Claude Mythos 5.1は、Fable 5.1と同じ基盤モデルでありながら、提供先が審査を通った組織に限定されている。サイバーセキュリティとライフサイエンスの分野で、能力が高すぎる側面があるという判断だ。この「同じモデルを配布先で分ける」という手法は、2026年のAI業界を理解する上で外せない論点になっている。
何が限定されているのか
Mythos 5.1は、米国内の審査済み組織に対して、Project Glasswingという枠組みの中で提供される。Fable 5.1との違いは、モデルの重みや学習内容ではなく、上に載る安全機構である。強い能力を残したまま、渡す相手を絞るという構成だ。
Anthropicは両モデルの発表と併せて、Enterprise Frontier Safeguards（EFS）を打ち出している。安全機構を製品として整理し、企業向けに提示する動きだと読める。
同時期のOpenAIの動き
同じ2026年9月1日、OpenAIは次期フラッグシップのAstraについて、社内のPreparedness Frameworkにおけるサイバーセキュリティ能力の「Critical」しきい値を初めて超えたシステムだと述べた。最も高度なサイバー能力は、当初はDaybreak Blueという枠組みを通じて少数のアルファテスターにのみ提供されるとしている。
両社が同じ日に、同じ構造の発表をしている。能力の高い部分を絞り、残りを広く出す。偶然ではなく、業界としての合意形成が進んだ結果と見るべきだろう。
三つの選択肢
フロンティアモデルの提供者が取れる選択は、おおむね次の三つに整理できる。
| 方式 | 内容 | 副作用 |
|---|---|---|
| 能力を削る | 危険な能力を学習・出力の段階で落とす | 正当な用途も使えなくなる |
| 配布先を絞る | 能力は残し、渡す相手を審査する | 審査の公平性と透明性が問われる |
| 出力時に止める | リアルタイムで拒否する | 誤検知で使い勝手が落ちる |
今回の構成は二番目を主軸に、一番目と三番目を組み合わせた形といえる。Fable 5.1については誤検知（false positive）の減少も謳われているので、三番目の精度を上げる作業も並行して進んでいる。
残る問い
審査を通った組織だけが強い能力に触れられる状態は、能力の格差を制度として固定することでもある。誰がその審査を担い、基準は公開されるのか。ここが今後の論点になる。
能力の管理は技術の問題から統治の問題へ移りつつある。次回は価格の話に戻る。
審査型の提供が定着した場合の影響
能力の高い版が審査を経た組織にのみ提供される状態が続くと、いくつかの副作用が生じる。まず、公開されているベンチマークの数字と、一般の利用者が実際に触れるモデルの性能が乖離する。数字を見るときに、それがどの版のものかを毎回確認する必要が出てくる。
次に、研究の再現性が下がる。論文が限定提供版を使っている場合、外部の研究者が同じ条件で検証できない。第三に、能力の格差が制度として固定される。審査を通る組織と通らない組織の間に、恒久的な差が生まれる可能性がある。
利用者側の準備
この構造を前提にすると、組織として準備しておくべきことがある。自社がどの枠組みの審査対象になりうるかを把握し、必要な体制（データ管理、監査対応、担当者の明確化）を先に整えておくことだ。審査が始まってから整えるのでは間に合わない。
同時に、限定提供に依存しない設計を保つことも重要である。最上位の能力が使えないと成立しない業務プロセスを作ってしまうと、審査の結果に事業が左右される。標準提供の範囲で成立する構成を基本線に置くべきだ。
コメントを残す