Anthropic Claude Opus 5 を正式公開：脆弱性検出とガードレールを両立した次世代 AI モデル

Claude Opus 5 Finds Vulnerabilities but Remains Restricted in Generating Exploits

2026/07/27 CyberSecurityNews — Anthropic がリリースした次世代 LLM の Claude Opus 5 は、ソフトウェア・エンジニアリングや複雑な知識労働のパフォーマンスを向上させる一方で、攻撃的なサイバー・セキュリティ能力を厳格に制御するよう設計されている。Claude Max のデフォルト・モデルであり、Claude Pro の最上位オプションとして位置付けられる Opus 5 は、Claude Fable 5 の最先端レベルの知能に迫る性能を約半分の価格で提供する、コスト・パフォーマンスに優れた選択肢となっている。

Claude Opus 5 が脆弱性を発見

Frontier-Bench や GDPval-AA といった主要なコーディング／知識ベンチマークで、最先端の結果を記録している Opus 5 であるが、ニッチなサイバー・セキュリティ評価では、専門モデルである Mythos 5 に依然として及ばない。ただし、前世代モデルである Opus 4.8 と比較すると、Opus 5 は大幅な性能向上を実現している。

• Frontier-Bench v0.1：タスク当たりのコストを抑えながら、性能を 2 倍以上に向上。
• CursorBench：運用コストを約半分に抑えながら、Fable 5 に匹敵する性能を達成。
• Knowledge & Automation (知識・自動化)：ARC-AGI／OSWorld 2.0／ワークフロー自動化スイートで高いスコアを記録しており、Opus 5 は企業のコード生成において特に魅力的な選択肢となっている。

セキュリティの観点として、Opus 5 における最も注目すべき変化は、脆弱性の発見とエクスプロイト生成の扱い方にある。Anthropic の報告によると、Opus 5 はソフトウェアの脆弱性／欠陥の特定において Mythos 5 に迫っており、OSS-Fuzz evaluation harness においても、両モデルはバグ発見で同等の性能を示している。

Anthropic のリリース・ノートによると、発見した脆弱性からエクスプロイトを生成するタスクでは、Opus 5 は著しく低いスコアしか示さない。この意図的な設計により、危険なデュアルユース機能の実現を防いでいる。

実運用において、このモデルはセキュリティ・チームに対して、ソースコードやシステム全体に対する自動的な脆弱性発見の機能を提供する。その一方で、発見された脆弱性を攻撃用のペイロードとして武器化しようとすると、大きな障壁に直面する。

この区別を徹底するため、Anthropic は Opus 5 向けに専用のサイバー・クラシファイアを導入した。このモデルはソースコード・レベルの脆弱性発見を支援する一方、バイナリ・ベースのコード・スキャン／ペネトレーション・テスト／エクスプロイト生成は制限され、一部はブロックされる。

Claude.ai／Claude Code／Claude Cowork において、これらのセキュリティ境界にユーザー・リクエストが抵触する場合には、その処理は Opus 5 では実行されず、自動的に Opus 4.8 へフォールバックされる。ユーザー企業は API 統合を通じて、同様のフォールバック機構を任意で構成することも可能である。

Capability Domain	Model Behavior in Opus 5	System Action / Guardrail
Source-Code Vuln Discovery	Fully Supported	Executed natively by Opus 5
Binary-Based Code Scanning	Restricted	Automated fallback to Opus 4.8
Penetration Testing Workflows	Restricted	Automated fallback to Opus 4.8
Exploit Code Generation	Blocked	Query rejected or routed to Opus 4.8

このガードレール付きアーキテクチャは、エンド・ツー・エンドのエクスプロイト・パイプラインを自動化することを目的とした、制約のない攻撃型 AI フレームワークとは対照的なものである。

審査済みのセキュリティ組織向けに、Anthropic は Cyber Verification Program を提供している。このプログラムでは、攻撃用ツールを公開することなく、防御用途の価値が高いユースケースを支援するために、制限を緩和した認定済み Opus 5 コンフィグを提供する。

AppSec パイプラインに対する防御上の意味

企業のセキュリティ・チームにとって、Opus 5 は AI を活用したセキュリティの明確な方向性を示しており、高スループットなコード分析と脆弱性特定を実現する一方で、自動エクスプロイト開発を制限するというアプローチを採用している。このバランスにより、セキュリティ・チームは、このトレードオフを単なる制約ではなく、防御側にとっての戦略的な手段として活用できる。

静的な解析パイプライン／ファジング・ワークフロー／セキュア SDLC ツールへと Opus 5 を統合することで、ユーザー組織はパッチ適用サイクルを大幅に短縮し、攻撃者に悪用される前に潜在的なコード欠陥を発見できる。

訳者後書：Claude Opus 5 で攻撃コードの作成やペネトレーションテストを行おうとする際に操作が制限されるのは、悪用リスクを抑える目的で、専用のサイバー・クラシファイアとガードレールが導入されているためです。高度な脆弱性発見機能 (OSS-Fuzz などでの検証能力) を持つ一方で、危険性の高いリクエストを検知すると処理を実行せず、自動的に Opus 4.8 へフォールバックする仕組みになっています。そのため、モデルの性能不足や不具合ではなく、安全性を最優先にした意図的な制御による制約が発生します。