値下げされたのは、モデルの単価ではありませんでした。一度読んだ文脈をもう一度読むときの料金だけが、75%下がっています。無害な質問まで弾かれるという声にも、線を引き直す形で答えが出ました。今回いちばん手が入ったのは、性能そのものよりも、その周りに巡らされた配線のほうです。
Anthropicは2026年9月1日、Claude Fable 5.1とClaude Mythos 5.1を公開した。同一の基盤モデルで安全装置の水準が異なり、Mythos 5.1は審査を経た組織に限られる。
キャッシュ読み取りを75%値下げし100万トークン0.25ドルとした。典型的な作業のコストは約25%、エージェント作業では最大約45%下がる。入力10ドル、出力50ドルは据え置き。Terminal-Bench-Science 0.1は52.6%で、Fable 5の24.7%から倍増した。企業向けにはEnterprise Frontier Safeguardsを導入し、監視データを顧客のクラウドに置ける。サイバー領域では脆弱性の発見を許可し、Claude Codeでの介入は約60%減る。
From: 
Introducing Claude Fable 5.1 and Claude Mythos 5.1
【編集部解説】
6月9日にFable 5が公開されてから、この3か月に聞こえてきたのは、性能への不満ではありませんでした。高い、データが残る、無害な質問まで弾かれる。今回の発表は、その3つに順番に答える構成になっています。Anthropic自身が冒頭で、価格・データ保持・セーフガードの3点について顧客の声に応えたと書いています。
まず価格から見ていきます。
下がったのはキャッシュ読み取りの単価です。一度処理して保存した文脈を、モデルがもう一度読むときの料金にあたります。これが75%下がり、100万トークンあたり0.25ドルになりました。入力10ドル、出力50ドルという本体価格は動いていません。
効き方が一様でないところに、いまのAIの使われ方が表れています。典型的な作業では約25%、コードベースを抱えたまま何時間も走り続けるような作業では最大45%。長く動かすほど、同じ文脈を繰り返し読み直す割合が増えるからです。値下げの対象が本体ではなくキャッシュだったという事実そのものが、コストの重心がどこへ移ったかを示しています。
次がデータ保持です。
6月、MicrosoftがFable 5の社内利用を制限したことを本欄でお伝えしました。理由は性能ではなく、30日から最長2年という保持ポリシーでした。既存のゼロデータ保持契約がFable 5には及ばない、という点が企業を悩ませました。
Anthropicは今回、その30日保持をなぜ導入したのかをあらためて説明しています。込み入った悪用は、複数のセッションと複数のアカウントにまたがって進む。一回のやり取りだけを見て即座に捨てる方式では、時間をまたいだ相関が取れない、と。企業データで学習するためではない、とも明記されました。
Enterprise Frontier Safeguards（EFS）は、この対立をどちらか一方を選ぶ形ではなく、置き場所と管理主体の変更で解こうとするものです。監視のためのデータを、Amazon S3やAzure Blob Storage、Google Cloud Storageといった顧客自身のクラウドへ、顧客の鍵で保管する構成を選べます。自動監視はAnthropicが動かしますが、フラグは顧客へ直接送られ、Anthropicの社員による人手のレビューを必須としません。顧客所有ストレージ、顧客管理鍵、完全自動レビューは、それぞれ個別に選べるようになっています。
規制業種の要請が、そのまま設計に入っています。100社を超える顧客と設計され、米国大手銀行のCISOらが参加する非営利組織Analysis and Resilience Center for Systemic Risk（ARC）も関与しました。EFS自体に料金はかかりません。自社クラウドへの保管を選んだ場合は、ストレージに加えて読み書きとデータ転送の費用が、クラウド事業者から請求されます。
日本の金融機関にとっても、遠い話ではありません。5月には金融庁が36団体で官民ワーキンググループを立ち上げています。EFSの展開はこの秋からの段階的なもので、国内リージョンでの扱いはこれから示されることになります。
3つめがセーフガードです。
実務にいちばん効くのは、Fable 5.1で脆弱性の発見が許可された点でしょう。7月のOpus 5の記事で、脆弱性は「見つける」が「悪用」の手前で止まる、という線をお伝えしました。同じ線が、最上位のモデルにも引かれた形です。
Claude Codeでのセッションあたりの介入は、Fable 5の従来のセーフガードと比べ、平均で約6割減る見込みです。6月に「セキュリティ実務に近い領域ほど壁が厚い」と書いた状況は、ここでかなり変わります。
もっとも、すべてが開いたわけではありません。ペネトレーションテスト、エクスプロイトの生成、バイナリを対象とした脆弱性スキャンは、引き続きOpusへ回されます。見つけることと、突くこと。境界はそこに引かれました。
生物学側も考え方は同じです。初等的な生物学や医療の質問での誤作動は85%減りましたが、ライフサイエンスの研究開発に関わる質問は今もOpusへ向かいます。その先を必要とする専門家のために、米政府と共同でLife Sciences Verification Programが用意されました。
性能の話に移ります。
Terminal-Bench-Science 0.1で52.6%。Fable 5の24.7%から倍増しています。エージェント的なコーディングを測るTerminal-Bench 4.0は55.8%、業務ワークフローのAutomationBenchは31.4%で、いずれもOpus 5を上回りました。
ここで見落としたくないのは、Anthropicが自ら添えた注記のほうです。今回の測定は本番のセーフガードを有効にしたまま行われており、安全装置が介入したタスクではゼロ点になったり、Opusが肩代わりしたりしている。その結果としてFable 5.1と5の数字はおそらく低めに出ている、と発表者自身が書いています。ベンチマークを掲げる側が、自社の数字を割り引く材料を先に置いているわけです。
Terminal-Bench 4.0でFable 5.1が55.8%、Mythos 5.1が60.9%という差も、同じ文脈にあります。両者は同一のモデルですから、差は安全装置が介入したタスクに由来します。ただしAnthropicは、今回の精度改善によってこの差は今後もっと小さくなると見込んでいます。
科学研究の成果も、3つ示されました。
8月25日、Claudeがタンパク質のバインダーを設計した実験を本欄で扱いました。あのときの主役はMythos PreviewとOpus 4.8で、1,320設計全体のヒット率は26.8%でした。今回、別の12標的を対象とした実験では、Mythos 5.1のヒット率がほぼ50%に達したとされています。標的も設計数も選抜の条件も揃っていないため、2つの数字を並べて比べることはできません。ただ、分野の典型が10〜15%だとAnthropicは書いています。EGFR、Nipah G、15-PGDHの3標的では、Adaptyv Bioの設計コンペに出された最良の設計と比べ、10倍の親和性が得られました。
その10倍には、脚注に正直な但し書きが添えられています。Nipah Gについては、別のチームがG頭部ではなく茎部を狙ったde novo設計で約1.4ナノモルに到達しており、Anthropicの最良のバインダーと同等だ、と。どの土俵での10倍なのかを、自分から示しているわけです。
金星のほうは、性格の違う仕事です。30年以上前のマゼラン探査機のレーダー画像と、惑星の5分の1について既に存在した地図をもとに、Fable 5.1がニューラルネットワークを訓練し、惑星の3分の1をカバーする新しい標高地図を作りました。解像度は10〜20kmから2〜3kmへ、高さの精度は最大25%向上しています。地図はクリエイティブ・コモンズで公開され、NASAのVERITASとESAのEnVisionという今後の探査計画に向けて、どの地形を観測対象にするかの判断材料になることを狙っています。
計算生物学では、Mythos 5.1が7つのオープンソースの深層学習モデルにGPUカーネルを書き、出力を変えないまま最大2.5倍高速化しました。ゲノム全体を対象にした解析でのGPU費用は、30〜60%下がる試算です。性能エンジニアのチームが数週間かける仕事で、学術ラボには手が出ないことが多い、とAnthropicは書いています。公開されているソースコードだけを使い、数日で終えたとされ、近くオープンソース化される予定です。
この3つを並べると、8月に扱ったタンパク質設計の記事と同じ論点が浮かびます。上位の能力を、誰が使えるのかという線引きです。カーネル最適化を担ったのはMythos 5.1で、現時点では審査を通った米国の一部組織にしか渡りません。金星の地図はCCで公開され、GPU最適化もオープンソース化される。開くものと絞るものが、同じ発表の中に並んでいます。
開発者に直接効く変更も、ひとつ入りました。
蒸留対策として、8月31日以降に作られた新規APIアカウントでFable 5.1を使う場合、Claudeの思考ブロックを保ったまま、その手前にある会話内容を書き換えて送り直すことができなくなります。システムプロンプト、ツールの一覧、過去のメッセージのいずれを変えても対象です。既存のアカウントでは現在のところ既定で強制されませんが、今後のモデルではすべての組織に広がる方針です。Claude Codeやclaude.ai、Claude Agent SDKは前提となる文脈をそのまま保つため影響を受けませんが、メッセージ配列を自前で組み立てている開発者は、いま確認しておく価値があります。
8月16日に扱った電子透かしにも、続きがありました。EU AI Actの透明性行動規範への対応として、2026年8月2日より後にリリースされたモデルの出力に透かしが入ります。Fable 5.1とMythos 5.1の生成文も、提供されるすべての基盤で対象です。今回あわせて、検出APIが限定プレビューで動き出しました。規制当局、法執行機関、報道、ファクトチェッカー、独立研究者、教育機関、EUの市民社会団体などが対象で、今後拡大される見込みです。
Fable 5のこの3か月は、能力よりも配置をめぐって費やされた3か月でした。輸出規制による停止、無償提供期限の度重なる書き換え、データ保持をめぐる企業内での利用制限。5.1が答えたのは、そのどれもが「どの能力を、誰に、どう置くか」という問いだったということです。
数字は倍になりました。ただ、今回いちばん手が入ったのは、モデルそのものよりも、その周りに巡らされた配線のほうだったように見えます。どこまで賢くするかではなく、どこに置くか。その線がこれからどう動くのかを、引き続き追っていきます。
【関連記事】
Claude Fable 5 公開、Anthropic 最強モデルが安全装置付きで一般解禁
本記事の前提となるFable 5公開時の全体像。能力、価格、提供条件、安全装置とフォールバックの設計までを詳報した記事である。
Claude Fable 5の社内利用を制限｜データ保持ポリシー変更でMicrosoftが動く
本記事の「データ保持」の論点の出発点。30日保持とZDRの例外が、Microsoftを含む企業の導入判断に与えた影響を扱う。
リミッター付きの最強モデル─Claude Fable 5、セキュリティ専門家が『仕事に使えない』と訴える理由
本記事の「誤検知」の論点の出発点。セキュリティ実務に近い領域ほど壁が厚くなるという体感を、開発者の分析データとともに論じる。
Claude Opus 5、脆弱性は「見つける」が「悪用」の手前で止まる─Anthropicが引いた線
今回Fable 5.1にも引かれた線が、7月のOpus 5で先に示されていた経緯。生物学側の安全装置が据え置かれた理由にも触れる。
Claudeが回したのは新モデルではない｜タンパク質設計の実像
本記事で触れる26.8%という数字の出どころ。前回の設計キャンペーンの条件と限界を、技術報告書まで遡って詳しく整理している。
【編集部後記】
Anthropicは、EFSの設計にあたってFortune 100の4分の1と話し、米国のグローバルなシステム上重要な銀行のすべてに当たったと書いています。モデルを1つ出すために、100社を超える顧客と一緒に設計を詰める。
ここまでの手間をかける理由は、たぶん規制対応の面倒さそのものが、いま市場を分ける線になっているからでしょう。日本の金融機関や医療機関が同じ設計に乗れるようになるのは、いつごろでしょうか。
【用語解説】
キャッシュ読み取り
一度処理した文脈をモデルが再び読むときの処理。長い文脈を抱えたまま作業を続けるほど、費用に占める割合が大きくなる。
ゼロデータ保持
やり取りの内容を提供側に一切残さない契約形態。規制業種では、導入の前提条件になることが多い。
Enterprise Frontier Safeguards（EFS）
監視用のデータを顧客自身のクラウドに保管しながら、悪用の検知だけをAnthropicが担う仕組み。2026年秋から段階的に提供される。
顧客管理鍵
データの暗号鍵を提供側ではなく顧客が保持する方式。鍵を持たない側は、保管されたデータを復号できない。
CISO
Chief Information Security Officerの略。組織の情報セキュリティ全般を統括する責任者を指す。
ペネトレーションテスト
攻撃者と同じ手順で実際に侵入を試み、防御の実効性を確かめる検査。防御目的であっても、攻撃技術そのものを扱う。
エクスプロイト
脆弱性を実際に突いて任意の動作を起こすための、具体的な攻撃コードや手順を指す。
思考ブロック
Claudeが応答を組み立てる過程で生成する推論の記録。APIでは応答の一部として返される。
蒸留
上位モデルの出力から能力を抽出し、別のモデルへ移す手法。安全装置を伴わない形で能力だけが再配布される懸念がある。
バインダー
標的となるタンパク質に結合するよう設計された、小型の単鎖タンパク質を指す。
ヒット率
設計したもののうち、実際に標的へ結合したものの割合。分母を全設計に取るか、順位上位に絞るかで値が変わる。
親和性
結合の強さを表す指標。ナノモル（nM）で示され、数値が小さいほど強く結合する。
de novo設計
既存の天然タンパク質を土台にせず、配列と構造をゼロから設計する手法。
GPUカーネル
GPU上で実際に計算を行う処理単位のプログラム。同じ計算でも、書き方によって実行速度が大きく変わる。
電子透かし
生成されたテキストに統計的な特徴を埋め込み、AIによる生成である可能性を判定できるようにする仕組み。読み手には見えない。
EU AI Act 透明性行動規範
AI生成コンテンツの表示に関する、EU AI Actに基づく自主的な行動規範。Anthropicは2026年7月に、ほかの190者とともに署名した。
【参考リンク】
Anthropic｜Claude Fable 5.1 and Claude Mythos 5.1（外部）
本件の一次情報。ベンチマークの全結果、科学研究の3事例、安全性評価の要旨、価格と提供条件までを、図表を交えて網羅的に掲載している。
Anthropic｜Enterprise Frontier Safeguards（外部）
EFSの設計思想を説明する公式ページ。データの保管場所、暗号鍵の管理、レビューを誰が行うかの考え方が、顧客の声とともに示されている。
Anthropic｜Claude Fable 5.1 / Mythos 5.1 System Card（外部）
安全性評価の全容を記した文書。CBRN、サイバー、エージェント安全性、アラインメントの各評価結果と、その限界までが収録されている。
Anthropic｜Preserved thinking（外部）
蒸留対策の技術文書。適用が始まる日時、対象となる操作、既存の実装をどう移行するかの手順まで、コード例つきで具体的に書かれている。
Adaptyv Bio（外部）
スイス・ローザンヌの受託研究機関。同社が主催するタンパク質設計コンペの提出作が、今回の親和性比較の基準として使われている。
Zenodo｜金星の標高地図（外部）
Fable 5.1が作成した金星の標高地図の本体。クリエイティブ・コモンズで公開されており、誰でも取得して研究に利用できる。
Analysis and Resilience Center for Systemic Risk（外部）
米国の大手銀行が中心となって2020年に設立した非営利組織。重要インフラのシステミックリスクの分析と低減に、官民で取り組んでいる。
【参考記事】
Anthropic Ships Claude Fable 5.1, More Than Doubling Its Predecessor on Key Benchmark（外部）
6月9日の公開から3か月という時間軸で整理した報道。輸出規制による18日間の停止、夏の混乱、Opus 5の投入までを一続きで扱う。
Anthropic Launches Claude Fable 5.1 With Lower Costs and Fewer False Positives（外部）
コスト低下と誤検知の削減を見出しに据えた報道。Fable 5、Opus 5、GPT-5.6 Solとの比較で複数の指標を上回った点を伝える。
Anthropic unveils Claude Fable 5.1 that can work for days on problems humans couldn’t solve（外部）
Terminal-Bench-Scienceの52.6%と24.7%という対比を軸に、人手を離れて長時間動き続けるという側面を強調した報道。
Anthropic upgrades Claude with new Fable 5.1 model, details here（外部）
Fable、Opus、Sonnet、Haikuというモデル階層の中での位置づけを整理し、価格変更の対象がキャッシュに限られる点を明示する。
Claude Fable 5.1 Is Out: What Changed, What Broke, and What the Rumor Mill Got Wrong（外部）
技術文書に踏み込んだ検証記事。蒸留対策の適用境界が、発表の前日にあたる8月31日に置かれている点を具体的に指摘している。
