Fable 5.1「アライメント税」の定量化:同一ソースの2モデルの性能差が示すAI安全境界の真のコスト

2026年9月1日、AnthropicはClaude Fable 5.1とClaude Mythos 5.1を同時にリリースした。キャッシュ読み取りコストは100万トークンあたり$1.00から$0.25へと75%削減され、Anthropicの公式ブログによれば、典型的なワークロードのコストが約25%低下し、高頻度でコンテキストを再利用するエージェントタスクでは最大45%の節約が見込まれるという。

同一モデルでなぜスコアが異なるのか

Fable 5.1とMythos 5.1はまったく同じベースモデルであり、安全分類器の層数と強度のみが異なる。MarkTechPostの報道によれば、Terminal-Bench 4.0プログラミングベンチマークにおいて、Fable 5.1のスコアは55.8%、Mythos 5.1は60.9%と、5.1ポイントの差がある。

この差は安全フィルターの直接的なコストである。Anthropicはこれをリリースドキュメントに明記しており、これは異例なほど率直な開示といえる——主要なAI企業は通常、「アライメント」によってどれだけの能力が失われるかを定量化することを避けるからだ。この数値が公開ベンチマークに初めて登場したことになる。

Mythos 5.1へのアクセスは「Project Glasswing」信頼アクセスプログラムに限定されており、審査を通過した米国のサイバーセキュリティおよびライフサイエンス機関約150社のみに開放されている。ライフサイエンス検証プログラムは、高度な生物学的推論能力を必要とする研究者を対象に招待制ベータとして開始された。この二軌構造が意味するのは、同一の最強モデルでも大多数のユーザーが使うのは安全版であり、その安全版の能力上限は制限版より定量的に低いということだ。

キャッシュ読み取り値下げのメカニズム

この値下げを理解するには、まずエージェントの動作方式を理解する必要がある。継続的に稼働するコードレビューエージェントは、呼び出しのたびに数十万トークンのコンテキスト——システムプロンプト、ツール定義、会話履歴——を読み込み直す。これらのコンテンツはモデルが初回処理した後にキャッシュされ、以降の読み取りに「キャッシュ読み取り」料金が発生する。

Anthropicはこの料率を$1.00から$0.25へ引き下げた。キャッシュコストが基本入力価格の10%から2.5%へ低下した計算になる。基本入力価格($10/100万トークン)と出力価格($50/100万トークン)は据え置きのままだ。VentureBeatの報道によれば、Anthropicはこの試算が8月の実際の内部利用データに基づくと述べている。

これは全面的な値下げではなく、コンテキスト集約型の負荷を精確にターゲットにしたものだ。会話型アプリケーションや単発の質疑応答シナリオにはほとんど影響がない。むしろ長期稼働で大規模コンテキストを頻繁に読み取るエージェントタスクが最も恩恵を受ける。この価格調整の方向性は、Anthropicがエージェントを次の主戦場と見なしていることを明確に示している。

ベンチマーク性能:科学研究タスクでの躍進が特に顕著

端末環境で科学研究タスクを完遂するモデルの能力を測るTerminal-Bench-Science 0.1では、Fable 5.1が52.6%と大きくリードしている。Fable 5は24.7%、Opus 5は29.0%、MacRumorsが公式データとして引用したOpenAIのGPT-5.6 Solはわずか22.4%だった。科学研究エージェント能力において、Fable 5.1と直近世代の競合製品との間にはかなり大きな差が存在する。

他のベンチマークでも規則的な向上が見られる:CursorBench 3.2.0で73.4%、Humanity's Last Examでツール使用時に65.0%、OSWorld 2.0厳格モードで41.7%、AutomationBenchで31.4%——Fable 5は同項目でわずか17.1%だった。

Anthropicはモデルを複数段階の「努力レベル」で調整可能に設計している。Claude Codeではデフォルトがハイ、Claude.aiではデフォルトがミディアムとなっている。公式ドキュメントによれば、ミディアム設定のFable 5.1は、はるかに低いコストでFable 5のハイ設定に匹敵するか上回るパフォーマンスを発揮できるという。

サイバーセキュリティ境界の再定義

AnthropicはFable 5.1がソフトウェアの脆弱性発見に使用可能になったと発表した。ただし脆弱性を悪用するエクスプロイトの開発には使用できない。同時に、サイバーセキュリティシナリオにおける誤検知率が60%低下した——以前はモデルがセキュリティ研究に関連する正当な質問を危険なコンテンツとしてフラグを立てることが多く、開発者が大量の回り道を強いられていた。

この境界設定の背後には技術的な仮定がある。同一モデルにおいて、脆弱性の識別と悪用を分類器によって確実に切り分けることは本当に可能なのか?Mythos 5.1の存在自体がその答えを否定している——Anthropicはまったく異なるアクセス機構でこれら二つの用途を区別する必要があり、プロンプトレベルの制約には依存できないのだ。

Mythos 5.1のSystem Cardには、このモデルが「最強のサイバーセキュリティ能力」を備え、脆弱性発見タスクで主要な人間の競合者を上回ったと記されている。この能力は現在、信頼アクセスプログラムの後ろに封じられているが、AnthropicはFable 5.1の脆弱性発見能力を開放した。つまり「識別はできても悪用はできない」という分類器の線は、ますます大きな圧力にさらされていることになる。

開発者が注意すべき3つの破壊的変更

MarkTechPostの詳細なまとめによれば、Fable 5.1は既存コードに直接影響する3つのAPI変更をもたらす:

  • 強制ツール呼び出しの廃止tool_choiceanyまたはtoolに設定すると400エラーが返るようになり、autoと構造化出力の組み合わせへの変更が必要だ。
  • 思考連鎖ブロックのモデルバージョンへの紐付け:Fable 5.1は旧バージョンモデルが生成した思考連鎖を読み取ることができるが、旧バージョンは自身のものを読み取ることができない。ルーターやダウングレードフォールバックを使用するパイプラインでは、モデルバージョン切り替え後に推論プロセスが失われる。
  • 会話履歴の編集による思考連鎖ブロックの無効化:ターンごとのプロンプトの注入・削除、会話途中でのシステムプロンプトやツール配列の再構築は、直接エラーを引き起こすようになった。このチェックは2026年8月31日以降に作成されたアカウントに対して強制適用される。

これら3つの変更はいずれも同じ方向に収斂している:モデルの推論状態がよりステートフルになり、外部から恣意的に改ざんしにくくなるということだ。複数ステップのエージェントフレームワークへの影響は無視できず、動的なコンテキスト注入を使用しているアプリケーションは移行前に十分なテストが必要だ。

透かしとデータ保持の制度化

Fable 5.1にはテキスト不可視透かしが組み込まれており、Anthropicは検出APIのプライベートプレビュー版を同時に公開した。MacRumorsの報道によれば、このAPIはEU法が要求するコンプライアンス機関向けに開放されている。これはAI生成コンテンツのトレーサビリティが欧州連合において技術的に可能なだけでなく、制度的な受け皿を持つことを意味する。

データ保持の面では、Anthropicが「エンタープライズ・フロンティア・セキュリティ(EFS)」を導入した。データはAnthropicのサーバーではなく顧客が完全にコントロールするクラウドインフラに保存され、ゼロデータ保持に相当するプライバシー保護を実現しつつ、アンチアビューズ機能は維持される。この機能は企業顧客に段階的に展開される予定で、今秋後半から開始される見込みだ。

評価

今回のリリースには確かに真実が2つある:性能は大幅に向上しており、価格調整も現実に実施されるものだ——プレゼンテーションの約束ではなく、APIの料金ページにすでに反映された請求内容の変化である。

しかしそれと同時に、業界がいまだ解決していない構造的問題が浮き彫りになった。ある企業が「同一モデル、異なる安全層」によって異なる市場にサービスを提供する必要があり、安全分類器がもたらす性能損失を精確に定量化できるとき、「安全性と能力は両立できる」という業界全体の語りは揺らぎ始める。Fable 5.1とMythos 5.1の5.1ポイントの差は、現時点で最も直接的な反証である。