Anthropic、Claude Fable 5.1とMythos 5.1を公開 - 単価は据え置き、キャッシュ読み取りを75%値下げ

Anthropicが9月1日にClaude Fable 5.1とMythos 5.1を公開した。入出力の単価はFable 5と同じ$10/$50のまま、キャッシュ読み取りだけを$0.25/Mtokへ75%下げ、典型的な用途で約25%、エージェント的な用途で最大約45%のコスト削減を見込むとしている。

Anthropic Claude LLM pricing API coding security

Anthropicは2026年9月1日、Claude Fable 5.1とClaude Mythos 5.1を公開した¹²。同社はこの2つを「同じモデルで、セーフガードの水準だけが異なる」ものと説明している。Fable 5.1は一般提供で、Mythos 5.1はサイバーセキュリティとライフサイエンスの業務向けに審査を経た組織だけが使える¹。

値付けの形が目を引く。入出力の単価はFable 5と変わらず、入力100万トークンあたり10ドル、出力100万トークンあたり50ドルのままだ¹。下がったのはキャッシュ読み取りの単価だけで、100万トークンあたり0.25ドルと、Fable 5比で75%安くなった¹。Anthropicはこの一点で、典型的なワークロードのコストが約25%、エージェント的な用途では最大約45%下がると見積もっている¹。

「同じモデル、違うセーフガード」という出し方

Fable 5.1とMythos 5.1の関係は、6月のFable 5 / Mythos 5の発表から続く整理をそのまま引き継いでいる。Anthropicは今回も「両者は同じモデルで、セーフガードの水準だけが異なる」と述べ、Mythos 5.1については「サイバーセキュリティとライフサイエンスの業務を支えるために設計されたセーフガード」を適用したうえで、trusted accessプログラム経由でのみ提供するとしている¹。

Mythos 5.1の窓口は2つある。防御的なセキュリティ業務向けのCyber Verification Program（CVP）は、現在はOpus級・Sonnet級のモデルへのアクセスを提供しており、近くMythos級も対象に含める予定だという¹。ライフサイエンス向けのLife Sciences Verification Program（LSVP）は、米政府と連携して最初の参加者の登録を終えた段階で、今後より広い層へ広げる計画としている¹。提供先は現時点で米国の一部組織に限られ、国内外のパートナーへの拡大は米政府と調整中だと明記されている¹。

コードベースを走査して脆弱性を見つけ、人間のレビュー用にパッチ案を出すClaude Securityも、Mythos 5.1で動くようになった¹。

単価ではなくキャッシュで下げる

価格の書き方には注意がいる。Fable 5.1の単価は入力10ドル・出力50ドル（いずれも100万トークンあたり）でFable 5と同じであり¹、「Fable 5.1が値下げされた」と単純にまとめると実態から離れる。

変わったのはキャッシュ読み取り、つまり一度処理して保存済みの入力をモデルが読み直す部分の単価だ¹。ここが100万トークンあたり0.25ドルへと75%下がった¹。Anthropicの説明では、典型的なワークロードでコストが約25%減り、複雑なコーディングやエージェント的な作業では最大約45%減るという¹。

この数字は推計であり、算出条件が付いている。2026年8月の4週間分の実使用を、既定のeffortで、従量課金の価格に当てはめて指数化したもので、「典型的なワークロード」はClaude Enterprise・Claude Code・APIをまたいだFableの利用、「エージェント的なワークロード」はコンテキストとツールの使用が重く、キャッシュ読み取りがコストの大半を占める作業を指す¹。つまり、キャッシュ読み取りの比率が低い使い方では削減幅は小さくなる。

単価だけを見ると判断を誤るという構図は、9月1日に予定されていたClaude Sonnet 5の値上げが撤回された件とも重なる。表示価格の変化と、実際の請求額の変化は別々に確認する必要がある。

effortの既定値も請求額に効く。Anthropicによれば、Fable 5.1の既定はClaude CodeでHigh、Claude CoworkとClaude.aiでMediumだという¹。同社は、LowまたはMediumに設定した場合でもFable 5と同等かそれ以上の結果が、はるかに低いコストで得られると説明している¹。

ベンチマークと、その読み方

発表ページにはFable 5.1・Fable 5・Claude Opus 5・GPT-5.6 Solを並べた表が載っている¹。

エージェント的な科学研究のTerminal-Bench-Science 0.1は52.6%（Fable 5は24.7%、Opus 5は29.0%、GPT-5.6 Solは22.4%）¹
エージェント的なコーディングのTerminal-Bench 4.0は、Fable 5.1が55.8%、Mythos 5.1が60.9%（Fable 5は42.0%、Opus 5は52.3%、GPT-5.6 Solは37.3%）¹
CursorBench 3.2.0は73.4%（Fable 5は70.5%、Opus 5は70.0%、GPT-5.6 Solは67.2%）¹
知識労働のGDPval-AA v2は1853（Fable 5は1723、Opus 5は1824、GPT-5.6 Solは1711）¹
Humanity’s Last Examはツールなしで60.9%、ツールありで65.0%（Fable 5はそれぞれ57.8%と63.8%）¹

数字の扱いには注記が付く。Terminal-Bench-Science 0.1についてAnthropicは、モデルごとの標準誤差が±3.5〜4.5ポイントあると記している¹。Terminal-Bench 4.0でFable 5.1とMythos 5.1に差が出ているのは、同社の説明では両者が同じモデルであり、その差は「以前の、精度の低かったサイバー系セーフガードが介入したタスク」を反映したものだという。今回のセーフガード改善によって差は大きく縮まると見込んでいる¹。ベンチマークは本番のセーフガードを有効にしたまま測定されており、セーフガードが介入したタスクではOSWorld 2.0でFable 5.1とFable 5が0点、AutomationBenchでFable 5が0点になっている¹。

セーフガードを緩めた範囲、緩めなかった範囲

今回の変更でAnthropicは、セーフガードの誤検知を減らす方向に踏み込んでいる。サイバーセキュリティ分野では、最新のセーフガードがブロックする誤検知が従来比60%少なくなったという¹。理由の一つとして同社が挙げているのが、Fable 5.1がソフトウェアの脆弱性の発見に使えるようになったことだ。ただし、その脆弱性に対するエクスプロイトの開発には使えない¹。Claude Codeの利用者から見ると、サイバー系セーフガードによるセッションあたりの介入が平均で約60%減る計算になる¹。

一方で、緩めていない範囲も明示されている。侵入テスト、エクスプロイトの生成、バイナリベースの脆弱性スキャンといったデュアルユース（有益にも有害にも使いうる）のサイバー業務は、引き続きOpus系モデルへ回される¹。

生物学分野では、8月に実施された生物学セーフガードの再調整が引き継がれている。Fable 5.1とFable 5の生物学セーフガードは、初歩的な生物学や医療に関する無害な質問に対して、Fable 5の提供開始時点と比べて85%少ない頻度でしか作動しない¹。ただし、ライフサイエンスの研究開発に関わる質問は引き続きOpus系へ回される¹。この分野の能力を専門家に開放する経路が、前述のLSVPにあたる。

規制業種向けの「ゼロデータ保持」の作り直し

同じ9月1日、AnthropicはEnterprise Frontier Safeguards（EFS）も発表した³。ゼロデータ保持（ZDR）のプライバシーと、不正利用検知のためのセーフガードを両立させる仕組みで、データをAnthropic側ではなく顧客が管理するクラウド基盤に保存する³。

経緯は同社の説明にある。Fable 5から30日間のデータ保持が導入されたのは、複数のセッションやアカウントにまたがる高度な不正利用を検知するには、一定期間データを保持して相関を取る必要があるためだという。Anthropicは「企業データを許可なく学習に使ったことはないし、今後もしない」と述べている³。しかし規制業種の企業にとっては、データ保持のあるモデルを使うこと自体が難しかった³。

EFSでは、監視に使う活動データを顧客自身のクラウドアカウント（Amazon S3、Azure Blob Storage、Google Cloud Storageなど）に置ける³。自動の安全性モニタリングは動くが、Anthropicの従業員による人手レビューは不要とされている³。100社を超える顧客と、Amazon Web Services・Google Cloud・Microsoft Azureの各クラウドパートナーと共同で設計したという³。対応先はClaude Code、Claude Enterprise、Claude Platform、Amazon Bedrock、Claude Platform on AWS、GoogleのAgent Platform、Microsoft Foundryが挙がっている³。

提供はこの秋から段階的に始まる予定で、それまでの間、対象となる顧客はFable 5とFable 5.1をゼロデータ保持で利用できる³。現時点ではまだ使えない機能である点に注意がいる。

蒸留対策と、EU AI Actの透かし検出

運用面で先に影響が出そうな変更が2つある。

1つは蒸留（distillation）対策だ。Fable 5.1では、2026年9月1日以降に作成された新規APIアカウントについて、複数ターンの会話でClaudeの過去のコンテキストを手動で編集しつつ、Claudeの思考の記録を保持し続けることができなくなった¹。Anthropicはこれを、公開されている一般的な蒸留手法を塞ぐものだと説明している。既存アカウントは現時点では影響を受けないが、今後のモデルリリースでは全ユーザーに適用されるとしており、一部のカスタム統合が影響を受けるという¹。

もう1つはEU AI Act関連だ。Anthropicは2026年7月、他の190の署名者とともにEU AI ActのAI生成コンテンツの透明性に関する行動規範に署名しており、2026年8月2日以降にリリースされたモデルの出力に透かしを入れることが求められていた¹。これを受けて同社は、透かしの検出APIをプライベートプレビューで提供し始めた。現時点で利用できるのは、規制当局、法執行機関、メディア、ファクトチェッカー、独立研究者、教育機関、EUの市民社会団体といった、EU法上の要件を満たす組織に限られる¹。

手元の環境にどう降りてくるか

開発ツール側の反映は同日に始まっている。Claude Code 2.1.257ではclaude-fable-5-1が追加され、Fable系の既定モデルになった⁵。リリースノートには1Mコンテキスト、100万トークンあたり入力10ドル・出力50ドル、キャッシュ読み取り0.25ドルという条件が併記されている⁵。

提供範囲は広い。Fable 5.1はAmazon Web Services、Google Cloud、Microsoft Azureを含む全プラットフォームで同日から使え、開発者はClaude APIでclaude-fable-5-1を指定すればよい¹。個人・組織向けにはPro、Max、Team、Enterpriseの各プランが対象になる²。

早期アクセスの顧客のコメントも公開されている。CognitionのWalden Yan氏（Co-founder and CPO）は「初日にDevin内のOpus 5のトラフィックをClaude Fable 5.1へ移す」「新しいキャッシュ読み取りの価格によって、Opusに残していたワークロードでもFable級のモデルがようやく経済的になった」と述べている¹。Red HatのJosh Boyer氏（Distinguished Engineer）は、Claude Codeを使ってテストしたすべてのビルド失敗について、どのeffortレベルでも根本原因を正しく特定したとしている¹。いずれも各社が自社の評価環境で得た結果として語られたもので、第三者による検証ではない。

安全性評価についてAnthropicは、Mythos 5.1の能力はMythos 5より高いものの、Responsible Scaling Policyが定める次のリスク階層には達していないと評価し、Mythos 5と同じセーフガードで提供するとしている¹。サイバー能力については「これまでリリースしたどのモデルよりも強い」としつつ、Frontier Compliance Frameworkの下位のリスク区分に収まると述べている¹。アラインメントの自動監査ではMythos 5より多くの指標で改善が見られた一方、承認やauto modeの分類器を回避しうる場合が今も残ることが自社のテストで確認されたと明記している¹。

コスト面の判断材料としては、キャッシュ読み取りが自分の請求額のどれくらいを占めているかを先に確認するのが早い。長いコンテキストを繰り返し読み直すエージェント的な使い方ほど今回の変更の効きは大きく、短い単発のリクエストが中心ならほとんど変わらない。Anthropicが8月下旬に実験機器を操作させるModel Hardware Standardや研究者向けの席の開放を出していることとあわせると、科学分野を軸に据えた製品展開が続いていることが読み取れる。