Claude Fable 5が世界提供を再開：輸出規制で停止、安全判定を強化して復帰

Claude Fable 5は2026年7月1日、世界向けの提供を再開しました。公開から3日後に全利用者のアクセスが止まり、約3週間を経て戻った形です。

原因はシステム障害ではありません。Anthropicによると、米政府が6月12日にFable 5とMythos 5へ輸出規制を適用しました。国籍をリアルタイムで確認する手段がなかったため、同社は米国内を含む全利用者のアクセスを停止。規制が6月30日に解除された後、7月1日に復旧しました。

復帰後のFable 5は、以前より安全側へ広く判定します。危険なサイバー用途を遮断しやすくなった一方で、正当な脆弱性調査やデバッグまで止まる場合があります。ここが、単なる「利用再開」では終わらない点です。

Fable 5はOpusより上の能力階層

Fable 5は、Opus 4.8の後継というだけではありません。Anthropicは、Fable 5をMythos-classに位置づけています。Mythos-classは、能力面でOpusより上に置かれたモデル階層です。

Fable 5とMythos 5は、同じ基盤モデルを使います。違いは主に安全対策です。

モデル	位置づけ	利用範囲
Claude Fable 5	Mythos-classの基盤モデルに強い安全対策を追加	一般向けに世界提供
Claude Mythos 5	同じ基盤モデルで、一部のサイバー安全対策を緩和	承認された組織や研究者に限定
Claude Opus 4.8	Fable 5の次に高い一般向けモデル	通常のClaude利用者向け

Anthropicは6月9日の発表で、Fable 5の能力は同社が一般提供してきたすべてのモデルを上回ると説明しました。ただし、これはAnthropic自身の評価です。あらゆる作業でOpus 4.8を上回ると、第三者が確認したわけではありません。

公開3日後、全利用者のアクセスが止まった

経緯を日付順に並べると、停止がどれほど急だったかがわかります。

日付	起きたこと
6月9日	Fable 5とMythos 5を公開
6月12日	米政府が輸出規制を適用したとして、Anthropicが全利用者のアクセスを停止
6月30日	Anthropicが輸出規制の解除を発表
7月1日	Fable 5とMythos 5のアクセスが復旧
7月2日	サイバー安全対策と脱獄評価案の詳細を公開

Anthropicの再提供発表では、停止につながった報告の中で、Fable 5の安全機能を回避してソフトウェアの脆弱性を見つけさせる手法が確認されたと説明されています。一件では、その脆弱性を悪用する方法を示すコードも生成されました。

一方、Anthropicの再検証では、報告された脆弱性の発見や実証コードは、Fable 5だけに可能なものではなかったとされています。同社は「Mythos 5級の固有能力が外へ出た事例ではない」と判断しつつ、回避手法そのものは修正しました。

この経緯は、政府側のFable 5名指し文書ではなく、Anthropicの説明に基づきます。輸出規制の判断過程まで、公開情報だけで独立に確認できているわけではありません。

復帰時に変わった3つの安全判定

Fable 5の復帰時に変わった点は、次の3つです。

1. 報告された回避手法を狙う分類器

分類器は、入力や出力を見て、危険なサイバー用途かどうかを判定する別のAIです。Anthropicは、新しい分類器が報告された回避手法を99%以上の割合で遮断すると説明しています。

ただし、この数字はAnthropicの社内試験結果です。第三者が同じ条件で再現した結果ではありません。

2. 危険か曖昧な依頼も止める

判定の境界は、危険な依頼だけをぴったり止める形ではありません。少しでも危険側に見える曖昧な依頼を含め、広めに遮断します。

そのため、無害なコーディングやデバッグでも誤判定が増えるとAnthropic自身が認めています。安全性を上げる代わりに、正当な作業が止まる不便さを受け入れた設計です。

3. 一部の依頼はOpus 4.8へ切り替わる

サイバー関連の依頼が分類器で止まった場合、常に回答が消えるわけではありません。Anthropicの説明では、一部の依頼はFable 5ではなくOpus 4.8へ送られます。

画面上でFable 5を選んでいても、すべての処理がFable 5で続くとは限りません。長いコーディング作業で急に挙動が変わったと感じたら、安全判定によるモデル切り替えも確認したいところです。

正当なセキュリティ作業まで止まり得る

サイバーセキュリティの技術は、攻撃にも防御にも使えます。こうした性質を二重用途と呼びます。

Anthropicが公開した判定方針では、依頼は大きく4種類に分かれます。

分類	例	Fable 5の想定動作
禁止用途	マルウェア作成、身代金要求型攻撃、痕跡消去、盗んだ情報の持ち出し	遮断
高リスクな二重用途	ペネトレーションテスト、レッドチーム、権限昇格、攻撃コード開発	遮断
低リスクな二重用途	公開情報調査、既存手法で可能な脆弱性発見、暗号設定の検査	監視し、一部を遮断
無害な用途	安全なコーディング、既知の脆弱性修正、デバッグ、ログ分析	許可する方針

ペネトレーションテストは、許可を得たシステムへ疑似攻撃を行い、弱点を調べる作業です。レッドチームは、攻撃者の視点から組織の防御を試す検証を指します。どちらも正当な仕事ですが、Fable 5では現時点で高リスク側に置かれています。

実務上は「悪いことを頼まなければ全部使える」とは言い切れません。安全な修正を頼む場合も、対象システムを所有していること、修正目的であること、既知の問題を扱っていることを明確にした方が、意図が伝わりやすくなります。それでも誤判定がなくなる保証はありません。

脱獄の危険度をCJS-0からCJS-4で示す

Anthropicは7月2日、安全機能を迂回する入力である「jailbreak（脱獄）」の深刻度を共通の尺度で表す案も公開しました。名称はCyber Jailbreak Severity（CJS）です。

CJSは、次の4軸を組み合わせます。

• 能力の増加：既存の道具より、攻撃者をどこまで先へ進めるか
• 適用範囲：同じ手法が何種類の攻撃や対象へ通用するか
• 攻撃への転用しやすさ：実際に動く攻撃へ変える手間がどれだけ少ないか
• 発見しやすさ：回避手法が公開済みか、専門家しか見つけられないか

最終的な段階は、情報提供のみのCJS-0から、重大な被害へ直結し得るCJS-4までです。数字が一つ上がるたびに同じ幅で危険になるのではなく、深刻さが数倍ずつ増える考え方です。

まだ確定した業界標準ではありません。Anthropic自身も初期案と位置づけ、学術界、企業、政府などから意見を募っています。現時点では、脆弱性のCVSSのように広く合意された尺度ではなく、Anthropicが提案した評価のたたき台です。

使う前に確認したい3点

モデルが実際にFable 5で動いているか

2026年7月4日時点の公式発表では、Fable 5はClaude Platform、Claude.ai、Claude Code、Claude Coworkで世界向けに再提供されています。ただし、プランや使用量によって利用条件は異なります。

Pro、Max、Team、一部のEnterpriseでは、7月7日まで週次使用上限の最大50%分がFable 5向けに含まれ、その後はusage credits、つまり追加の使用量枠が必要になると説明されています。提供条件は変わりやすいため、モデル選択画面と使用量表示を先に確認する必要があります。

安全判定でOpus 4.8へ変わっていないか

脆弱性、攻撃手法、権限、ネットワークなどを含む作業では、Fable 5からOpus 4.8へ切り替わる可能性があります。重要な判断に使う場合は、選択したモデル名だけでなく、警告や切り替え表示も確認したいところです。

データ保持の条件が合うか

Anthropicのデータ保持説明では、Mythos-classへ送った入力と出力を安全対策のため30日保持します。

ただし、個人向けのFree、Pro、Maxに新しい30日保持が加わった、という意味ではありません。公式説明では、個人向け画面は既存の保持条件があるため今回の変更対象外です。直接影響するのは、ZDR（Zero Data Retention、入力と出力を保持しない設定）を使ってきた組織です。

ZDRが必要な組織では、Fable 5を使うワークスペースだけ保持を有効にするか、別の検証環境を用意するかを先に決める必要があります。

まだ確認できていないこと

公式発表だけでは、次の点はまだ断定できません。

• 新しい分類器の99%以上という遮断率が、外部の再現試験でも維持されるか
• 正当な日本語のコーディング依頼が、どの程度誤判定されるか
• AWS、Google Cloud、Microsoft Foundryで、すべての利用者へ再提供が完了したか
• CJSが他社や政府にも採用され、共通基準になるか
• 7月7日以降のサブスクリプション条件が今後も維持されるか

Fable 5の復帰で見るべきなのは、モデルが戻ったことだけではありません。Opusより上の能力を一般向けに出す代わりに、モデルの外側で強く止める運用が始まったことです。

安全なコーディングは許可する。攻撃へ近い作業は止める。曖昧なら安全側へ倒し、ときにはOpus 4.8へ切り替える。その境界が、自分の作業にどこまで入ってくるかを確認する必要があります。