Claude Opus 5登場——Fable 5級の性能が半額という衝撃の中身を検証
Anthropicは7月24日、新モデルClaude Opus 5を公開した。入力100万トークンあたり5ドル・出力25ドルという据え置き価格のまま、複数のベンチマークで首位に立ち、社内評価では過去最もアラインされたモデルと位置づけられた。何がどこまで進んだのか、日本企業のコストはどう変わるのか、独自試算と両論併記で読み解く。
- 何が起きたか：Anthropicが7月24日にClaude Opus 5を公開。価格はOpus 4.8と同じ入力5ドル・出力25ドルで、Fable 5の半額にあたる
- 性能：Frontier-Bench v0.1でOpus 4.8の2倍超を記録し全モデル中首位。CursorBench 3.2ではFable 5の最高値との差が0.5%以内に
- 安全性：社内の自動行動監査で不整合スコア2.3と過去最低。ただし生物学と攻撃的サイバーの両面でMythos 5には及ばない
- 編集部独自試算：エンジニア20名想定でFable 5から切り替えた場合、月約6000ドル・年約7万2000ドルの削減試算
- 注意点：サイバー関連の要求はOpus 4.8へ自動切替。同じ週にClaude Coworkの脆弱性も公表され、隔離設計の再点検が課題に
何が発表されたのか——Opus 5の全体像
Anthropicが7月24日に公開したClaude Opus 5は、性能の上積みよりも「価格を上げずに一段上へ行った」点で業界の注目を集めた。まず発表の骨格を押さえる。
価格は据え置き、性能は上位モデルに接近
Opus 5の価格は入力100万トークンあたり5ドル、出力25ドル。前世代のOpus 4.8とまったく同額だ。一方でAnthropicは、同社最上位のFable 5に近い知能を、その半額で提供できるようになったと説明している。つまり値上げなしで一段上の性能帯に手が届いた形になる。
Claude Maxの新しい標準モデルに
Opus 5は公開初日から全プラットフォームで利用できる。Claude Maxでは新しい標準モデルとなり、Claude Proで使える最も強力なモデルという位置づけだ。Claude API・Claude Code・Claude Coworkでも順次利用できる。通常の約2.5倍の速度で動くFast modeも用意され、こちらは基本価格の2倍で提供される。
開発者向けに2つのベータ機能を同時公開
あわせて2つの機能がベータ公開された。ひとつは会話の途中でClaudeが使えるツールを差し替えても、プロンプトキャッシュが無効にならない仕組み。もうひとつは、安全装置に引っかかった要求を自動的に別モデルへ回す自動フォールバックだ。後者は要求が単純にブロックされる代わりに、その時点で使える最適なモデルへ回される設計で、業務システムに組み込む際の中断リスクを下げる狙いがある。
- 価格は入力5ドル・出力25ドルでOpus 4.8から据え置き、Fable 5の半額にあたる
- Claude Maxの新標準モデルとなり、Proでも利用できる最上位モデルに
- 約2.5倍速のFast modeは基本価格の2倍で提供
- ツール差し替えと自動フォールバックの2機能がベータ公開された
性能はどこまで来たか——ベンチマークの中身
「Fable 5級」という表現がどこまで実態を伴うのか。Anthropicが公表した数値を、コストとの関係を軸に整理する。
コーディングでは全モデル中の首位に
ソフトウェア開発の実務を測るFrontier-Bench v0.1で、Opus 5は他の全モデルを上回った。Opus 4.8の2倍を超えるスコアを、より低いタスク単価で達成している。CursorBench 3.2では、最大の推論設定でFable 5の最高スコアとの差が0.5%以内に収まり、タスクあたりのコストは半分だった。
知識労働・エージェント業務でも数字が伸びた
未知の問題を解くARC-AGI 3では、2位のモデルの3倍のスコアを記録。業務タスクを最初から最後まで完遂できるかを測るZapier AutomationBenchでは、同じタスク単価で2位の約1.5倍の成功率を示した。パソコン操作を測るOSWorld 2.0では、Fable 5の最高値をコスト3分の1強で上回ったという。
科学分野では有機化学で大きく前進
生命科学分野の社内評価では、Opus 4.8を全項目で上回った。特に分光データから分子構造を推定する有機化学タスクで10.2ポイント、タンパク質の配列変化が機能に与える影響を予測するタスクで7.7ポイントの上積みがあった。ただしこれらはいずれも同社の内部ベンチマークにもとづく数値であり、独立した第三者検証はこれからという点は押さえておきたい。
| ベンチマーク | Opus 5の到達点 | コストの目安 |
|---|---|---|
| Frontier-Bench v0.1 | 全モデル中で首位 Opus 4.8の2倍超 | Opus 4.8より低単価 |
| CursorBench 3.2 | Fable 5の最高値との差が0.5%以内 | Fable 5の約2分の1 |
| OSWorld 2.0 | Fable 5の最高値を上回る | Fable 5の約3分の1強 |
| ARC-AGI 3 | 2位モデルの約3倍 | 同社最高効率と説明 |
| AutomationBench | 2位の約1.5倍の成功率 | 同一タスク単価で比較 |
※本表はAnthropic公式発表の記述をAI Global Times編集部が比較軸で再整理したものです。数値はいずれも同社公表値であり、独立検証の結果ではありません。
- Frontier-Bench v0.1で全モデル中首位、Opus 4.8の2倍超を低単価で達成
- CursorBenchではFable 5との差が0.5%以内、コストは約半分
- OSWorld 2.0ではFable 5の最高値をコスト3分の1強で上回った
- いずれも自社公表値であり、独立検証はこれからという点に留意
【編集部独自試算】日本企業のコストはどう変わるか
「半額」という言葉は魅力的だが、実際の業務でいくら変わるのか。本サイト編集部で、日本の開発現場を想定した具体的なシミュレーションを行った。
📊 AI Global Times編集部による独自コスト試算
【前提条件】
・エンジニア20名がAIコーディングエージェントを日常業務で利用
・1人あたり1日30タスク、1タスク平均で入力5万トークン・出力1万トークン
・月20営業日で計算
【月間トークン消費量】
・入力：20名 × 30タスク × 5万 × 20日 ＝ 6億トークン
・出力：20名 × 30タスク × 1万 × 20日 ＝ 1.2億トークン
【月額コスト比較】
・Fable 5：入力6000ドル ＋ 出力6000ドル ＝ 1万2000ドル
・Opus 5：入力3000ドル ＋ 出力3000ドル ＝ 6000ドル
【削減額】月6000ドル／年7万2000ドル
効果が出やすいのは「試行回数が多い現場」
この試算で見えてくるのは、単なる値下げ以上の意味だ。同じ予算でこれまでの2倍の試行ができるようになるため、これまでコストを理由に見送っていた検証作業や、大規模なコードベースへの一括適用が現実的な選択肢に入ってくる。特に日本企業では、稟議で確保した年間予算の枠内でどこまで試せるかが導入の分かれ目になりやすい。
一方で「安くなった分だけ使う」構図にも注意
ただし、単価が下がれば利用量が増えるのが実務の常でもある。エージェントが自律的に長時間動く使い方が広がるほど、消費トークンは想定を超えて伸びやすい。導入時は上限アラートや利用量の可視化をセットで設計しておくのが安全だ。単価の低下がそのまま総額の低下になるとは限らない点は、あらかじめ織り込んでおきたい。
- エンジニア20名想定で月6000ドル・年7万2000ドルの削減試算
- Fable 5の価格は公表確認できず、半額との説明から仮置きした前提値
- 同予算で試行回数を2倍にできる点が、値下げ以上の実務的な意味を持つ
- 利用量が増えて総額が下がらない可能性もあり、上限管理の設計が要る
安全性の実像——同じ週に出たもう一つの報せ
Anthropicは今回、Opus 5を過去最もアラインされたモデルと位置づけた。ただし同じ週には、別の角度から安全性を問う報告も公表されている。両方を並べて見る必要がある。
社内監査では過去最高のスコア
公開前の自動行動監査で、Opus 5の全体的な不整合行動スコアは2.3を記録した。これはOpus 4.8・Sonnet 5・Fable 5のいずれをも下回る最も低い値だ。取り違えを誘う挙動の発生率が最も低く、悪用を狙った働きかけにも最も乗りにくいと説明されている。取り返しのつきにくい副作用を生む無謀な行動を避ける点でも、同社として最も安全なモデルとされた。
サイバー分野では「発見」と「悪用」で明確な差
注目すべきは、Anthropicが能力の内訳を分けて公表した点だ。同社はOpus 5をサイバータスクで訓練しないという方針を継続しているが、汎用的な能力向上の結果として、脆弱性を「発見する」能力はMythos 5に近づいた。一方で、その脆弱性を実際の攻撃手段へ変える「悪用」の能力では、Mythos 5に大きく引き離されたままだという。安全装置についても、Fable 5と比べて約85%も作動頻度が低くなる見込みとされ、引っかかった要求はOpus 4.8へ自動的に切り替わる設計になっている。
同じ週に判明したClaude Coworkの脆弱性
一方、7月23日にはセキュリティ企業Accomplish AIが、Claude Coworkのローカル実行環境から抜け出せる脆弱性を公表した。SharedRootと名づけられたこの手法では、接続したフォルダに短い指示を1回送るだけで、エージェントがLinux仮想マシンの外へ出てmacOS本体のファイルを読み書きできたという。約50万人のmacOSローカル利用者が影響範囲とされる。Anthropicはこの報告を情報提供扱いとして個別の修正は行わず、Coworkの標準動作をクラウド実行に切り替えることで対処した形だ。研究側は、根本にあるのはホスト全体を仮想マシンへ書き込み可能な形で共有していた設計そのものだと指摘している。
「モデルの安全性」と「製品の安全性」は別に評価する
Opus 5のアラインメント評価と、Cowork製品の隔離設計の問題は、まったく別のレイヤーの話だ。日本企業が導入判断をする際は、モデル単体の安全性スコアだけを見るのではなく、それを載せる製品や運用環境の設計もあわせて点検する必要がある。特にローカル実行でエージェントを動かす場合は、接続フォルダを読み取り専用にするなどの対策が現実的だ。
- 社内監査の不整合スコアは2.3で、Fable 5を含む他モデルより低い水準
- 脆弱性の発見能力はMythos 5に接近、悪用能力では大きな差が残る
- 安全装置の作動頻度はFable 5比で約85%減、該当時はOpus 4.8へ自動切替
- 同週にCoworkの脆弱性が公表され、モデルと製品は別軸の評価が要ると分かった
この発表をどう評価するか——2つの見方
価格据え置きで性能を大きく引き上げた今回の発表は、素直な前進と見る声と、割り引いて見るべきという声の両方を呼んでいる。双方の論拠を整理する。
▶ 前向きに見る側（コスト効率の民主化論）：値上げなしで上位モデルに迫る性能を届けた点は、AI活用の裾野を広げる効果が大きい。これまで予算の制約で試せなかった検証や、大規模なコードベースへの適用が現実的になる。安全装置の作動頻度がFable 5比で約85%下がったことで、正当なセキュリティ業務が過剰にブロックされる問題も緩和される。自動フォールバック機能により、業務システムに組み込んだ際の中断リスクも下がった。安全性評価でも社内監査で過去最高の結果を示しており、性能と安全性を同時に前進させた例と評価できる。
▶ 慎重に見る側（自社評価先行論）：公表された数値のほとんどは自社の内部ベンチマークにもとづくもので、独立した第三者機関による検証はこれからだ。過去にも自己申告と独立測定の間に差が生じた例はあり、額面通り受け取るのは早い。安全性についても、同じ週にClaude Coworkの隔離設計の問題が公表され、Anthropicがそれを個別修正しない判断を取ったことは、製品レベルでの安全性への姿勢に疑問を残す。モデル単体の監査スコアが高いことと、実際の利用環境が安全であることは別の話だという指摘は妥当だ。
両方の見方に理がある。コスト効率の改善という実利は明確な一方、性能の数値は独立検証を待ち、製品側の安全設計は別途点検する——この二段構えで向き合うのが現実的だと考えられる。
- 価格据え置きでの性能向上は、AI活用の裾野を広げる実利がある
- 安全装置の緩和と自動フォールバックで、業務組み込みの障壁が下がった
- 公表数値は自社評価が中心で、独立検証の結果を待つ必要がある
- モデルの監査スコアと、製品の隔離設計の安全性は分けて評価すべき
日本のAI活用・企業への影響まとめ
- ① コスト構造の見直しは今が好機：編集部試算ではエンジニア20名規模で年約7万2000ドルの削減が見込める。すでにFable 5やOpus 4.8を業務利用している企業は、用途ごとにモデルを振り分ける前提でコスト構造を組み直す価値がある
- ② セキュリティ業務では安全装置の挙動を事前検証：サイバー関連の要求はOpus 4.8へ自動的に切り替わる設計のため、想定した性能が出ない場合がある。セキュリティ部門で使う場合は、本番導入前に自社の典型的な業務内容で挙動を確認しておきたい
- ③ ローカル実行のエージェントは隔離設計を再点検：SharedRootの事例は、仮想マシンによる隔離が想定より弱い保証でありうることを示した。手元の端末で認証情報を扱いながらエージェントを動かす運用では、接続フォルダの読み取り専用化やクラウド実行への切り替えを検討すべきだ
- ④ 独立検証の公表を待つ姿勢は引き続き有効：公表値は自社ベンチマークが中心で、第三者機関の検証はこれから出てくる段階だ。重要度の高い業務への全面移行は、独立検証の結果を確認してから判断するのが堅実な進め方になる
※本記事の編集部独自試算は公開されている価格情報にもとづく分析であり、実際の請求額を保証するものではありません。導入判断は必ず一次情報・最新の公式発表をご確認ください。
Claude Opus 5とは何か。Fable 5とどう違うのか。
Claude Opus 5は、Anthropicが2026年7月24日に公開した新しいAIモデルだ。価格は入力100万トークンあたり5ドル、出力25ドルで、前世代のOpus 4.8と同額に据え置かれた。Anthropicの説明では、上位モデルであるFable 5の知能に迫りながら価格は半額にあたる。コーディングや知識労働を測るFrontier-BenchやGDPval-AAでは最高水準に立った一方、サイバーセキュリティ分野では引き続きMythos 5が上位にある。Claude Maxでは新しい標準モデルとなり、Claude Proでも利用できる最も強力なモデルという位置づけだ。
Opus 5は安全性の面でどう評価されているのか。
Anthropicは、公開前の自動行動監査においてOpus 5を同社として過去最もアラインされたモデルと位置づけている。全体的な不整合行動のスコアは2.3で、Opus 4.8やSonnet 5、Fable 5を下回る最も低い水準だった。取り違えを誘う挙動の発生率が最も低く、悪用を目的とした働きかけにも最も乗りにくいと説明されている。ただし安全性の評価は一面的ではない。同社はOpus 5について、生物学研究と攻撃的サイバー能力の両面でMythos 5には及ばないとしており、危険な二重用途能力の最前線は押し上げていないと明言している。脆弱性を発見する能力はMythos 5に近づいた一方、それを実際の攻撃手段に変える能力では大きく引き離されたままだ。
日本企業にとってOpus 5導入のメリットと注意点は何か。
最大のメリットはコスト効率の改善だ。本サイト編集部の試算では、エンジニア20名がAIコーディングエージェントを日常的に使う想定で、Fable 5からOpus 5に切り替えた場合の削減額は月あたり約6000ドルとなった。同じ費用でより多くの試行ができる点は、AI活用の裾野を広げる効果が期待できる。一方で注意点も三つある。第一に、サイバー分野の安全装置に触れた要求はOpus 4.8へ自動的に切り替わる設計のため、セキュリティ関連業務では想定した性能が出ない場合がある。第二に、同じ週にはClaude Coworkのローカル実行環境から抜け出せる脆弱性が公表されており、エージェントを手元の端末で動かす運用では隔離設計の再点検が必要だ。第三に、ベンチマークの数値は自社発表が中心であり、独立した第三者検証の結果を待って判断する姿勢が引き続き重要になる。
確認日時：
著者：AI Global Times編集部
更新理由：Anthropicが2026年7月24日にClaude Opus 5を公開したことを受けて作成。同社公式発表を一次情報として価格・ベンチマーク・安全性評価を確認し、日本の開発現場を想定した独自コスト試算を実施した。あわせて7月23日に公表されたClaude Coworkの脆弱性報告をThe Hacker News等で確認し、モデル単体の安全性と製品の安全設計を分けて整理したうえで両論併記とした。
編集メモ：今回いちばん面白かったのは、Anthropicが「脆弱性を見つける力」と「それを攻撃に変える力」を分けて公表したことやと思う。能力の伸びを一括りにせず、危ない部分だけ意図的に抑えてるという説明の仕方は、これまでの発表にはあまりなかった精度や。ただ、同じ週にCoworkの隔離設計の話が出てきたのは皮肉やった。モデルがどれだけ行儀よくても、それを載せる箱に穴があったら意味がない。試算してみて分かったけど、コスト面の魅力は本物や。せやからこそ、飛びつく前に自社の使い方で一度検証してほしいと思う。