Anthropic は Claude を開発する米国の AI 企業です。安全性と有用性を両立させるという考え方を製品設計の中心に置いてきました。2026 年に入ってからは、巨大な資金調達と IPO 申請、サイバーセキュリティ事業の急拡大、政府機関との緊張など、その思想が現実のビジネスや政治とぶつかる場面が一気に増えています。この記事では、まず Anthropic の開発思想の柱を整理し、そのうえで 2026 年に起きた具体的な出来事を時系列で読み解きます。
FIG.1 Constitutional AI ＝ 明文化した原則に照らして AI 自身に回答を批評・修正させ、その改善版で学習させる
01開発思想の4本柱
Anthropic の製品は、次の4つの考え方の上に立っています。技術的な特徴というより、「どんな AI を作りたいか」という価値観に近いものです。
- Constitutional AI（憲法的 AI）：守るべき原則をあらかじめ文章で定め、その原則に照らして AI 自身に回答を直させながら学習させる手法。人間が一つひとつ手で評価する代わりに、明文化したルールを判断基準にします。
- 誠実さ：分からないことを「分からない」と言い、ユーザーに過度に迎合しない受け答えを重視します。聞こえのよい嘘より、確からしさを優先する設計です。
- 長文・文脈処理：長い文書や大きなコードベースをまとめて扱う用途に強みがあります。
- エージェント志向：チャットで答えるだけでなく、ツールを呼び出したりコードを書いたりして実務をこなす方向の機能を強化しています。
02どんな用途に向くか
上の思想から、Anthropic の Claude は次のような場面で選ばれやすくなっています。
長文ドキュメント作業
契約書・報告書・論文などをまとめて読み込み、要約・分析・比較する作業。
コーディング支援
大規模なコードベースの理解、修正、テスト作成。Claude Code のような開発者向け環境が 2026 年に急速に普及しました。
慎重さが要る業務
誤りや暴走のコストが高い領域。安全寄りの挙動が、無謀な実行を防ぐ歯止めになります。
一方で、「安全寄り＝慎重で確認を求める」挙動は、ごく軽い作業ではやや回りくどく感じることもあります。用途に応じてモデルや指示の出し方を調整すると実力を引き出せます。
032026年：思想が現実とぶつかった年
2026 年の Anthropic は、「安全性志向」を掲げながら、巨額の資金・政府調達・市場競争という現実の力学の中で動くことになりました。主な出来事を時系列で並べると、思想とビジネスの間のきしみが見えてきます。
FIG.2 2026年2〜6月の主要イベント。赤は資金・上場まわり、黒は人事・政策・技術の動き
2/27 国防総省が「サプライチェーン上のリスク」に指定
米国防総省が Anthropic を調達上のリスクと指定し、連邦機関に製品の排除を求めました。契約交渉で国防総省が「あらゆる合法目的での利用」を求めたのに対し、Anthropic は大規模な国内監視や自律型兵器への転用に線を引こうとして決裂した、と報じられています。Anthropic は 3 月にこの指定の撤回を求めて提訴しました。
NSA だけは例外：最強モデルを使い続ける
国防総省の禁止とは別枠で、国家安全保障局（NSA）は Anthropic の最上位サイバーモデル「Mythos Preview」を使い続けていると報じられています。Anthropic は半数程度のエンジニアを NSA 内に常駐させ、導入を支援しているとされます。「リスク指定」と「最強モデルの政府利用」が同時に成立する、ねじれた状況です。
4/07 Project Glasswing 発足
AWS・Google・Microsoft・NVIDIA・JPMorganChase など 12 の組織を創設パートナーに、サイバー防御の協業フレームワークを立ち上げました。参加各社は Anthropic の非公開モデル Mythos Preview を使い、脆弱性を探します。
5/19 Karpathy が事前学習チームに参画
OpenAI 共同創業者で Tesla の自動運転も率いた Andrej Karpathy が Anthropic に加わり、Claude を使って事前学習（モデルの土台作り）自体を加速させるチームを立ち上げました。AI で AI 開発を速める方向性を象徴する人事です。
5/28 ブラウザ操作エージェントの脆弱性を自社開示
244 ページの安全性レポートで、ブラウザを自動操作する Claude（Opus 4.8 のエージェント）が、安全策が働く前の段階でプロンプトインジェクションにより 31.5% の確率で乗っ取られたと公表しました。安全策発動後は約 1% まで下がります。失敗率を具体的な数字で出す透明性は、競合があまり出していない情報です。
5/29 Series H で約 650 億ドルを調達（評価額 約 9,650 億ドル）
約 650 億ドルの大型調達で、企業評価額は約 9,650 億ドル（1 兆ドル近く）に達しました。この時点で OpenAI を抜き、最も価値の高い AI ラボと位置づけられました。
6/01 SEC に IPO 申請（Form S-1 を機密提出）
米証券取引委員会に S-1 を機密提出し、主要 AI ラボとして最初に IPO の手続きに入りました。上場すれば四半期ごとに業績説明責任を負う公開企業になります。年換算売上は約 470 億ドルに達したと報じられています。
6/02–6/03 Glasswing を 15 カ国以上・150 組織へ拡大
電力・水道・医療・通信など重要インフラ事業者を中心に、Mythos Preview のアクセスを大幅に広げました。同時に「Mythos クラスを安全策が整い次第より広く提供する」方針を表明しています（ただし、この時点で一般公開は実施されておらず、安全策の整備待ちの段階です）。
6/05 社長が「IPO の動機は資本需要」と公言、同時に開発の一時停止を提案
社長の Daniela Amodei は、モデルを学習し続けるための極めて大きな資本需要こそが IPO の主動機だと説明しました。あわせて Anthropic は、AI が AI を作る「再帰的自己改善」が人間の制御より速く進みうるとして、フロンティアモデル開発の世界的な一時停止を提案しています。1 兆ドル規模の上場を準備する企業が「みんな開発を止めよう」と訴える構図に、賛否の議論が起きています。
6/09 Claude Fable 5 と Claude Mythos 5 を発表（Mythos の一般公開が現実に）
Anthropic は 2026 年 6 月 9 日（米国時間）、Mythos クラスの初の一般公開モデルとして「Claude Fable 5」を正式リリースし、同時にサイバー防衛パートナー向け上位版「Claude Mythos 5」を Project Glasswing 経由で提供開始しました。Fable 5 はソフトウェアエンジニアリング・ナレッジワーク・ビジョンで現行の Opus 4.8 世代を上回るとされ、Stripe のコード移行を約 2 か月→ 1 日に圧縮した実例も公表されています。安全分類器が約 5% の確率で Opus 4.8 へ静かにフォールバックする設計で、サイバー・生物・化学などの高リスク領域では応答そのものをブロックします。一方の Mythos 5 は薬剤候補の自律設計など研究グレードの能力を解放しつつ、提供範囲は Project Glasswing の審査済みパートナーに限定したままです。6/02 に表明していた「Mythos クラスの一般公開」が、ここで具体的な製品名と提供形態として実装された格好で、5/28 に開示した 31.5% のブラウザエージェント乗っ取り率と同じく、能力と安全策のせめぎ合いをそのまま製品設計に持ち込んだ事例になっています。
6/12 米政府の命令で Fable 5 と Mythos 5 を全停止
2026 年 6 月 12 日（米国時間）、米政府が輸出管理に基づき「外国籍利用者」への Fable 5 と Mythos 5 の提供停止を命じ、Anthropic は法令順守のため全顧客向けに両モデルを無効化しました。claude.ai・API・Claude Code・Claude Cowork など全チャネルからモデル選択肢が消え、リリース（6/9）からわずか 3 〜 4 日での全面停止になっています。引き金は Fable 5 のセーフガードを回避するジェイルブレイク手法を当局が把握したことで、Anthropic は「指摘された脆弱性は軽微で他社の公開モデルでも再現可能」と反論しつつ命令に従う方針を表明しました。Opus 4.8 など他の Claude モデルは引き続き利用できますが、Mythos クラスへの「アップグレード前提」で業務を組んだ利用者は急遽 Opus 4.8 へのフォールバックや代替モデルへの切替を迫られています。規制当局が特定の AI モデルを名指しで個別停止させた最初の事例として WSJ・Wired・The Verge などが大きく報じ、ステップ 10（6/9 発表）で見たばかりの「能力と安全策のせめぎ合い」が、ここでは国家安全保障という外部の力で一気に「能力提供そのものの停止」に振れた形になりました。
続報として、命令の引き金には Amazon CEO の Andy Jassy ら大手 IT 企業 6 社の経営陣が Fable 5 の安全性懸念をホワイトハウスへ直接伝えたことがあると報じられました（Semafor）。Amazon は Anthropic の主要投資家でありながら警告側に回った点が市場で注目されています。同じ週には Dario Amodei CEO が AI 企業への課税と UBI（ユニバーサル・ベーシック・インカム）を組み合わせる政策提言を公表し、自社が実施した世論調査では「AI による失業」への懸念が 64%、政府関与の支持が 71% に達したと示しました。フロンティアモデルの提供を当局に止められた直後に、産業全体への規制と再分配を政府に求めるという構図は、表 04 の「自社では加速・他社には減速」の緊張関係をさらに鮮明にしています。
04掲げる思想と、現実のあいだ
2026 年の動きをならべると、Anthropic の「言っていること」と「やっていること」が、矛盾ではないものの緊張関係にあることが見えてきます。両者を対比すると理解しやすくなります。
| 掲げる思想（メッセージ） | 現実のビジネス（行動） |
|---|---|
| 安全性を最優先する AI ラボ | 1 兆ドル規模の上場を準備し、巨額の資金と計算資源を確保 |
| 攻撃側に先回りして守りを固める | サイバー脆弱性の「発見」と「修正」の両方で収益化する体制を構築 |
| 暴走を防ぐため開発の一時停止を提案 | 自社では Karpathy 参画などで開発を加速（コードの 8 割超を Claude が記述） |
| 監視・兵器転用には線を引く | NSA には最上位モデルを供給し、エンジニアを常駐 |
これを「偽善だ」と切り捨てるのは早計です。資本が要るから上場する、防御を売るには攻撃力の検証が要る、というのはそれぞれ筋が通っています。ただ、「自社では加速・他社には減速」を求める構図に外形的に見えてしまうことが、規制で先発者の優位を固定化する懸念（regulatory capture）として議論を呼んでいます。利用者としては、企業の標語をそのまま信じるのではなく、実際の行動と契約条件で判断する姿勢が要ります。
AI 企業を評価するとき効くのは、標語ではなく「契約条件と実際の行動」を読むことだ。
Find & Fix Gap
「見つける力」が「直す力」を追い越したとき
Project Glasswing は、AI による脆弱性発見の威力を数字で示しました。参加約 50 社が 1 か月で高・重大レベルの脆弱性を 1 万件超発見し、Mozilla は Firefox で 271 件（旧モデルの約 10 倍）、Cloudflare は約 2,000 件を検出したと報じられています。しかし同時に、新しい問題も浮かびました。発見の速さに修正パッチが追いつかないのです。下図のように、AI が見つけた大量の脆弱性に対し、実際に直せた数はごくわずかにとどまる、という構造課題が表面化しました。
FIG.3 AI は脆弱性を桁違いに速く見つけられるが、人手による修正・適用が追いつかず、未修正の在庫がたまる
これは Anthropic だけの話ではなく、AI を防御に使う組織すべてに関わる教訓です。「見つける」だけでは安全にならない。検出を増やすなら、修正の優先順位づけ・パッチ適用・検証までを回せる体制をセットで用意する必要があります。Anthropic はこの隙間を埋める商用プロダクト「Claude Security」を打ち出し、発見と修正の両側で収益化する方向に動いています。
05業務に取り入れる側の心得
ここまでの動きは遠い業界ニュースに見えるかもしれませんが、Claude を仕事の基盤として使う組織には実務的な示唆があります。
- ブラウザ操作・自動実行エージェントは安全策込みで使う：31.5% という素の乗っ取り率は、エージェントを業務に組み込むなら権限分離・人間の承認（ヒューマンインザループ）・サンドボックスが必須であることを実数で示しています。出荷時の安全策を切らない、最小権限で動かす、を徹底します。
- 外部 API への自社データの委ね方を点検する：xAI が Claude の出力を使って自社コーディングモデルを学習し、Anthropic がアクセスを遮断した（その後も個人アカウントや仲介サービス Blackbox AI 経由で継続したと報じられ、最終的に完全締め出し）という一件は、利用規約の境界線を産業の実例として示しました。自社が使うサードパーティ AI ツールが、裏で別のモデルを呼んでいないか――ベンダー監査に組み込む観点になります。
- プランや方針は必ず公式で確認する：データを学習に使わない方針・監査性・ガードレールの設計は企業導入で評価されますが、具体的なプラン条件は頻繁に変わります。料金やデータ取り扱いは、記事ではなく公式の最新情報で確かめてください。
- 標語ではなく行動で評価する：「安全性志向」を掲げる企業でも、上場・政府調達・競争の中で行動は変わりえます。契約条件・実際の供給先・公開された検証データ（脆弱性の数値開示など）を見て判断するのが、振り回されないコツです。
2026年6月24日、Anthropic は Slack 向け統合「Claude Tag」 を発表し、同時に 自社の社内コードの 65% が Claude によって書かれている と公表しました（THE DECODER）。Claude Tag は Slack の会話を起点に Claude へタスクをパス・要約・コード生成を実行できる構成で、Microsoft Teams + Copilot に対する直接の対抗軸を作る一手です。6/4 に公表した「マージされた新規コードの 80% 超は Claude が執筆」と並ぶ「Claude を自社で重く使い、その実例を販売資料にする」路線が、この 1 か月でさらに鮮明になりました。
同日 Wired は、トランプ政権と Dario Amodei CEO の関係が悪化している と報じました（"The Trump White House Is Over Anthropic CEO Dario Amodei"）。6/11 公表の「Policy on the AI Exponential」など、フロンティア AI への強い規制提唱を続ける Anthropic と現政権の温度差が表面化した形で、6/12 の Fable 5 / Mythos 5 輸出規制（規制当局による特定 AI モデルの個別停止）と並んで、政治面のリスクが米政府・調達・政策ロビーの三方向で重みを増しています。「安全性志向」を売る立場と、実際の政治・調達環境はしばしばずれるという点を、利用者側も判断材料として織り込んでおくのが安全です。
2026 年 7 月に入り、Anthropic は Claude Fable 5 を一般顧客向けに再開 しました（Dev.to・Zenn 複数記事）。6/12 の輸出規制で全チャネル停止・6/28 に Mythos 5 が承認済み米企業/機関 100 社超向けに限定再開したのに続き、公開一般向けの Mythos クラスラインである Fable 5 も戻ってきた形です。復活時にはユーザーへの通知強化（6/12 の「サイレント・ナーフ」謝罪の延長）と、3 層安全ルーティングの見直しが焦点として解説されており、フロンティア公開モデルとしての Fable 5 の運用が「安全ガードの透明化」を前提に再スタートしています。利用者側は、無言のフォールバックではなく 「今この応答は本来の Fable 5 か、Opus 4.8 相当への差し戻しか」 がユーザーに提示される前提で使えるようになる点が重要です。
2026年7月10日、Anthropic は Claude に新機能 「Reflect」 を追加したと報じられました（Innovatopia）。同社が推進する 「4D AI Fluency」 の枠組みに沿う仕組みで、ユーザーが自分の Claude 利用状況（対話の傾向・使い方の癖・AI への依存度）を Claude アプリ内で振り返れる機能です。同時期にローンチされた消費者向けの年次総括「Claude Wrapped」がエンゲージメント寄りだったのに対し、Reflect はヘビーユーザー・組織利用者向けのメタ認知ダッシュボードという色合いが強く、「AI をどう使いこなしているか」という利用リテラシー面をブランドの軸に据える方向性が読み取れます。
2026 年 7 月 13 日、THE DECODER は「Anthropic が Claude Pro / Max 加入者向けの無償 Fable 5 利用枠を延長した」と報じました。OpenAI の GPT-5.6 Sol が同時期にグローバル提供を再開する中での対応で、フロンティアラボ間の価格・提供体系の攻防が「上位モデルをどこまで包括サブスクリプションに載せるか」という軸で続いていることが読み取れます。エンタープライズ側から見ると、上位モデルの月額枠は短期の需要変動で伸縮するため、長期契約の設計段階でトークン単価と共に注視しておくべき変数です。
同じ日、Anthropic が米国に次ぐ最大市場のインド向けに Claude 料金体系のローカライズを開始したとも報じられました（TechCrunch）。地域別の価格と支払い体験を整えることで、Claude Pro / Max の海外エンタープライズおよび個人利用の取り込みを一段強化する動きで、6/21 のソウルオフィス開設や日系 SI 3 社アライアンスに続くアジア展開の一手として位置付けられます。
2026 年 7 月 18 日、THE DECODER は「Anthropic が Max および Team Premium プランでの Claude Fable 5 利用上限を引き下げ、Pro ユーザーには API 従量課金へ誘導する方向へ動いた」と報じました。7/13 に Pro / Max 向けの無償 Fable 5 枠を延長したばかりのタイミングでの逆方向の調整で、上位モデルの月額枠は需給と GPU コストで数週間単位で伸縮することを改めて示しました。エンタープライズ側から見ると、Fable 5 級モデルは「サブスク 1 本で固定費に収まるもの」ではなく、実運用の閾値を超えるとすぐ API 従量課金に染み出すハイブリッドコストを前提に予算設計しておく方が安全です。
2026 年 7 月 22 日、The Verge は「AMD と Anthropic が 50 億ドル規模の AI インフラ契約を結んだ」と報じました。長らく AWS Trainium（Project Rainier では合計約 100 万個規模）を主軸に据えてきた Anthropic の計算資源調達に、AMD の Instinct MI400 / Helios 世代が大口顧客として乗る形で加わります。読み解きの要点は、Anthropic の側からは NVIDIA GPU 一辺倒からの分散を金額付きで確定させた ことです。フロンティアラボが公然と「NVIDIA・AWS 自社チップ・AMD の 3 系統でシリコンを分散する」構図が定着しつつあり、GPU 単一調達に依存した価格・納期リスクは、AI ラボ側でも構造的に薄めていく段階に入ったと読めます。
06まとめ
Anthropic の核にあるのは、Constitutional AI に代表される「安全性と有用性の両立」という思想です。2026 年はその思想が、巨額調達・IPO 申請・サイバー事業の量産化・政府との緊張という現実の力学とぶつかり、緊張と矛盾の両方をはらんで動いた年でした。利用者にとって大切なのは、標語を鵜呑みにせず、エージェントは安全策込みで、データの委ね方は監査込みで、料金や方針は公式確認で――という地に足の着いた使い方です。安全寄りの設計を「回りくどさ」ではなく「歯止め」として活かせるかどうかが、Claude を実力どおりに引き出せるかの分かれ目になります。
