AIの新モデル発表と聞くと、「また賢くなった」「また値上がりするのでは」という話を想像するかもしれません。今週の主役は少し違います。値札は据え置きのまま、使い方しだいで請求額だけが下がる──そんな発表です。

米国時間9月1日（報道日付）、Anthropicが新モデル「Claude Fable 5.1」と「Claude Mythos 5.1」を発表しました。Anthropicによれば、性能は前モデルから大きく向上し、実質のコストは典型的な使い方で約25%、AIエージェント用途では最大45%下がります。さらに、これまで安全上の理由で止められがちだった「ソフトウェアの脆弱性を探す」使い方が、防御目的に限って正式に解禁されました。

派手なAGI宣言が飛び交った先週とは対照的な、地味な発表に見えるかもしれません。しかし中小企業の実務には、こちらのほうがよほど効く話です。順に見ていきます。

何が発表されたのか──「双子」の新バージョン

今回の発表は2つのモデルのセットです。

  • Claude Fable 5.1: 誰でも使える一般提供版。Claudeのアプリ・API・AWS・Google Cloud・Microsoft Azureで即日利用できます
  • Claude Mythos 5.1: 中身は同じモデルで、サイバーセキュリティや生命科学向けの制限を緩和した審査制の版。サイバー防御の専門家や研究者向けで、現在は米国の組織のみが対象です

「同じモデルを、安全装置の水準だけ変えて2種類出す」──この双子構成は、8月に登場したFable 5／Mythos 5から始まった枠組みです。経緯はこちらの記事で解説しています。詳しくはこちら：金庫越しの最強AI──「Claude Mythos 5」はなぜ出力しか見せないのか

値下げの正体は「覚え直し代」

今回の発表で一番実務に効くのが価格です。ただし、よくある「単価○割引」ではありません。

入力・出力のトークン単価（AIの利用料の基本単位）は、前モデルと同じ100万トークンあたり入力10ドル／出力50ドルに据え置き。下がったのは「キャッシュ読み取り」の料金で、100万トークンあたり0.25ドルと、従来の4分の1（75%減）になりました。

キャッシュ読み取りとは何か。AIに仕事を任せると、AIは作業のたびに、長い指示書・これまでの作業履歴・参照資料を読み直します。人間なら「覚えている」ところを、AIは毎回“覚え直す”ため、その読み直しにも料金がかかる──これがキャッシュ読み取りです。実は、AIエージェントを長時間働かせたときの請求額は、この「覚え直し代」が大きな割合を占めます。

そこが4分の1になった結果、Anthropicの試算では、

  • 典型的な使い方で約25%のコスト減
  • 資料を大量に読み込みながら長時間動くエージェント用途で最大約45%のコスト減

になるといいます。つまりこの値下げは、単発の質問より、長く働かせる使い方ほど効く構造です。「使い込むほど安くなる」と呼びたくなる理由がここにあります。

AIの値下げ競争は今年、何度も波が来ています。7月にはAnthropicが最上位モデルを半額にしました。詳しくはこちら：半額の最上位AI──Claude Opus 5値下げの狙い

性能は「科学研究で2倍超」──もう一つの実質値下げ

性能も上がっています。Anthropicが公表したベンチマーク（同社提供値）では、

  • 科学研究系のタスク（Terminal-Bench-Science 0.1）: 24.7% → 52.6%と2倍超
  • 端末操作（Terminal-Bench 4.0）: 42.0% → 55.8%
  • コーディング（CursorBench 3.2.0）: 70.5% → 73.4%
  • PC画面の操作（OSWorld 2.0・厳密条件）: 36.1% → 41.7%

Anthropicはこの研究能力を「AIモデルが科学の進歩に貢献する未来の先駆け」と表現しています。数値は同社の提供値なので独立した検証はこれからですが、方向として「同じ料金で、できることが増えた」のは確かです。失敗やり直しが減れば、その分も請求は下がる。性能向上は、もう一つの実質値下げでもあります。

“脆弱性探し”の解禁──AIが「守る側の道具」に

もう一つの目玉が、セーフガード（安全装置）の改訂です。

これまでのAIは、セキュリティに関わる相談に対して慎重に振る舞う傾向がありました。攻撃に悪用されるのを防ぐためですが、その分「自社のコードの弱点を点検したい」という守りの用途まで止められることがあった。今回、Fable 5.1ではソフトウェアの脆弱性を発見する使い方──防御目的のコード監査や脆弱性探索──が正式に許可されました。

一方で、線引きは残ります。侵入テストや攻撃コード（エクスプロイト）の生成は引き続き制限され、海外報道によればこれらの用途は別系統のモデルの扱いのままです。「弱点を見つけて直す」はOK、「実際に攻撃してみせる」は不可──攻守の境界線をルールとして引いた形です。

あわせて、安全装置が誤って回答を止めてしまう「誤ブロック」も改善されました。開発ツールClaude Codeの利用時で、サイバー関連の不要な介入がセッション当たり平均で約60%減。報道によれば、基礎的な生物学や医療の一般的な質問への過剰な拒否も約85%減ったとされます。「安全だけど使いにくい」という生成AIの弱点が、一歩解消に向かいました。

この「守りの解禁」には対比があります。4日前に取り上げたOpenAIの「GPT-6 Astra」は、攻めのサイバー能力が史上初の「Critical（重大）」認定を受けて話題になったばかり。同じ週に、Anthropicは守り側の用途を開けてきた。セキュリティは、AI各社の競争の主戦場になりつつあります。詳しくはこちら：ブレーキをかけたAIが、走り出した──OpenAIが「GPT-6 Astra」を提供開始

全出力に「見えない透かし」──初の標準搭載

地味ですが見逃せないのが透かしです。Fable 5.1とMythos 5.1は、テキストとファイルの出力に不可視の透かしを標準で埋め込む、初のClaudeモデルになりました。

これはEUのAI法（2026年8月2日以降に適用される、AI生成物の表示義務）への対応です。透かしは検知APIを持たない人には見えない数値的なもので、ユーザーの情報は含まれないとされています。検知APIは現在、限定プレビューで提供中。透かしの技術的な仕組みは、以前の記事で解説しています。詳しくはこちら：見えない透かし──AIの文章に埋め込まれるサインの仕組み

企業向けには「Enterprise Frontier Safeguards（EFS）」も発表されました。顧客データを顧客自身のクラウドにのみ保存し、データを持たれずに悪用検知だけを効かせる仕組みで、今秋から段階的に展開されます。

中小企業への持ち帰り──4点

1. AIの費用は「単価」ではなく「働かせ方」で見積もる。 今回の値下げは、長い文脈を読み直しながら動くエージェント型の使い方ほど効きます。「AIは高いから単発利用だけ」と決めていた会社こそ、定型業務をまとめて任せた場合の月額を試算し直す価値があります。

2. 「安全装置に止められて使えなかった」業務は再挑戦の好機。 誤ブロックが約6割減ったということは、以前「AIが答えてくれなかった」せいで諦めた社内用途が、今は通る可能性があるということです。あのとき駄目だった仕事を、もう一度試してみてください。

3. 自社システムの“健康診断”に、AIという選択肢。 防御目的の脆弱性探しが公式に認められたことで、自社のコードやWebサイトの弱点点検にAIを使う道が開けました。ただし対象は、自社のシステムか、書面で許可を得たシステムに限ること。他社のサイトを勝手に「診断」するのは、目的が善意でも不正アクセスになり得ます。

4. 「AIの文章には透かしが入っている」を前提に。 主要モデルが透かしの標準搭載に踏み出しました。AI生成物の見分けがつく世界は、思ったより早く来ます。社外に出す文書のAI利用ルール（利用自体は問題ないが、最終責任者と確認プロセスを決めておく）を、いま整えておきましょう。

まとめ──派手さはないが、財布と現場に効く

AGI宣言のような派手さはありません。しかし「値札は同じで請求額が下がる」「守りの用途が開く」「透かしが標準になる」は、どれも明日の実務に直結する変化です。

AIを深く業務に組み込んでいる会社ほど得をする──今回の発表は、そういう設計になっています。使い込む準備、始めておきませんか。

あわせて読みたい

参考

※本記事は複数の公開情報をもとに作成しています。コスト削減幅（約25%／最大45%）とベンチマーク数値はAnthropicの発表値であり、実際の効果は利用パターンによって変わります。価格・提供条件は今後変更される可能性があります。