2026年9月1日、OpenAIとAnthropicが相次いで発表を出しました。どちらも安全装置を大きく扱っていますが、出発点は違います。OpenAIは、未公開モデルのサイバー能力が新しい水準に達したとして、正当な作業まで止まりうる制御を導入します。Anthropicは、性能を高めた新モデルで、危険な用途への制限は残したまま誤検知を減らしました。AIを選ぶときに確認する項目が、増えつつあります。
同じ日の2つの発表は、どちらも安全装置を大きく扱いました
OpenAIは、次に出すモデル「Astra」について、サイバー攻撃に関する能力が社内規程の最上位「Critical」に達したと公表しました（発表はこちら）。同社がこの水準に指定したモデルは初めてです。
Anthropicは同じ日に、後継モデル「Claude Fable 5.1」を公開しました（発表はこちら）。コーディングや長時間の作業、科学研究での性能向上に加え、料金と安全装置も調整しています。
性能の話が消えたわけではありません。ただ、どちらの発表でも、安全装置に割かれた分量が目立ちます。
OpenAIは「正当な作業も止まりうる」と先に書きました
OpenAIの発表で目を引くのは、能力の数字より、利用者への注意書きのほうです。
追加の安全チェックが、問題のない作業まで遅らせたり止めたりすることがある。そう発表者自身が書いています。対象には、サイバー攻撃と直接関係しないように見える作業や、AIが長時間動き続ける作業も含まれます。
止まったときの挙動も示されました。ChatGPTと開発者向けツールのCodexでは、利用者に確認が求められる場合があります。外部システムから呼び出す接続（API）では、作業そのものが停止します。
「公開当初は、最終的に意図する水準より摩擦が大きくなる」とも書かれています。使いにくさが一時的に増えることを、先に伝えている形です。
能力評価の中身と、社内規程との関係は、OpenAI、止めた訓練を再開｜Astraは「Critical」第1号で詳しく扱っています。
Anthropicは制限を残したまま、誤検知を減らしました
Anthropicの調整は、行きすぎた反応を戻す方向です。
生物学の分野では、8月にFable 5へ導入した改善を新モデルにも引き継いでいます。初等的な生物学や医療の質問で、能力の低いモデルへ切り替わる動きが、発売時と比べて約85%減ったとしています。開発ツールのClaude Codeでは、サイバー分野の安全装置による1セッションあたりの介入が、平均で約60%減る見込みです。
危険な用途への制限が外れたわけではありません。デュアルユースと判断されるウイルス学や毒性学、侵入テストやエクスプロイト生成などは、引き続きOpusモデルへ回されます。
料金も下がりました。ただし下がったのは本体の単価ではなく、一度読んだ内容をもう一度読むときの料金です。ここが75%下がりました。同じ資料や指示を何度も参照する使い方ほど、効き方が大きくなります。
企業向けには、監視のためのデータを利用企業自身のクラウドに置き、暗号鍵も企業側で管理できる選択肢が示されました（公式ページ）。いずれも任意の機能で、提供は今秋の後半から段階的に始まる予定です。
料金の内訳や企業向けの仕組みは、Claude Fable 5.1｜Anthropicが答えた3つの宿題で詳しく扱っています。
「締める」と「緩める」の対比では捉えきれません
2社の動きは、逆方向に見えます。ただ、扱っている対象が違います。
OpenAIが制御を追加したのは、まだ世に出していない、新しく最上位に達した能力です。Anthropicが調整したのは、約3か月使われてきたモデルの運用で得た知見を、後継モデルへ反映したものです。あわせて、監視や限定提供の仕組みは強化されています。
共通しているのは、どの能力を、誰に、どの条件で渡すかを製品設計の中心に置いている点です。同じ日に並んだことで、この動きが見えやすくなりました。
AI導入で確認する項目が増えています
AI導入を検討するとき、よく出るのが「結局どれを使えばよいのか」という問いです。これまでは、精度や日本語の自然さが比較の中心になりがちでした。これからは、見るべき項目が増えます。
1．止まったときの手順を決めておく
今回のようなフロンティアモデルでは、安全監視によって正当な作業が止まることも仕様として起こりえます。止まったら誰が引き取るのか、業務が滞る時間はどれくらい許容できるのか。導入の前に決めておく項目です。
2．入力したデータがどこに置かれるかを確認する
保存される期間、保存される場所、暗号鍵を誰が持つか。契約や利用規約に書かれています。顧客情報や社内資料を入れる予定があるなら、ここは先に読んでおきたいところです。
3．料金は本体の単価だけでは決まらない
今回の値下げは、繰り返し読み込む部分に限られていました。使い方によって、実際にかかる金額は変わります。表示されている単価だけで比べると、見積もりがずれます。
まとめ
同じ日に出た2つの発表は、どちらも安全装置に大きく紙幅を割いていました。AIの選び方が、能力だけでなく、安全装置やデータの置き場所まで含めた比較へ広がっています。
デジタルの窓口では、公的機関・団体が主催するAI活用セミナーに登壇してきました。導入の前に何を決めておくか、業務のどこから手を付けるか。そうした内容でお話ししています。
セミナーや研修のご依頼、社内での使い方のご相談を承っています。ご相談とお見積もりは無料です。
コメント