデルは何点か」ではなく「この予算ならどこまで届くか」を問う見せ方に変わりました。
なお海外報道では effort の段階を「低・中・高」と簡略化して紹介しているものもあります。実際の仕様は5段階ですので、導入を検討される際は API ドキュメントで確認されることをおすすめします。
日本の開発現場にとっての意味
実務的な影響は、大きく2つに整理できます。
ひとつは、同じ予算でできることが増えた可能性です。価格据え置きで公表性能が伸び、複数の顧客が「トークン消費が減った」と報告しています。法務分野の事例では、Opus 4.8 の最大推論時と同等の品質を平均26%少ないトークンで達成したとされ、金融モデリングの事例では所要時間が60%短縮されたと報告されています。ただしこれらはAnthropicが自社発表に掲載した事例であり、実際の削減率はタスクの内容と effort 設定によって変わります。
もうひとつは、セキュリティ業務における線引きの確認です。方針としては、ソースコードの脆弱性発見は許容され、ペネトレーションテストは対象外とされています。ただし実際の判定は依頼の内容や文脈に左右されるため、すべてのコードレビューが通り、すべてのペネトレーションテストが止まると考えるのは早計でしょう。CVP という申請経路がある以上、止まった時点で諦めるのではなく、申請を含めて計画に織り込んでおく余地があります。
長期的に何を見るべきか
見過ごされやすいのが、アライメント監査の結果です。Opus 5 は自動行動監査で総合スコア2.3を記録し、Anthropic の近年のモデルのなかで最も低い（最も良い）値となりました。Claude’s Constitution への遵守度は、Fable 5 をも上回っています。なおこれは同社独自の監査指標であり、他社モデルとの絶対比較には使えません。
より賢いモデルが、より扱いやすいとは限らない。 Opus 5 のスコアは、その逆が成立しうることを示唆しています。フロンティアを追わない選択と、扱いやすさの両立。この組み合わせが実務でどう評価されるかは、まだ判断がつきません。
ただ、ひとつだけ確かに思うことがあります。AIモデルの世代交代を「どこまで賢くなったか」だけで測る読み方は、賞味期限を迎えつつある、ということです。能力の配置図をどう設計するか。そこにこそ、各社の思想が現れる時代に入りました。
【関連記事】
Anthropic「Claude Sonnet 5」発表、上位Opus 4.8に肉薄—安く一日中動かせる自律エージェントの実力とは
直前世代の発表回。価格戦略とモデル階層の前提を補える。
リミッター付きの最強モデル─Claude Fable 5、セキュリティ専門家が『仕事に使えない』と訴える理由
正当な業務が止まる問題を、研究者側の視点から先に扱った回。今回の CVP の記述と直結する。
Claude Fable 5 公開、Anthropic 最強モデルが安全装置付きで一般解禁
Fable 5 / Mythos 5 の階層と価格を押さえた基礎記事。「半額」の根拠を確認できる。
Claude Opus 4.6発表、100万トークンのコンテキストと自律エージェント機能を搭載
effort 制御が4段階として初めて導入された回。今回の設定が新機能ではないことの裏付けとなる。
Claude Opus 4.8登場、Anthropicが掲げる「正直なAI」とは何か
effort control を詳細に解説した回。前世代の仕様と今回の変化を比較できる。
Anthropic Mythos 5、米政府が再開許可へ｜100超の重要インフラ組織に限定提供
輸出管理指令の解除経緯。今回の背景説明の詳細版にあたる。
RefluXFS：AIが見つけAIが草稿を書いた―9年潜んだ脆弱性、Linuxカーネルroot奪取の全容
AI が脆弱性を発見し、修正案まで書いた実例。今回の「発見はできる」側を裏づける最新事例。
【編集部後記】
脆弱性を見つけたあと、それが本当に危険なのかを確かめる作業があります。攻撃が実際に成立するかどうかを試す工程です。Opus 5 が止まるのは、ちょうどここでした。
見つけた側が、その発見の重さを自分では測れない。誤検知かもしれない報告だけが手元に残る、という状態が生まれます。
見つける役と、確かめる役。分けておくほうが安全なのか、確認まで任せたほうが結果的に守りは厚くなるのか。CVP の審査を通った組織とそうでない組織とで、この答えは変わるのでしょうか。
【用語解説】
effort（努力度）設定
同じモデルに対して、どれだけ深く考えさせるかを段階的に指定するパラメータである。Opus 4.6 で4段階として導入され、Opus 4.7 で xhigh が追加された。Opus 5 では low、medium、high、xhigh、max の5段階が用意されている。モデルを変えずにコストと知能のバランスをタスク単位で調整できるため、Opus 5 の性能グラフはすべてコスト対性能の平面で示されている。
トークン
AIモデルが文章を処理する際の最小単位である。単語や文字の断片に相当し、入力・出力ともにこの単位で課金される。Opus 5 の価格は入力100万トークンあたり5ドル（約815円）、出力100万トークンあたり25ドル（約4075円）だ（1ドル＝163円換算、2026年7月23日時点のレートによる）。「少ないトークンで同じ品質」という報告が実効コストの低下を意味するのは、この課金構造による。
エクスプロイト
発見された脆弱性を、実際に攻撃可能な形へと変換したコードや手法を指す。脆弱性を「見つける」ことと「悪用できる状態にする」ことは技術的に別の作業であり、Opus 5 は前者で Mythos 5 に迫りながら、後者では大きく劣る。この非対称性が、今回のセーフガード設計の中核にある。
OSS-Fuzz
Google が開始した、オープンソースソフトウェア向けの継続的ファジング基盤である。Anthropic はこの OSS-Fuzz 由来の課題を用いて、人間から詳細な指示を受けずにモデルが脆弱性を発見し、さらに悪用できるかを測る独自の評価を構築した。クラッシュの発生から制御フローの奪取まで段階を分けて採点する点に特徴がある。
ファジング
大量かつランダムな入力をプログラムへ投入し、予期せぬ挙動や脆弱性を自動的に検出する手法だ。OSS-Fuzz はこれを継続的に実行する仕組みとして運用されている。
フォールバック
安全性の分類器がリクエストにフラグを立てた際、応答を拒否する代わりに別のモデルへ処理を振り向ける仕組みだ。Claude.ai、Claude Code、Claude Cowork では既定で Opus 4.8 に切り替わる。今回、API 上でも利用者が自動フォールバックを選択できるようになった。ただし適切な代替モデルがない場合は拒否が残り、レート制限やサーバーエラーは対象外である。
分類器（セーフティクラシファイア）
入力や出力が危険な用途に該当しないかを判定する仕組みである。Opus 5 では、ソースコード内の脆弱性発見は許容する一方、バイナリベースのスキャン、ペネトレーションテスト、エクスプロイト生成をブロックの対象とする。介入頻度は Fable 5 比で約85%少ないと見込まれている。
ペネトレーションテスト
システムに実際に侵入を試みることで防御の弱点を洗い出す、正当なセキュリティ検証手法だ。攻撃と同じ手順を踏むため、Opus 5 では既定でブロックの対象となっている。
Cyber Verification Program（CVP）
セーフガードによって妨げられてしまう正当なサイバーセキュリティ業務を支援するための、Anthropic の枠組みである。参加済みの企業・研究者は、セキュリティ制限がより少ないバージョンの Opus 5 に直ちにアクセスできる。申請制で、Anthropic は2営業日以内の審査結果通知を目安としている。ただしランサムウェア開発などの禁止用途は審査を通っても解除されず、解除対象は「高リスク・デュアルユース」に分類される領域に限られる。組織単位での承認となり、データ保持を有効にすることが前提である。
Project Glasswing
Anthropic が2026年4月に開始した、防御側サイバーセキュリティ組織および重要インフラ事業者を対象とするプログラムだ。審査を経た限定的な組織に対し、Mythos 5 などサイバー関連の制限を解除したモデルが提供される。申請制の CVP とは異なり、参加組織は限定されている。
Mythos クラス／Fable 5／Mythos 5
Opus の上位に置かれたモデル階層である。Fable 5 と Mythos 5 は同一の基盤モデルで、違いはセーフガードの有無にある。Fable 5 は一般提供され、価格は入力100万トークンあたり10ドル、出力50ドル。Mythos 5 は一部の安全制約を解除した限定版で、Project Glasswing の参加組織に提供されている。Opus 5 は、この階層の下に位置しながら日常利用の主力を担う設計だ。
Claude’s Constitution（Claude の憲法）
Claude の振る舞いの原則を定めた、Anthropic が公開する文書である。自動行動監査では、この文書への遵守度が評価軸のひとつとなる。Opus 5 は Opus 4.8、Sonnet 5、Fable 5 のいずれよりも高い遵守度を示した。
Frontier-Bench
実務的なソフトウェアエンジニアリング能力を測るベンチマークだ。Opus 5 は v0.1 において Opus 4.8 の2倍以上のスコアを、より低いタスク単価で記録した。なお発表に掲載された数値は Anthropic による社内実行の結果である。
ARC-AGI
抽象的なルールを推論し、未知の課題へ適用する能力を測る評価である。Opus 5 は ARC-AGI 3 において、次点モデルの3倍のスコアに達した。
輸出管理指令
国家安全保障を理由に、特定の技術や製品の国外提供を制限する米国政府の措置である。2026年6月12日、米商務省が Fable 5 と Mythos 5 について外国籍者へのアクセス停止を命じ、Anthropic は国籍の即時判別が困難だとして全利用者向けに両モデルを停止した。指令は6月30日に解除され、Fable 5 は7月1日に世界向けの提供を再開している。
【参考リンク】
Anthropic 公式サイト
Claude シリーズを開発する米国のAI企業。安全性研究を事業の中核に据え、Responsible Scaling Policy などの方針を公開している。
Claude Opus 5 System Card
Opus 5 の能力評価と安全性評価をまとめた技術文書。生物学および攻撃的サイバーセキュリティの評価結果が詳述されている。
Claude’s Constitution
Claude の振る舞いの原則を定めた公開文書。アライメント評価の基準として用いられ、今回の監査でも遵守度が測定された。
Models overview（Claude Platform Docs）
公式のモデル案内。最高能力が必要なら Fable 5、日常的な複雑業務なら Opus 5 という位置づけを確認できる。
Effort（Claude Platform Docs）
effort 設定の公式仕様。low から max までの5段階と、トークン使用量やコストへの影響が記載されている。
Refusals and fallback（Claude Platform Docs）
自動フォールバックの動作条件。適切な代替モデルがない場合の挙動や、フォールバック候補の指定方法を確認できる。
Opus 5 プロンプティングガイド
Opus 5 の性能を引き出すための指示の書き方をまとめた公式ガイド。effort 設定の使い分けにも触れている。
Real-time cyber safeguards on Claude Opus and Sonnet
Opus および Sonnet に適用されるサイバーセーフガードの解説。CVP の申請方法、審査期間、データ保持要件が記載されている。
Project Glasswing
重要インフラ向けにサイバー制限を解除したモデルを提供する限定プログラムの公式ページ。対象と目的を確認できる。
OSS-Fuzz（Google／GitHub）
Google が運営する、オープンソースソフトウェア向けの継続的ファジング基盤。Anthropic の評価はこの課題群を土台としている。
Claude 料金ページ
Claude Pro、Max、Team、Enterprise の各プランと API 料金を掲載。Opus 5 の提供範囲を確認できる。
Frontier-Bench
実務的なソフトウェアエンジニアリング能力を測るベンチマークの公式サイト。評価手法とリーダーボードを公開している。
Artificial Analysis（GDPval-AA 評価）
各社モデルの性能とコストを第三者の立場で比較する評価機関。GDPval-AA のスコアを独立して公開している。
Zapier
業務自動化サービスを提供する米国企業。AutomationBench を通じて、AIモデルが業務フローを端から端まで完遂できるかを評価している。
【参考記事】
Introducing Claude Opus 5（Anthropic）
本件の一次情報。価格が入力100万トークンあたり5ドル、出力25ドルで Opus 4.8 と同額であること、Frontier-Bench v0.1 で Opus 4.8 の2倍以上、ARC-AGI 3 で次点モデルの3倍を記録したこと、自動行動監査の総合スコアが2.3であること、サイバー分類器の介入頻度が Fable 5 比で約85%減と見込まれることなどを公表している。OSS-Fuzz 由来の評価において脆弱性の発見では Mythos 5 に迫る一方、エクスプロイト開発では大きく劣るという非対称性も示された。脚注では、評価時に分類器の拒否が発生した場合 Opus 4.8 へフォールバックしている点が明記されている。
Claude Fable 5 and Claude Mythos 5（Anthropic）
Fable 5 の価格が入力100万トークンあたり10ドル、出力50ドルであることを示す一次情報。Opus 5 が「半額」とされる根拠にあたる。両モデルが同一の基盤で、違いがセーフガードの有無にあることも明記されている。
Anthropic launches Claude Opus 5, a cheaper AI model for coding, agents and enterprise workflows（VentureBeat）
価格据え置きを確認したうえで、AI競争の軸が生の能力から日常利用の経済性へ移りつつあると分析している。Anthropic が Opus 5 を最も賢いモデルとは主張しておらず、その座は Fable 5 のままであることを指摘。安全性の分類器が、利用者ではなくどのモデルが応答するかを決める場面を企業が受け入れるかどうかが今後を左右するという論点を提示した。各社が最良モデルの性能を競った期間についての整理も同記事による。
Anthropic releases Claude Opus 5: Here’s how it’s different than what’s already out there（Fortune）
AI利用料の高騰への懸念を背景に、effort 設定によってコストと能力のバランスを利用者が調整できる点を中心に報じている。同記事は effort の段階を低・中・高として簡略化して紹介しており、公式仕様の5段階とは表現が異なる。Opus 5 は2か月足らずで4本目のリリースであり、6月の Mythos 5、Fable 5、Sonnet 5 に続くものだと整理している。
Anthropic Launches Claude Opus 5 AI Model for Affordable Workplace Tasks（Bloomberg）
Opus 5 が Fable 5 の能力に多くの分野で迫りながら価格は半分である点を伝え、顧客のコスト意識の高まりと中国での競争激化を投入の背景として挙げている。Anthropic が Opus 5 を日常的な業務ニーズの既定の選択肢と位置づけていることを報じた。
Redeploying Claude Fable 5（Anthropic）
輸出管理指令が6月30日に解除され、7月1日に Fable 5 が世界向けに再開された経緯を伝える一次情報。Mythos 5 が一部の米国組織にのみ復旧したことも記されている。
Anthropic says Trump admin has lifted export controls on Claude Fable 5 and Mythos 5（CNBC）
2026年6月12日に米政府から受けた輸出管理指令により Fable 5 と Mythos 5 が停止された経緯と、その解除を報じている。指令は外国籍者によるアクセスの停止を求めるもので、Anthropic 社内の外国籍従業員も対象に含まれていた。
Anthropic releases Mythos-class Fable 5 model with safeguards for cyber risks（CSO Online）
Mythos クラスと Opus 系の関係を、セキュリティ実務の視点から整理した記事。Project Glasswing を通じて防御側組織と重要インフラ事業者にサイバー制限を解除した版が提供されていることを解説している。
Anthropic debuts Opus 5 model as company preps for IPO later this year（Yahoo Finance）
Opus 5 を Claude 5 ファミリーの4番目のモデルと位置づけ、Mythos 5、Fable 5 との階層関係を整理している。Mythos 5 が高いハッキング能力ゆえに提供先を限定されていることを解説した。
Cycode Joins Anthropic’s Cyber Verification Program（Cycode）
CVP の参加企業による解説。ブロック対象が「禁止用途」と「高リスク・デュアルユース」の二層に分かれており、前者はランサムウェア開発や大規模なデータ持ち出しなどで解除の余地がないこと、後者にはエクスプロイト分析や攻撃的セキュリティツールが含まれ CVP による解除対象となることを整理している。
Mondoo Accepted into Anthropic’s Cyber Verification Program（Mondoo）
CVP が Opus 系モデルを対象とした無料の申請制プログラムであり、申請と審査を経て組織単位で承認される仕組みであることを、実際に承認を受けた企業の視点から説明している。承認は申請時に記載した用途の範囲に限定される。
Anthropic’s Cyber Verification Program in Practice: From Approval to Real Defensive Work
CVP の承認プロセスと、分類器が実際に何を解除するのかを実務者の視点で検証した記事。CVP が消費者向けアカウントの機能ではなく、組織単位およびAPIキー単位で適用されること、対象が Opus および Sonnet クラスに限られることを明らかにしている。
