Anthropicは2026年7月1日、最新モデル「Claude Fable 5」と「Claude Mythos 5」へのアクセス復旧を発表しました。両モデルは6月12日に米政府の輸出規制の対象となり、国籍を即時に確認する手段がなかったため全ユーザーへの提供が停止されていましたが、6月30日に規制が解除されました。同社は停止に至った経緯と安全対策の改良に加え、業界共通のジェイルブレイク評価枠組みの提案、米政府との連携強化についても詳しく説明しています。

提供再開の内容

• ▸Fable 5 — 7月1日からClaude Platform・Claude.ai・Claude Code・Claude Coworkで全世界のユーザーに提供
• ▸利用条件 — Pro・Max・Team・一部Enterpriseプランでは7月7日まで週次利用上限の50%までFable 5を利用でき、以降は利用クレジット経由で継続できる
• ▸クラウド提供 — AWS・Google Cloud・Microsoft Foundryでのアクセスも可能な限り早く再開するとしている
• ▸Mythos 5 — 6月26日の米政府承認を受けて米国の一部組織へのアクセスを復旧。Glasswingプログラムの国内外パートナーへの拡大を政府と調整中

停止の経緯と安全対策の改良

両モデルは6月9日にリリースされ、同一の基盤モデルを共有します。Fable 5は過去最強とする安全対策を施した一般利用向け、Mythos 5は安全対策を減らした防御的サイバーセキュリティ用途限定で、Project Glasswingの少数の信頼できるパートナーにのみ提供されています。

輸出規制のきっかけは、Amazonの研究者がFable 5の安全対策を回避する手法を発見したという報告でした。この手法によりモデルは複数のソフトウェア脆弱性を特定し、1件については悪用方法を示すコードを生成しました。一方でAnthropicの検証では、Claude Opus 4.8やGPT-5.5、Kimi K2.7など能力の低い既存モデルでも同じ脆弱性の特定や実証が可能であり、報告された手法がMythos水準の固有のサイバー能力を露出させたわけではないとしています。

対応として同社は政府と連携して改良版の安全分類器を訓練し、報告された手法を99%超のケースでブロックするようにしました。ブロックされたリクエストはOpus 4.8に送られます。米商務省CAISIの研究者も新旧の安全対策を検証しています。改良の代償として通常のコーディング作業での誤検知は増えるため、引き続き精度を改善するとしています。

業界共通のジェイルブレイク評価枠組み

• ▸能力向上 — 既存のツールや他のモデルと比べ、攻撃者の能力をどれだけ引き上げるか
• ▸能力向上の範囲 — 同じ手法がどれだけ多くの攻撃タスクに通用するか
• ▸兵器化の容易さ — 攻撃に転用するために必要な人的労力の大きさ
• ▸発見容易性 — その手法をどれだけ容易に入手できるか

ジェイルブレイク(モデルの安全対策を回避する手法)の深刻度を客観的に記述する業界標準は現在存在しません。AnthropicはAmazon・Microsoft・GoogleらGlasswingパートナーと共同で、上記4基準でジェイルブレイクを採点する合意枠組みの策定を始め、他の企業にも参加を呼びかけています。

最も深刻な区分のジェイルブレイクには、確認後直ちに暫定的な緩和策の展開を始める方針です。主要な報告チャネルを24時間監視する専任チームの設置や、研究者がFable 5のサイバー系ジェイルブレイクを報告できるHackerOneプログラムの開始も予定しています。

米政府との連携強化

• ▸リリース前の政府アクセス — 国家安全保障に関わる能力を大きく進めるモデルについて、指定の政府パートナーにモデルと安全対策への早期アクセスを拡大し、独立した能力評価を受ける
• ▸迅速な情報共有 — 重大なジェイルブレイクや悪用パターンを調査・通知し、対応で構築した安全対策も共有する
• ▸共同研究への資源投入 — 政府の優先課題に取り組む専任チームの設置や、政府のテスト・研究向けの大規模な計算資源の提供
• ▸業界共通の基準 — フロンティアモデル開発者向けの自主的なセキュリティ・評価基準づくりに評価手法やツールを提供