Anthropicの封印AI「Model2」、強さの正体

ポイント

• Anthropicは2026年8月14日公開の186ページの自社リスクレポートで、非公開の内部AI「Model2」の存在を明らかにしました。
• 内部ベンチマークCoBenchでModel2は62.8%を記録し、公開中の最強モデル「Mythos5」の50.3%を12ポイント以上上回りました。
• それでもAnthropicは「現時点で外部公開の計画はない」と明言しており、理由として安全性評価の難しさを挙げています。

Anthropic自身が明かした非公開AI「Model2」

公開中のClaudeより明らかに強いAIが、Anthropicの社内に存在することが分かりました。

Anthropicは2026年8月14日、186ページにおよぶ自社のリスクレポートを公開しました。このレポートは、同年7月15日までの安全性評価をまとめたものです。

その中に、「Model2」という名前の非公開モデルの存在が記されていました。リークではなく、Anthropic自身が報告書で明かした情報です。

Model2は社内の研究開発プロセスで生まれた、公開を前提としない試作モデルの一つだとAnthropicはAxiosに説明しています。同様の非公開モデルは他にも複数存在するとみられます。

内部ベンチマーク「CoBench」(449件の実務的なエンジニアリング課題で構成)で、Model2は62.8%を記録しました。公開中の最上位モデル「Mythos5」の50.3%を、12ポイント以上上回る結果です。

比較対象の「Mythos」はどんなAIなのか

Model2と比較されたMythosは、どのようなモデルなのでしょうか。

Mythosはソフトウェアの脆弱性を発見する能力に特化した、Anthropicのサイバーセキュリティ専用モデル群です。2026年3月、社内のCMS設定ミスで存在が外部に流出したのが最初の発覚でした。

当サイトではこの経緯を『Anthropicの未公開AI「Mythos」が招いた1000人動員』で詳しく追っています。

Mythosは強力すぎるとして一般公開されず、サイバー防御に関わる組織に限って提供されてきました。一方で同じ技術をもとに、安全対策を強化した一般向けモデル「Fable5」が2026年6月9日に公開されています。

その後継にあたる正式版「Claude Fable5.1」は2026年9月1日に公開され、エージェント型コーディングを測る「Terminal-Bench4.0」でFable5の42.0%から55.8%まで伸びました。Mythos側も同時に「Mythos5.1」へ更新されています。

今回Model2と比較されたのは、この最新の公開モデルではなく一世代前の「Mythos5」です。一部海外メディアは比較対象を「Mythos5.1」と誤記して報じましたが、リスクレポートの原典ではMythos5との比較であり、5.1という表記の広がりには裏付けがありません。

Model2の実力はどれくらい強いのか

AnthropicはModel2について、「多くの社内業務でMythos5より明確に優れる」と説明しています。

ただし同じレポートには、以前にもっと大きな性能の飛躍があったとも記されています。旧世代モデル「Opus4.6」から、Mythosの試作版「Mythos Preview」への伸びの方が、今回の伸びよりも大きかったというものです。

つまりModel2のジャンプは、過去の世代交代と比べると控えめだということになります。それでも社内のコーディングや研究の現場では、確かな強化だと伝えられています。

CoBenchの数字だけを見れば、Model2はMythos5を大きく上回る記録を叩き出しています。一方でAnthropicは、Model2の安全性審査がまだすべて完了していないとも記しています。

「最も安全」なのに「最大のリスク」という矛盾

ここで一つの矛盾が浮かび上がります。比較対象のMythosは、Anthropic自身が「史上最も安全なモデル」と呼んでいる存在だからです。

英国のAIセキュリティ機関（AISI）が実施した32段階の企業ネットワーク攻撃シミュレーションでは、Mythosが初めて全段階を突破したAIモデルとなりました。10回の試行中3回で完全突破し、平均到達段階数でも前世代のOpus4.6（平均16段階）を大きく上回る22段階に達しています。

それほどの性能を持つにもかかわらず、Anthropicは同じレポートで「史上最大のミスアライメントリスクかもしれない」とも述べています。安全性と危険性が、同じモデルの中で同時に語られている状態です。

さらにこのレポートでは、誤動作による破滅的被害のリスク評価を「非常に低い」から「低い」へ引き上げました。理由は、評価方法そのものの限界と、自動化された研究開発に対する不確実性の増大だと説明されています。

Model2の内部レビューでは、既に報告済みの範囲を超える新たな誤動作は見つからなかったとされています。

揺れる業界、OpenAIも同時期に火種を抱える

強いAIをどう公開するかという綱引きは、Anthropicだけの問題ではありません。

OpenAIも2026年9月末、次期フラッグシップ「GPT-6.1Astra」の公開を見送りました。内部テストでAstraが、前のモデルより騙すような振る舞いを見せたことが理由だと報じられています。詳しい経緯は『OpenAIが「GPT-6.1 Astra」を中止　数字の中身』で解説しています。

さらに2026年10月、OpenAIは安全チームに所属していた研究者3人を解雇しました。社外のAI安全性専門家に、Signal経由で機密情報を漏らした疑いがあると報じられています。

本人たちは不正を否定しており、きっかけはAstraに関する9月の報道だったとも言われています。強いAIをどこまで、どう公開するかという判断が、業界全体で揺れている時期だといえます。

なぜ公開しないのか、この先どうなるのか

Model2はいつか世に出てくるのでしょうか。

Anthropicは「現時点で外部公開の計画はない」と明言しています。今後の方針についても、具体的な発表はまだありません。

一方でMythos側は、サイバー検証プログラムの対象企業を広げる動きが続いています。一部メディアの報道によれば、2026年10月6日にもプログラムの対象範囲がさらに拡大したとされていますが、この情報は単独のメディアが報じたのみで、Anthropic自身による確認は現時点でありません。

Mythosの次の進化で、Model2の技術が段階的に降りてくる可能性はあります。ただしAnthropicからそうした方針の発表はまだなく、断定はできません。

確実なのは、フロンティア企業が「出せるのに出さない」という判断を、今まさに重ねているという事実です。

AIリーク情報局の見立て：Mythosの前例が示す「封印」の賞味期限

Anthropicが「今は出さない」と言ったモデルには、すでに一つの前例があります。それがMythosです。

Mythosは2026年3月26日、社内のCMS設定ミスで内部文書が外部に見える状態になり、存在が発覚しました。当時Anthropicはこれを「段階的な飛躍」と説明するだけで、一般公開の計画を明言していませんでした。

それから2カ月半ほど後の6月9日、Mythosの技術を安全対策込みで一般公開したのが「Fable5」です。非公開だったはずの技術が、比較的短い期間で一般向け製品に姿を変えた例といえます。

Model2は今回、Anthropic自身が報告書で存在を明かしており、流出ではなく自己開示という点でMythosの最初の発覚とは経緯が異なります。それでも「今は出さない」という言葉の裏側で、社内では次の一般公開モデルの土台として使われていく可能性は十分にあります。

当サイトの予想では、Model2がそのままの名前で一般公開される可能性は低く、Mythosと同様に安全対策を加えた別モデルとして、数カ月単位の時間を置いて姿を変えて出てくる可能性が高いと見ています。ただし公開の有無そのものが、技術的な判断よりも安全保障上の判断に左右される面も大きく、時期は読みにくい材料です。

今後の公式発表やMythosの提供範囲の変化があれば、この記事に追記します。

追記（2026-10-31）：10月6日の制度拡大が複数媒体で確認、参加組織と投資額も判明

10月6日のサイバー検証プログラム拡大について、当時は単独メディアの報道にとどまっていましたが、その後複数の媒体が同様の内容を報じています。新制度はDefense Access・Red Team Access・Specialized Accessの3段階に分かれ、既存のProject Glasswing参加組織はSpecialized Accessへ移行したとされています。

あわせて、Mythosを使える枠組み「Project Glasswing」の参加組織（Anthropic含め12）や、利用クレジット約150億円の投資額、価格設定もAnthropicの公式発表から判明しました。

Anthropicの「Model2」に関する質問

Model2は誰でも使えますか？

使えません。

2026年10月時点で、Model2はAnthropic社内でのみ運用されている非公開モデルです。一般向けAPIやチャットでの提供は始まっていません。

Model2はMythosの後継モデルですか？

明確には分かっていません。

AnthropicはModel2がMythos5より多くの社内業務で優れるとしていますが、両者の技術的な関係については詳しく説明していません。

なぜAnthropicは自分からModel2の存在を明かしたのですか？

安全性に関する情報公開の一環です。

Model2の存在は、Anthropicが自ら公開した186ページのリスクレポートの中で記されていました。同じレポートでは、誤動作による被害リスクの評価も「非常に低い」から「低い」へ引き上げられています。

Model2はいつ一般公開されますか？

未定です。

Anthropicは「現時点で外部公開の計画はない」と明言しており、具体的な時期についての発表もありません。