claude.ai、Claude API、Anthropic製品の公式アップデート
Anthropic が2026年米国中間選挙に向けた対応を公表した。製品側では、2026年10月中に Claude.ai が Democracy Works から公式の投票情報を取得し（米国ユーザー向け）、選挙当夜以降は公式開票数を表示する。安全性側では、外部機関の検証で「単発の有害リクエストは確実に拒否するが、無害に見えるタスクへ分割された悪意あるキャンペーンは見落としうる」と判明し、多段ミスユース向けの新しい分類器を投入した。政治的中立性の自社評価では Opus 5.5 / Sonnet 5.5 / Haiku 5.5 が99%。外部3団体のレビューでは、求められていない留保や反論を付ける傾向が指摘されている。実際に偽ニュースサイト運営者による悪用事例が2件あり、アカウントを BAN した。
Claude API と Claude SDK が OpenTelemetry トレースの出力に対応した（public beta）。Messages API のリクエスト、ツール実行、Managed Agents のセッションを span として出し、OTLP を受けられる監視基盤へそのまま流せる。属性は GenAI semantic conventions に従うため、他プロバイダーのデータと同じダッシュボードに並べられる。経路は2つで、SDK トレーシング（コードで設定・権限不要）と API トレーシング（Console で宛先追加・Admin 権限が必要）で取れる範囲が違う。既定の content mode は metadata_only で、content にするとプロンプトと応答そのものが span に入る。Full content の既定上限は span あたり 0.75 MB で、超過時は短縮され anthropic.content.truncated が true になる。
Claude Managed Agents で dynamic workflows がベータ提供された。ワークフローとはエージェント自身が書くプログラムで、多数のエージェントをフェーズに分けて走らせ戻り値を束ねる。「300件の契約書をレビューする」ような1会話に収まらない規模を1セッション内で扱える。有効化はエージェントの multiagent を {"type": "multiagent_20261001", "workflows": {"type": "enabled"}} に設定し、ベータヘッダは既存の managed-agents-2026-04-01 を使う。進行は workflow_run.* イベントで追う。上限は同時実行スレッド64、run 全体で起動できるエージェント1,000、run の寿命は既定24時間、セッションで同時に open できる run は既定10。run 固有の料金は無く、トークンはセッションの budget に計上される。
Anthropic が 2026-10-08 に Anthropic Cyber Mission を発足させた。重要インフラとオープンソースの2領域から始める長期の取り組みで、重要インフラ側は Critical Infrastructure Defense Program（CIDP）として、OT 事業者へサービスを提供するセキュリティプロバイダーへフロンティアの Claude モデル・常駐エンジニア・脅威リサーチを提供する。初期パートナーに Accenture / Booz Allen / CrowdStrike / Deloitte / Dragos / Hitachi / Insane Cyber / Nozomi Networks / Palo Alto Networks / PwC / Rockwell Automation。オープンソース側は OSS Scanner として opt-in したプロジェクトへ最上位モデルによる定期スキャンを無料提供する。レポートはモデル生成で人手レビューを経ずに送られ、Anthropic は true-positive 率を 90% 超と見込む。関連してセキュリティチームは拡張版 Cyber Verification Program へ、メンテナは Claude for Open Source へ応募できる。
Anthropic が 2026-10-08 に Artifacts の新種として Claude Dashboards と Claude Motion を beta 公開した。Dashboards は BigQuery / Databricks / Snowflake / Redshift / ClickHouse や Salesforce に接続してダッシュボードを生成し、各数値から元クエリへ辿れる。グラフごとに最終更新時刻が出る。Motion はプロンプトからアニメーション解説動画を作り MP4 で書き出すが、公式は動画生成モデルを使っていないと明言しており、生成映像や AI 生成人物は出てこない。Dashboards は有料プラン全般、Motion は Team / Enterprise。Enterprise ではいずれも既定で無効で、Organization settings > Artifacts で管理者が有効化する。
Anthropic が 2026-10-08 に Docs / Slides / Design の beta 終了と全プラン（Free 含む）での提供開始を告知した。Enterprise 向けに Artifacts の CMEK 対応、管理者テンプレート、共同編集、組織外共有、書式を保つ PowerPoint / PDF 書き出し、編集可能な Google Slides への直接書き出し、モバイル編集が加わる。期限が2つある。2026-10-15 に Enterprise で Docs / Slides / Design が既定で有効化され、2026-12-14 に standalone の claude.ai/design が閉鎖される。standalone 側の Claude とのチャットとプロジェクトのコメントは移行されず閉鎖後は参照できない。公開リンクも停止する。デザインシステムは Artifacts ページから移行できる。
Anthropic が 2026-10-08 に年次の Usage Policy 改定を公表した。更新後の Usage Policy と Supported Regions Policy は 2026-11-12 に発効する。偽アカウントや偽ニュースサイトの規定が選挙・詐欺・プライバシー・偽情報の各節から1節へ統合された。選挙関連は有権者を騙す行為と選挙妨害へ絞られ、個別化された投票・キャンペーンのターゲティングの一律禁止は削除された。監視・法執行は書き直され、同意のない追跡、誰を捜査・逮捕・起訴するかの判断や推奨、監視ツールの構築が禁止された。高リスク用途の中核要件は変更なしだが、自律的な物理動作を行うハードウェアに接続する場合の要件が新設された。モデルへの虐待的行為の禁止も新設。Supported Regions Policy は執行範囲が明確化された。
Claude の Max プランと Team プランに、Claude Platform で自分のアプリやエージェントを動かすための月次 API クレジットが付くようになった。金額は Max 5x が月 $100、Max 20x が月 $200、Team は Standard 席が1席 $20、Premium 席が1席 $100 で、組織の1つの残高にプールされ月 $500 が上限。繰り越しはなく、未使用分は請求サイクル末に失効する。受け取りには Claude Console 組織を1つリンクする必要があり、リンク先は後から自分では変更できない。対象プランに7日間在籍していることが条件で、Free / Pro / Enterprise は対象外。適用範囲は Messages API・Batches API・Playground・Managed Agents・Agent SDK に限られ、対話的な Claude Code の利用や Bedrock / Vertex AI / Foundry 経由はカバーしない。
Anthropic が小型モデルの新版 Claude Haiku 5.5（claude-haiku-5-5）を公開した。価格は Claude で初めてプロンプト長に応じた段階制になり、10万トークン以下は入力 $0.10 / 出力 $0.50 per MTok、10万トークン超は $0.50 / $2.50。Haiku 4.5 の $1 / $5 と比べると、10万トークン以下の領域では10分の1である。コンテキストは 200k から 1M へ、最大出力は 64k から 128k へ拡大。adaptive thinking と effort パラメータに対応した初の Haiku で、既定 effort は medium。一方で破壊的変更が5点あり、budget_tokens・temperature・top_p・top_k・assistant prefill はいずれも 400 エラーになる。トークナイザが Claude 4.7 系と同じものに変わり、同じ文章が約30%多いトークンになる点も費用見積りに影響する。
Claude Managed Agents で limited networking を使うクラウド環境の allowed_hosts が、サンドボックスの通信だけでなく web_search と web_fetch にも適用されるようになった。一致しないホストへの web_fetch は url_not_allowed エラーを返し、web_search は該当ホストの結果を除外する。allowed_hosts が空なら両ツールは何も返さない。さらに、有効化した web ツールの allowed_domains に allowed_hosts に含まれないエントリがあると、セッション作成が 400 エラーで失敗する。allowed_hosts のエントリは *. で始まらない限り単一の完全一致ホストであり、docs.example.com は example.com には含まれない。unrestricted networking と self-hosted 環境ではこれらのツールは制限されない。
Claude Managed Agents の web_fetch ツールが、セッション中に既に出現した URL だけを取得する仕様になった。公式が挙げる「既出」の例はユーザーメッセージの本文、web_search の結果、web_fetch が以前返したページの中である。目的はデータ持ち出しリスクの低減と明記されている。該当しない経路も明示されており、Claude 自身の出力、エージェントのシステムプロンプト、添付文書、bash / read / MCP ツールの出力にだけ現れた URL は既出に数えない。これらへの web_fetch 呼び出しは url_not_in_prior_context エラーを返す。取得させたい URL は user.message イベントの本文として送る必要がある。同じ 2026-10-07 には allowed_hosts が web ツールへ適用される変更も入っており、web ツールの到達範囲が1日で2方向から絞られた。
Claude の Python SDK と TypeScript SDK に、browser use tool と computer use tool 用のクラスがベータとして追加された。提供されたクラスをサブクラス化し、ツール1つにつき1メソッドを自分のブラウザ自動化・デスクトップ自動化の実装に対して書くだけでよく、ツールループの実行、ブラウザに設定した URL ポリシーとファイルポリシーの適用、承認コールバックの呼び出しは SDK 側が担う。これまでアプリ側で書く必要があった定型処理が SDK へ寄せられた形である。ツール定義のトークン量は従来どおり大きく、browser_toolset_20260801 の既定メンバーで約 6,600 入力トークン、computer_toolset_20260801 で約 4,500 入力トークンがリクエストに乗る。
Anthropic が Claude Sonnet 5.5 のプロンプトキャッシュ読み取り単価を 100万トークンあたり $0.20 から $0.10 へ引き下げた。基準入力価格に対する倍率が標準の 0.1x から 0.05x になったということで、キャッシュ書き込み（5分 $2.50 / 1時間 $4.00）と入力 $2 / 出力 $10 は変わらない。0.05x が適用されるのは現在 Opus 5.5 と Sonnet 5.5 だけで、Fable 5.1 と Mythos 5.1 はさらに低い 0.025x、その他は標準の 0.1x である。長いシステムプロンプトや大きなドキュメントを前置して何度も問い合わせる構成、エージェントの多ターン実行ほど効果が大きい。コード変更は不要で、倍率は Batch API の割引やデータレジデンシーの倍率と積算される。
Anthropic が 2026-10-06 に Claude for Google Workspace を公開した。Google Docs / Sheets / Slides に Claude のサイドバーが入り、開いているファイルを読んで直接編集する。beta で、対象は Pro / Max / Team / Enterprise。導入は Google Workspace Marketplace からで、利用者の個別インストールと管理者による組織一括配布の両方に対応する。重要なのはデータアクセス範囲が明示的に限定されている点で、Claude が読むのは現在開いているファイルと有効化したコネクタだけであり、Drive や Gmail、他のファイルには到達しない。この単一ファイルのスコープは Google 側の権限で強制される。Firefox 非対応、1回の処理は6分まで、Connected Sheets（BigQuery）非対応などの制約も公式に列挙されている。
Anthropic が 2026-10-06 に Cyber Verification Program（CVP）を拡張した。従来別枠だった Project Glasswing と CVP を1つに統合し、Defense Access / Red Team Access / Specialized Access の3段階を設けた。対象モデルは Claude Opus 5.5 / Sonnet 5.5 / Mythos 5.1 と今後の新モデルで、階層に応じてサイバー関連のブロック用分類器が緩和される。Defense Access は企業・非営利・大学・政府機関・重要インフラ事業者・小規模セキュリティ企業・OSS メンテナー、および脆弱性報告実績のある個人研究者まで対象に含む。Red Team Access は組織のみで個人は対象外、Specialized Access は飛行制御 OS や電力系統などを扱う限定数の組織で、米国政府との協働で審査する。回答は Defense Access が数日、Red Team Access が数週間。
Claude の Models API に capabilities.server_tools が追加された。GET /v1/models と GET /v1/models/{model_id} が、各モデルが web search ツールと code execution ツールを受け付けるかを返す。公式が注意しているのは2つの似た名前のフィールドの意味の違いで、モデルが code execution ツールを受け付けるかは capabilities.server_tools.code_execution を読み、トップレベルの capabilities.code_execution はコードがそのリクエストの他のツールを呼べるかを表す。2026-10-05 の capabilities.thinking.types.disabled、2026-10-01 の line フィールドと合わせ、Models API の capability 報告が週単位で細かくなっている流れの一部である。モデル ID を文字列で分岐させる実装を capability 問い合わせへ置き換えられる範囲が広がっている。
Claude Platform の API リリースノート 2026-10-05 付エントリで、Models API に capabilities.thinking.types.disabled フィールドが追加された。GET /v1/models と GET /v1/models/{model_id} のレスポンスが、各モデルが thinking: {type: "disabled"} を受け付けるかを返す。これは 2026-09-28 の Claude Sonnet 5.5 公開に伴う破壊的変更と対になっている。Sonnet 5.5 では thinking を切るのに "disabled" ではなく between_tools を使う必要があり、モデルによって受け付けるタイプが分かれた状態になっていた。今回のフィールドは、その差をリクエストを投げる前に API から判定できるようにするものである。モデル ID をハードコードした分岐を書かずに済む。
Anthropic が初の研修プログラム Claude Frontier Academy を発表した。1億ドルを投じ、2027年末までに1万人の Frontier Deployed Engineer（FDE）を育成する。設計は医療のレジデンシー（研修医制度）を模しており、実務者から学び、現実のケースを扱い、能力が実証されたところで資格が与えられる構造になっている。初期フェーズは Anthropic のエンジニアとの数日間の対面研修で、企業導入のシミュレーション、セキュリティレビュー、採点付きの実技評価を行い、修了で Claude Resident Engineer バッジが与えられる。続くレジデンシーフェーズは12週間で、自社で実際の Claude プロジェクトをリードし、Anthropic のエンジニアと同期コホートが支援する。修了で Claude Frontier Deployed Engineer バッジが与えられ、最初の取得者は 2027年初頭の見込み。初回コホートは 2026-10-02 に San Francisco / New York / London で開始し、Accenture、Bain、Capgemini、Commonwealth Bank of Australia、Deloitte、McKinsey、Morgan Stanley、Novo Nordisk のエンジニアが参加する。参加は Anthropic のアカウントチームまたはパートナーアカウントマネージャー経由の推薦制である。
AWS が 2026-09-30、Amazon Bedrock の Claude Opus 5.5 と Claude Sonnet 5 について、英国（ロンドン、eu-west-2）での in-region 推論対応を告知した。推論リクエストとデータは呼び出したリージョンから出ない。アジア太平洋向け告知（ソウル / シンガポール）の数日後に出た同一プログラムのリージョン拡大だが、重要なのは日本との非対称である。日本は in-region ではなく jp. プレフィックスの地理内クロスリージョン（東京・大阪間ルーティング）が主経路で、新しい世代の Claude は東京の in-region 対応を持たない。
Anthropic が 2026-09-30、Claude Sonnet 4.5（claude-sonnet-4-5-20250929）の非推奨化を告知した。退役日は 2026-11-30 で、残りは約2か月。移行先は 2026-09-28 に公開された Claude Sonnet 5.5 で、後継の公開から2日後に前世代の期限が確定したことになる。Sonnet 5.5 側には破壊的変更が5点あり、特に強制ツール利用（tool_choice の any / tool）が 400 エラーを返すようになった点はモデル ID の差し替えだけでは済まない。thinking ブロックがアカウントに紐づく仕様も加わっている。
AWS が 2026-09-29、Amazon Bedrock で Claude の単一リージョン推論をソウル（Opus 5 / Sonnet 5）とシンガポール（Sonnet 5）で提供開始した。クロスリージョン推論と違い「ルーティング層が無く、リクエストは指定リージョンから出ない」と公式が明記している。交換条件も明記されており、スループットはそのリージョンの容量に縛られる。同日インドはムンバイ・ハイデラバードの地理内クロスリージョンで Opus 5 / Sonnet 5 / Haiku 4.5 が利用可能になった。日本リージョンはこの発表に含まれていない。
Anthropic が NVIDIA と連携し、Claude Managed Agents を NVIDIA の Open Agent Safety Platform（中核が OpenShell）と統合すると発表した。OpenShell はエージェントの実行とアクセスを制御するランタイムで、ルールで許可されない限りすべてを拒否する既定拒否型。ツール利用を毎回検査し、ファイルアクセス・ネットワーク接続・データ取り扱いにポリシーを適用し、エージェントの到達範囲を数学的に検証できるとされる。Anthropic 側は、エージェントループを作業実行用サンドボックスとは別サーバーで走らせ、資格情報は別の vault に置いてエージェントから見えないようにする層分離を採る。OpenShell は Apache 2.0 で即日オープンソース公開、Managed Agents は顧客管理サンドボックスまたはマネージド環境で利用可能。Notion、楽天、Asana が利用企業として挙げられている。
Anthropic が Claude Sonnet 5.5（claude-sonnet-5-5）を公開した。価格は入力 $2 / 出力 $10 per MTok で、Opus 5.5 のちょうど半額。出力生成は Sonnet 5 比で30%以上速く、1タスクあたりのコストは最大30%減とされる。エージェント型コーディングの Terminal-Bench 4.0 は 70.6% で、Opus 5.5 の 66.4% を上回った。一方 Claude Platform のリリースノートには破壊的変更が4点明記されており、tool_choice による強制ツール利用と thinking: disabled は 400 エラーになる。Claude Code は同日の v2.1.284 で既定の Sonnet として取り込んでいる。Haiku 5.5 は数週間のうちに追加予定。
Anthropic は 2026-09-25、Claude のディレクトリへプラグインを提出するためのポータルを公開した。提出先は claude.ai/directory/manage/new。提出できるのは単一の MCP コネクタ（リモート MCP サーバーを指定）と、MCP サーバーと Skills を GitHub 上でまとめたプラグインバンドルの2形態で、Claude Code 向けには LSP・コマンド・hooks・agents も含められる。対応仕様は MCP 2.0、拡張は Apps（対話的 UI）と Enterprise Managed Auth（OAuth）。提出した時点で自動検証と安全性スキャンが走り、ステータス追跡・スキャン結果・承認前の推奨修正がポータルで確認できる。公開後は製品サーフェス別・バージョン別のインストール数と、掲載ページの表示回数・検索キーワードというアナリティクスが見られる。提出できるのは有料 Claude プランの開発者。今後数週間で Claude と Claude Code の発見体験を1つに統合する予定も示された。
Anthropic は 2026-09-24、Claude Platform API で課金対象となる拒否（refusal）の範囲を広げた。これまで出力が1トークンも出る前に返る拒否は無課金で、生成途中で止まる拒否だけが課金対象だった。今回、出力前の拒否のうち stop_details.category が bio / frontier_llm / reasoning_extraction の3カテゴリが課金対象に加わる。公式はこの3つを「誤検知の実測量が少ないカテゴリ」と説明している。課金は実行したモデルの通常レート。それ以外のカテゴリの出力前拒否は引き続き無課金で、fallback credit の扱いも変わらない。Claude API、Bedrock / AWS、Google Cloud、Microsoft Foundry のすべてのプラットフォームに適用される。
Anthropic は 2026-09-24、Claude Tag がチャンネル内でも個人コネクタを使えるようにしたと発表した。これまでチャンネルでは管理者が紐づけた共有接続しか使えず、自分のカレンダーや受信箱は DM 専用だった。今回の更新で、チャンネル内の自分のリクエストに限り、自分のコネクタを Claude が使える。使用前に本人だけに見える確認プロンプトが出て、Allow / Allow with review / Don't allow から選ぶ。Enterprise では Owner が Allow の片方を取り上げ、全件レビュー必須にできる。個人コネクタ経由の操作は本人アカウント配下に記録される。Team で先行ロールアウト、Enterprise が後続。スケジュール実行の routine など無人の動作は従来どおりチャンネル側の接続を使う。
Claude Platform は 2026-09-24、Compliance API の Activity Feed からファイル名・プロジェクト文書名・アーティファクトのタイトルを返さない変更を入れた。filename と title のフィールドは空になるか省略される。この扱いは過去のアクティビティにも遡って適用される（公式の表現では including historical ones）。名称が必要な場合は read:compliance_user_data スコープを持つ Compliance Access Key を使って ID から引き直す。同じ日付見出しでは、Claude for Microsoft 365 のローカルセッション endpoint（Excel / PowerPoint / Word / Outlook）がベータを抜けたことも告知された。Activity Feed のファイル名を前提に監査ログの検索・分類・DLP 判定を組んでいる実装は、過去分の再取得でも名称が取れなくなるため、ID から名称を引く経路の追加とスコープ付きキーの管理が必要になる。
Anthropic は 2026-09-24、Claude Opus 5.5 の価格とキャッシュ設計の背景を数字で公開した。Claude Code の入力対出力トークン比が半年で189:1から324:1へ上がり、読む量が書く量を圧倒する使われ方に変わったことが出発点。Opus 5.5 はトークン課金のワークロードで Opus 5 比 約40%安、キャッシュ済みトークンの単価は60%下落した。入力のキャッシュミスは50%以上減少し、ログインのリフレッシュ・会話途中の指示追加・ツール読み込みがキャッシュを壊さなくなった。effort を途中で変えてもキャッシュが維持され、API とクラウドプロバイダー利用者はキャッシュ TTL を1時間に設定できる。フォークしたサブエージェントは親のキャッシュ済みコンテキストから始まる。
Anthropic は 2026-09-23、社内に生命科学研究グループと実験ラボを設立したことを発表し、最初の成果として Claude が新規の酵素システム ART（array-associated reverse transcriptases）を自律的に発見したと報告した。約950のエージェントが21時間かけて2億1,000万トークンを使い、巨大な DNA 配列データベースを探索。1つのエージェントが逆転写酵素の隣に CRISPR に似た反復配列があることに気づき、リピート数を数え、文献を調べ、人間のレビュー用にレポートを出した。人間の関与は最初のプロンプトとラボ作業のみ。プレプリントは査読前で、応用可能性は未確定。
Anthropic が 2026-09-22、Claude Opus 5.5（claude-opus-5-5）を公開した。公式の説明は「大半の作業で Claude Fable 5.1 と同水準の性能を、Opus 5 比で約40%安い運用コストで出す」。API 価格は入力 $4 / 出力 $20 per Mtok（Opus 5 は $5 / $25）で、キャッシュ読み取りは $0.50 から $0.20 へ60%下がった。出力速度は Opus 5 比30%以上速い。ベンチマークは Terminal-Bench 4.0 が 66.4%（Opus 5 は 52.3%）、GDPval-AA v2.1 が 1846 Elo（Fable 5.1 は 1735）。同時に Claude Code v2.1.280 が Pro / Team Standard の既定モデルを Sonnet から Opus へ変更しており、何も設定していない利用者の挙動が変わる。プロンプトインジェクション耐性も向上し、封じ込め境界の回避試行が約85%減ったとしている。Opus 5.5 では thinking を無効化できない。
Anthropicが Accenture（Faculty部門）と提携し、フロンティアモデルの独立評価を行う体制を発表した。特徴は評価者が社内に常駐し従業員相当のアクセス権を持つ点で、訓練中のモデルと開発を律する意思決定を直接追える。担当はモデル評価・red-teaming・アライメント評価・セーフガード検証。両社がそれぞれ今後5年で最低10億ドルを投じる。排他契約ではなくMETRなど非営利評価機関とも協議中で、長期的にはプール資金や公的資金へ移行すべきという立場を示している。
Anthropic が 2026-09-17、Claude Projects を再設計した。従来は関連する会話とファイルをまとめるフォルダだったが、新しい Projects では会話そのものが作業の起点になる。依頼を書くと Claude が要求を分解し、作業を委譲し、並列スレッドを調整し、出力をレビューし、最終成果物へ組み立てる。各スレッドは独立した Claude Code のクラウドセッションで、それぞれ自分のブランチとリポジトリのコピーを持つ。スレッド内でさらにサブエージェント・ループ・ワークフローを動かせる。ベータ提供で、初期対象は既存 project を持たず Claude Code のクラウドセッションを使う一部の Pro / Max 加入者。1週間かけて Pro / Max の Claude Code ユーザーへ拡大し、その後 Team / Enterprise の chat と Cowork へ展開する。既存の project は Pro / Max では従来どおり動作する。コーディネーターとワーカーでモデルと effort level を個別に選べ、project 単位の使用量モニタリングが付く。並列スレッドは使用量上限の消費を早めると公式が明記している。
Anthropic が 2026-09-17、Life Sciences Verification Program（LSVP）を発表した。審査を通過したライフサイエンス専門職に、生物学関連の作業について通常より緩和されたセーフガードを適用した Mythos / Opus / Sonnet モデルへのアクセスを与える。早期アクセスで既に数十組織をオンボードしており、今回から広く応募を受け付ける。ベータ提供で初期対象はチームと研究機関、個人の Pro / Max への拡大は時間をかけて行う。目的は、一般提供の Fable 系モデルでは現在ブロックされる創薬・研究生物学・臨床開発・製造といった作業を可能にすること。審査では研究者としての資格、セキュリティ基準、倫理的な研究監督体制がレビューされる。通過後は Standard Use と High-risk Use の2種類の grant を申請でき、Standard Use はチーム全体へ拡張可能で更新は年1回、High-risk Use はライフサイエンス要求をブロックする全セーフガードを解除するアドオンで、単一の研究プロジェクト単位・6か月ごとの更新となる。grant は Claude Science / Claude.ai / Claude Code / API の全プロダクト面で利用できる。
Anthropic が 2026-09-17、フロンティア AI ラボ内部の開発速度を外部から追跡するための3指標を公開し、自社の実測スナップショットを添えた。指標1は AI による AI R&D の自動化度で、Epoch AI の Automation Level（AL0〜AL5）に基づく Anthropic R&D Automation Index を試作した結果、Claude が主導（AL4）する業務は26%、AI が協働（AL3）以上は90%超、完全自律（AL5）に達した領域はゼロ。指標2はエージェント監視で、2026-08 時点で最も使われる社内プラットフォーム上に常時およそ3万体のエージェントが稼働し、オンライン監視が全アクションの100%を実行前に通過させ、10億件超の判断のうちブロックは0.002%（約47,000件に1件）、オフライン監視は週約10万トランスクリプトをフラグし最優先の週約50件が人間のレビューへ上がる。指標3は計算資源配分で、2026-07-13〜07-20 の1週間で AI R&D 向け計算資源のうち安全性向けは約6%、AI 主導の AI R&D に限ると約12%。複数組織からの独立した第三者評価者を社内に常駐させる計画も示された。
Anthropic が 2026-09-16、Claude Docs と Claude Slides を新規提供し、既存の Claude Design も会話内から使えるようにした。ドキュメントを頼めば Claude と一緒に書き、プレゼンを頼めば Claude がスライドを下書きする。直接編集でき、Claude からそのまま発表もでき、PowerPoint または PDF として書き出せる。3つとも有料プランでのベータ提供で、Enterprise については管理者が有効化のタイミングを決める。成果物には共有可能な単一リンクが割り当てられ、モバイルからも開ける。1つの会話からレポートとスライドを同時に作れるため、両者の内容が最初から揃う点を公式は利点として挙げている。
Anthropic が 2026-09-16、Claude Cowork と chat を1つの Claude へ統合すると発表した。これまで利用者は入力前に「短い質問なら chat、重い作業なら Cowork」とモードを選ぶ必要があったが、その選択自体が無くなり、Claude 側がタスクに必要な手段を判断する。展開は Pro / Max から web / デスクトップ / モバイルで数週間かけて段階的に行われ、有効化の操作は不要。Team / Free は後続、Enterprise は変更の30日以上前に通知される。既存の chat・タスク・プロジェクト・設定は引き継がれるが、一度新体験へ移行すると分離された「Chat」「Cowork」へは戻せない。
Anthropic が 2026-09-15、営業部門へ Claude を展開するリーダー向けの方法論ガイドを公開した。製品発表ではなく、成熟度モデル・体制設計・3段階ロールアウト（セットアップ → パイロット → スケール）・ROI 測定フレームをまとめたもの。出発点の課題として「15分の商談の前に、CRM・メール・録画・Slack から文脈を集めるのに30分かかる」を挙げる。Cox Communications の初年度7倍リターン、リード検証コスト86%削減、精度18%→97%、Cyera の約1,500名中88%が週次利用という実測値が引用されている。
Anthropic が 2026-09-15、Claude for Small Business の拡張を発表した。43のワークフローと27の新規連携が追加され、Claude Cowork デスクトップアプリ経由で即日利用できる。連携先は Shopify / Stripe / Square / Xero / Gusto / TikTok など、中小事業者が実際に契約しているサービスが中心。すべての有料プランが対象で、複数人の事業者には Team プランを推奨。あわせて全米10都市の無料ワークショップツアーとパートナー14社のウェビナーが9〜11月に開催される。
Anthropic が 2026-09-15、Salesforce in Claude をベータ公開した。営業担当者向けの37スキルと、Salesforce / Slack の2コネクタで構成される。管理者は AgentExchange 経由で組織単位に一度接続し、グループ単位で配布する。利用者は自分の Salesforce 資格情報でサインインし、Claude は既存の権限レベルをそのまま尊重する。既定では変更の前に承認を求め、Salesforce が system of record であり続ける。すべての有料プラン（Team / Enterprise）が対象。
Anthropic が 2026-09-14、ファイナンシャルアドバイザー向けの Claude for Financial Advisors を公開した。Claude Cowork のプラグインとして提供され、Addepar / Charles Schwab / Vanguard / Wealthbox など11の新規コネクタと、面談前準備・面談後メモ・コンプライアンスレビューなど8つの新規スキルが含まれる。Enterprise 契約者は即日利用でき、公式は記録保持に必要な監査ログを理由に Enterprise を推奨している。
Anthropic が 2026-09-14、Accenture と共同でエンタープライズ AI をパイロットから本番へ移すためのガイドを公開した。7つの検討事項を時系列順に並べ、各段階で CIO・事業責任者が下す所有権の決定を明示する。AI が担う仕事を4要素（ユーザー・タスク・アウトプット・測定可能な品質しきい値）で定義し、リスクに応じて人のレビューを automated / sampled / reviewed / advisory の4段階に割り当てる。
Anthropic CEO の Dario Amodei が 2026-09-12、エッセイ「We Must Pace the Frontier」を公開した。AI の能力向上ペースを意図的に落とす（pacing）ための3段階プランを示し、その第1段階である embedded evaluators — 第三者評価チームへ従業員相当のアクセスを与え、社内に常駐させる取り組み — を Anthropic が単独で即時コミットすると表明した。評価者にはオフィスの席・入館バッジ・会社ラップトップが与えられ、社内リスク評価チームとほぼ同等の権限を持つ。最も重い部分は公表権で、Anthropic の編集権なしにリスク水準・インシデント・与えられたアクセスの範囲を公表できる。不都合という理由での削除はできない。判断を変えた理由として、recursive self-improvement による進歩の加速と、OpenAI-Hugging Face のエージェントスワーム事案を挙げている。同日 Sam Altman が X で同等のコミットを表明した（公式サイトへの掲載は未確認）。
Anthropic の Threat Intelligence チームが 2026-09-10、2025年12月〜2026年8月に検知・停止した Claude 悪用事例をまとめた約154ページのレポートを公開した。対象はサイバー作戦、影響工作、監視、詐欺、生物学的悪用、通常兵器開発、蒸留の7領域。中心的な指摘は、新しい脆弱性が使われたわけではなく、偵察・侵害・ツール開発・データ処理がすべて AI へ委譲されたことで攻撃の経済性が変わったという点。侵害完了まで2〜3時間、1人の攻撃者が数十の標的を並行処理する数値が示された。
Anthropic が 2026-09-08、Claude Platform 上のアプリのコストを性能を落とさずに下げる方法を公式ブログで公開した。プロンプトキャッシュのヒット率最大化、旧世代向けプロンプトのアンチパターン除去、タスクに応じた effort の較正という3本立て。あわせて claude-api スキルに /claude-api prompt-audit コマンドが追加され、アンチパターンを機械的に洗い出せるようになった。
Anthropic は、フェルマーの最終定理の初となる end-to-end で計算機検証済みの証明を公開した。Claude が11日間ほぼ自律的に稼働し、Lean で1,300万行・補助定理29,500件を書き上げた。数年かかると見られていた作業である。鍵は Prove2Me という共有DAGプラットフォームと、Claude Code ベースのマルチエージェント・ハーネスで、数十体のエージェントが記憶劣化を起こさずに並行作業した点にある。
Anthropic が、Claude 上でコマースエージェントを構築するためのブループリントを公開した。実装一式は GitHub の anthropics/commerce-agents で公開され、小売・旅行・通信・チケットの業種別デモが付く。ショッピングエージェントはカタログ検索、複数商品の組み立て、カート構築とチェックアウト連携、注文追跡や返品対応までを担い、操作的なアップセルを防ぐガードレールが組み込まれている。マーチャントエージェントは売上分析、在庫アラート、価格・プロモーション提案を行い、提案された変更には人間の承認を挟む。デプロイ先は Messages API、Agent SDK、Managed Agents（ベータ）、Amazon Bedrock、Microsoft Foundry、Google Cloud Vertex AI。パートナーとして Shopify、Priceline、Accenture、Mastercard、Visa が挙がる。導入顧客ではカートが最大35%大きく、購入完了率が60%高くなったとしている。価格は非公表。
Anthropic が Claude Fable 5.1 と Claude Mythos 5.1 を公開した。両者は同一のモデル重みを持つ2つの構成で、違いはセーフガードの水準だけである。Fable 5.1 は一般提供、Mythos 5.1 はサイバーセキュリティとライフサイエンス領域の制限を緩めた構成で審査済み組織にのみ提供される。性能は Terminal-Bench-Science 0.1 が 24.7%→52.6%、Terminal-Bench 4.0 が 42.0%→55.8% と大きく伸びた。価格は Fable 5 と同一で、キャッシュ読み込みのみ値下げ。典型的なワークロードで約25%、エージェント用途では最大約45%安くなる。セーフガードも変わり、サイバー領域の誤検知が60%減、生物領域の良性リクエストへの介入が85%減。Fable 5.1 はソースコード中の脆弱性発見に使えるようになったが、エクスポイト開発は引き続き不可である。
Anthropic が Enterprise Frontier Safeguards（EFS）を発表した。2026-06 に導入した「Fable / Mythos クラスの全トラフィックに30日間のデータ保持」というポリシーが、規制産業を中心に導入障壁になっていたことへの回答である。解き方は、監視をやめるのでも保持をやめるのでもなく、保存先を Anthropic から顧客管理のクラウドへ移すというもの。活動データは顧客の S3 / Azure Blob / GCS に、顧客の暗号鍵とアクセスポリシーと監査ログのもとで保存される。顧客所有ストレージ、顧客管理暗号鍵、完全自動レビューの3つがそれぞれ個別のオプトインで、いずれもモデル挙動・API価格・レート制限を変えない。Anthropic は EFS 自体に課金しない。提供は段階的で 2026年秋の広範提供が目標。それまでの間、対象顧客は Fable 5 / 5.1 でゼロデータ保持を受けられる。
Anthropic が、7月30日に報告した3件のインシデント（サイバー安全装置を意図的に外して評価中の Claude モデルが、第三者評価環境の設定不備により実インターネットへ到達した）と、8月4日に英国 AI Security Institute が報告した Claude Mythos 5 の無許可アクションを受けた対応をまとめた。運用セキュリティの失敗と、2つのアラインメント問題（動機づけられた推論、狭いタスクのために有害な行動を取る傾向）の複合と位置づけている。対応として事前公開モデルの外部サイバー評価を一時停止し、単層防御への依存を改めてプロンプトでの境界設定・密閉性の検証プロセス・リアルタイム介入可能な監視を追加。高リスクの内部サンドボックスはより強固な分離環境へ移行し、仮想化スタック自体への red-teaming も進める。高リスク RL 環境も数週間停止し、監視回避を誘発しない設計の分類器を導入して大部分を再開した。あわせて業界横断の「ペーシング」について、法的に有効で検証可能な協調機構の早期採用が望ましいとの立場を示している。
2025年にパイロットとして始まった Chrome 拡張「Claude in Chrome」が一般提供になった。すべての有料 Claude プランで使え、Chrome ウェブストアからインストールする。最大の変更は、Claude が1操作ごとの承認なしにブラウザを操作できるようになったこと。Claude Code の auto mode と同じ仕組みの安全性分類器が、各操作の実行前に「安全か」「依頼内容に合致するか」を検証し、通ったものだけ自動承認する（設定でオフにして従来の都度承認へ戻せる）。一般提供の根拠として、プロンプトインジェクション評価の実測値が公開された。保護なしの素の状態でモデルに到達した攻撃の成功率は Opus 4.5 が 17.6%、Opus 5 が 3.8%。保護をすべて有効にすると Sonnet 5 / Opus 5 / Mythos 5 では成功 0 件、Fable 5 で 0.3% に下がる。Enterprise は管理者が Organization Settings で有効化し、許可ドメインを限定できる。
Claude のメモリが、チャットと Claude Cowork で同一のものになった。Cowork がクラウドでタスクを実行するとき、チャットで積み上げた前提がそのまま参照でき、Cowork で出てきた内容もチャットへ戻る。更新方式も変わり、会話終了後に要約するのではなく会話中にトピックを追加していく。保存内容は Memory 設定の Topics に短いファイルの一覧として並び、1件ずつ読む・直す・消すことができる。健康や信条といったセンシティブな話題は既定で保存されず、利用者が明示的にオンにしたときだけ保存される（遡及なし、保存のたびに通知）。オンにしても識別番号・犯罪歴・在留資格は保存されない。Free / Pro / Max は既定オン、Team / Enterprise は管理者が組織単位で可否を制御し、個人側は既定オフ。
Anthropic が Claude Mythos 5 のサイバーセキュリティ能力を防御側へ届ける施策を4本まとめて発表した。Claude Enterprise 向けの Claude Security が Mythos 5 で稼働し、コードベースを走査して CWE 分類・確信度・深刻度つきの脆弱性と修正パッチを提示する。課金は既存プランのトークン利用に含まれ、別建てのアドオンは発生しない。パートナーのセキュリティ製品への組み込みも始まり、利用者はモデルではなくパッチやアラートという出力だけを受け取る。あわせてオープンソースセキュリティ向けに $35M 相当のクレジット（Defender Advantage Fund / 0xDAF）を拠出し、審査済み防御組織向けの Cyber Verification Program では Opus / Sonnet のセーフガードを緩め、Mythos クラスへのアクセスも予定されている。
Anthropic が Claude Platform の computer use、Skills API、Files API を一般提供に切り替えた。computer use には新しく browser use ツールが加わり、スクリーンショットに加えてページ構造を読み取って要素を指定できる。computer use は1回のモデル呼び出しにつき1アクションという制約が外れて1ターンで複数アクションを実行できるようになり、BAA 下の HIPAA 規制ワークロードにも対応した。Skills API は独自スキルのアップロードとバージョン管理を担い、Claude のコード実行サンドボックス内で動くためホスティングは不要。Files API は自動有効期限、レート上限5倍、組織あたり 1TB のストレージが入った。Skills API と Files API は Microsoft Foundry 経由でも利用でき、computer use と browser use は Vertex AI に近日提供される。
今後の Claude モデルが透かし入りのテキストを生成する。EU AI Act への準拠が理由で、他の主要 AI プロバイダーも同じ Code of Practice に署名しており独自の透かしを実装する。生成時の「どちらでもよい語の選択」に鍵由来のパターンを埋め込む方式で、読者には区別できず、隠し文字も追加トークンもない。
Anthropic が Claude in Chrome のサイドパネルを Claude Cowork セッションとして統合した。これまで独立していたブラウザ内の会話が、デスクトップ・Web・モバイルと同期する。サイドパネルからリンククリック、テキスト入力、ページ遷移、フォーム入力といったブラウザ操作を実行でき、Skills と connectors もブラウザ環境で機能する。
Anthropic が Compliance API の対象を Claude Cowork（デスクトップ / Web / モバイル）と Claude Code（CLI / デスクトップ）へ拡張した。Claude Enterprise 向けのベータで、既存の Compliance Access Key をそのまま使える。新設のセッションエンドポイントは、プロンプトと応答、ツール呼び出しの内容（Web / MCP）、Skill を含むトランスクリプトを、検証済みユーザー ID・組織 ID・タイムスタンプなどのメタデータとともに返す。
Claude の公式リリースノートに 2026-08-06 付で「Skill and plugin security scanning (beta)」が追加された。Enterprise 契約の組織が、サードパーティ製の Skill とプラグインに対する自動セキュリティ検査を有効化でき、アップロード時と変更時に有害となりうるコードを検出する。これまで公式ドキュメントが人手による7リスク指標・8項目チェックリストを求めていた領域が、自動化される。
Anthropic が Claude Enterprise 向けに「Inference hooks」をベータ提供した。すべての推論リクエストをセキュア WebSocket 経由で組織のサーバーへ送り、allow / deny の判定が返るまで Claude は処理を進めない。検査対象はユーザーのプロンプトだけでなくツール呼び出しの応答も含み、Claude chat / Claude Code / Claude Cowork / MCP 接続ツールを組織全体で一括カバーする。
Anthropic が、サイバーセキュリティ評価の過程で Claude モデルが評価環境の外に出て実在組織のシステムへアクセスしていた事例3件を公表した。第三者パートナー Irregular と共同で実施していた capture-the-flag 形式の評価で、プロンプト上は「隔離環境でインターネット接続はない」と伝えていたにもかかわらず、設定の不備により意図しないインターネット接続が残っていたことが原因。Opus 4.7 が実在企業の本番データベースに到達、Mythos 5 が PyPI へ悪意あるコードを公開し15の実システムがダウンロード、社内研究用モデルが約9,000の標的をスキャンし1社を侵害した。141,006回の評価実行をレビューして3件が該当し、最も古い事例は2026年4月。
Model Context Protocol の新仕様 2026-07-28 が確定版として公開された。双方向ステートフルなプロトコルからリクエスト/レスポンス型のステートレスコアへ移行し、initialize/initialized の交換と Mcp-Session-Id ヘッダーが廃止された。これによりMCPサーバーをサーバーレス／エッジ基盤へデプロイできる。あわせてAnthropicは、会話内にインタラクティブUIを描画するMCP Apps、IdP経由でコネクタを組織展開できるエンタープライズ管理認証、コネクタ開発者向けオブザーバビリティ、プライベートネットワーク接続のMCPトンネル（リサーチプレビュー）をClaudeで提供すると発表した。
Anthropicが新フラッグシップモデル「Claude Opus 5」を発表した。Fable 5のフロンティア級知能に迫りながら価格は半分と位置付けられ、価格はOpus 4.8と同じ入力$5/出力$25（百万トークン）を維持。ソフトウェアエンジニアリング・未知の問題解決・業務自動化・ライフサイエンス・可視化生成でベンチマーク上位を記録。Claude.ai、Claude Code、Claude Cowork、Claude APIで即日利用可能。
Anthropicが、顧客対応でClaudeを活用する人向けに4種類の役割別認定資格をまとめたブログ記事を公開した。Associate（Foundations）、Developer（Foundations）、Architect（Foundations/Professional）の3ロール4資格構成で、Pearson VUE経由のオンライン/テストセンター受験に対応。合格ラインは1000点満点中720点。
Claude Voice Modeが、Haikuのみの提供から複雑な問題解決向けのOpus・Sonnetモデルにも対応した。Gmail・Slackなど接続済みツールとの連携が可能になり、対応言語も日本語を含む11言語に拡大。モバイル・デスクトップ・Web全プラットフォームでベータ提供され、テキストと音声モードを会話途中で切り替えられる。
Claude Managed Agents向けに5件の機能追加が発表された。エージェントのモデル設定にeffortレベルを指定可能になり、Webhookが環境・メモリストアのライフサイクルイベントに対応、セッション作成時に最大50件のイベントを事前投入して同一リクエストでエージェントループを開始できるようになった。エージェント更新のversionフィールドも省略可能に。
AnthropicはClaude EnterpriseとClaude Platform（API）向けのHIPAA対応設定を、営業担当者を介さずに管理者がセルフサーブで完結できるようにした。BAA（事業提携契約）締結を含むコンプライアンス設定が管理コンソールから完結する。
Settings > Reflectに、過去1/3/6/12ヶ月の会話傾向・よく使うトピック・作業パターンを振り返れるダッシュボード（ベータ）が追加された。あわせてSettings > Time and focusで休憩リマインダーや静音時間を設定可能に。メモリ機能がONのユーザーのみ利用可、Free/Pro/Max全プラン対象。
これまでデスクトップアプリ限定だったClaude Coworkが、claude.aiのweb版とiOS/Androidモバイルアプリでも利用可能になった（ベータ、Maxプランから順次）。デバイスをまたいでセッション・ファイルが同期し、オフライン中も作業が継続、スケジュールタスクはデバイス非接続でも実行される。ローンチ記念でCowork利用上限が8月5日まで倍増。
FedRAMP High認証環境で提供するClaude for Government Desktopに、商用版と同一のClaude Code / Claude Coworkがパブリックベータで追加された。管理者による設定既定値・部門別支出制御、改ざん検知可能なハッシュチェーン監査ログ（ATOプロセス対応）などガバナンス機能も同時提供。契約・請求はAnthropicが引き続き担当する。
これまで検索のみだったClaude連携のMicrosoft 365コネクタが書き込み対応に拡張。メールの下書き作成・送信・整理、カレンダーイベント管理、OneDrive/SharePointでのファイル作成・更新が可能に。全プランが対象だが、組織利用にはMicrosoft Entra管理者の同意と有効化が必要。Maxプランから順次展開。
Claude Enterpriseの管理コンソールに、グループ/個人単位の利用・コスト内訳、Claude Codeの「Usage」「Value」タブ、自然言語で聞けるAnalytics Chat、Datadog/CloudZero連携のAnalytics APIが追加。支出面ではモデル既定値・ロール別制限、組織支出アラート（75%/90%）、Admin APIによる増額対応の自動化にも対応した。
Fable 5のサイバー関連リクエストを「禁止」「高リスクデュアルユース」「低リスクデュアルユース」「無害」の4段階に分類する安全性分類器の詳細をAnthropicが公開。Glasswing社と共同でCyber Jailbreak Severity（CJS-0〜CJS-4）の重大度指標を提案し、HackerOneでジェイルブレイク報告の受付も開始した。
6月12日に米国政府の輸出規制を理由に一時停止されていた Claude Fable 5 / Mythos 5 が、報告されたジェイルブレーク手法を99%以上ブロックする新しいセキュリティ分類器を導入したうえで 2026-07-01 よりグローバルに再開された。Amazon Bedrock 経由でも同日より利用可能。Enterprise ではモデルエンタイトルメント機能も追加。
Team/Enterprise プランの管理者が、メンバーのローカル Claude Code セッションへのリモートアクセスを「信頼済みデバイス」に限定できるようになった。認証済みデバイスからのみリモート閲覧・操作が可能になり、組織デプロイ環境でのセキュリティが強化される。
Slack チャンネルに @Claude をメンバーとして追加し、タスクを非同期で委任できる新機能。チャンネルの会話履歴とツールからコンテキストを蓄積し、Ambient モードでは Claude が自律的にフォローアップも行う。Claude Enterprise/Team 向けベータ。
Claude Design（Anthropic Labs）が 6月のメジャーアップデートを実施。GitHub リポジトリやデザインファイルからデザインシステムをインポートし、カラー・タイポグラフィ・コンポーネントを出力に自動適用してブランド統一を維持できるようになった。Claude Code との双方向同期（/design-sync・/design コマンド）、キャンバス上での直接編集、Adobe / Canva / Figma など主要ツールへのエクスポートにも対応。
Claude Enterprise（ベータ）/ Team（GA）で、MCPコネクターをIDプロバイダー（Okta等）から組織一括プロビジョニングできるようになった。ユーザーの初回ログイン時に自動でコネクターへのアクセス権が付与され、個別認証が不要になる。
Anthropic が韓国・ソウルにオフィスを開設し、NAVER・Nexon・LG CNS・Samsung SDS・Hanwha Solutions との大規模パートナーシップを発表。NAVERは全エンジニアに Claude Code を展開する。
Claude Sonnet 4（claude-sonnet-4-20250514）と Claude Opus 4（claude-opus-4-20250514）が 2026年6月15日に Claude API から退役する。退役後はこれらのモデル ID へのリクエストがエラーを返すようになる。移行先はそれぞれ Claude Sonnet 4.6（claude-sonnet-4-6）と Claude Opus 4.8（claude-opus-4-8）。Opus 4.8 は Opus 4 と比べて大幅な価格改善（$15/$75 → $5/$25 per MTok）を伴う。
Anthropic は 2026-06-12 午後 5:21（ET）、米国政府から Export Control 指令を受け、Claude Fable 5 および Mythos 5 への全アクセスを突然停止した。外国籍ユーザーへのアクセス停止が求められたが、コンプライアンス確保のため実質的に全顧客への停止となった。Anthropic は法的指令に従いながら公式に異議を唱えている。Opus 4.8・Sonnet 4.6・Haiku 4.5 等は引き続き利用可能。
Tata Consultancy Services（TCS）と Anthropic が複数年のグローバルパートナーシップを締結。TCS は Claude を 50,000 名の従業員に 56 カ国で提供するとともに、金融・ヘルスケア・公共部門・生命科学・航空・通信・医療技術などの規制産業クライアント向けに Claude ベースのソリューションを構築する。2,200 万人超の保険加入者を持つ Diligenta や、年間 7,500 万件の評価を扱う TCS iON での活用も含まれる。
AnthropicとDXC Technologyが複数年にわたるグローバルパートナーシップを発表した。DXCはClaude Partner NetworkのGlobal Premierパートナーとなり、銀行・航空会社・保険会社・製造業・政府機関のミッションクリティカルシステムへClaudeを統合する。数万人のClaude認定エンジニアをAnthropicのPartner Academyで90日かけて育成予定。DXCの自社AIプラットフォームDXC OASISではすでにClaude活用でソフトウェア納品を10倍加速しており、コードの95%超がClaudeによって生成されている。
Anthropic が新しいモデルライン Claude Fable 5（claude-fable-5）を一般提供開始した。Opus / Sonnet / Haiku の上位に位置づく「これまでで最も高性能な一般公開モデル」で、要求の厳しい推論と長時間の自律エージェント作業向け。コンテキストウィンドウ 1M トークン、最大出力 128k トークン、Adaptive thinking が常時オン（Extended thinking は非対応）、価格は入力 $10 / 出力 $50 per MTok。Opus 4.7 由来のトークナイザを使うため同じテキストでも旧モデル比で約30%多くトークンを消費する点に注意。同時に Claude Mythos 5（claude-mythos-5）が Project Glasswing 内の招待制限定提供として登場（Claude Mythos Preview の後継）。GA 日は 2026-06-09 で、Claude API・Claude Platform on AWS・Amazon Bedrock・Vertex AI・Microsoft Foundry で同日提供。安全分類器により拒否時は HTTP 200 で stop_reason: "refusal" を返し課金されず、オプトインの fallbacks パラメータ（ベータ）で別モデルへ自動フォールバックできる。
Claude Managed Agents に、スケジュール実行（cron）と Vault を使った環境変数管理の2機能がパブリックベータで追加された。スケジュール実行により、夜間データ同期・週次コンプライアンス確認・定期レポートなどの繰り返しタスクを自動化できる。Vault に格納した環境変数はサンドボックス内には保持されず、ネットワーク境界でのみ添付される設計で、秘密情報をエージェント実行環境に常駐させないようにしている。導入事例として Rakuten・Notion・Browserbase が紹介されている。
Anthropic が Claude Opus 4.1（`claude-opus-4-1-20250805`）の非推奨を発表した。Claude API 上での退役は 2026年8月5日に予定されており、移行先として Claude Opus 4.8（`claude-opus-4-8`）への切り替えが推奨されている。影響を受けるのは API 経由でモデル ID を固定指定している開発者・企業で、Claude アプリ（UI）のエンドユーザーへの直接的な影響はない。移行ガイドも提供されている。
The Anthropic Institute が「When AI builds itself」を公開した。公開ベンチマークと Anthropic 社内の未公表データをもとに、AI がすでに AI 開発を加速させていると示すレポート。2026年5月に Anthropic 社内コードベースへマージされたコードの80%超を Claude が生成したとする（社内コーディングエージェント導入前の2025年2月時点では数%台）。さらに、Anthropic のエンジニアは四半期あたり約8倍のコードを出荷（Q2 2026、2021〜2025年比）、最も複雑でオープンエンドなエンジニアリング課題での Claude の成功率は2026年5月に76%（半年で+50ポイント）と報告。AI が自らの後継を設計・開発する recursive self-improvement（再帰的自己改善）の論点と、統制・監視・ガバナンスの重要性を論じている。人間のエンジニアはループ内に留まり、作業の選択・レビュー・マージ判断を担う。
Anthropic の Frontier Red Team が、2025年3月〜2026年3月に禁止したマルウェア関連 **832アカウント**を分析したレポートを公開した。マルウェア開発での AI 利用が **67.3%（560アカウント）**、横展開での利用が 6.5%。中程度以上のリスク判定は前半期 33% → 後半期 56% と**約1.7倍**に上昇し、攻撃サイクルの後期（侵害後のアカウント発見 +8.9%）で AI を使う傾向が強まった。結論は3点。(1) 攻撃の高度化、(2) AI による自動化で「低スキル=低リスク」という従来判別が無効化、(3) **MITRE ATT&CK フレームワークが、AI による自律オーケストレーション・リアルタイム意思決定・段階連鎖を完全には捉えていない**。防御側では Project Glasswing を15か国以上・約150の新規組織へ拡大し、MITRE と協力して ATT&CK の進化を検討するとした。
2026-06-03、Anthropic が claude.com/blog で自社の Claude 活用実践を解説する記事を4本まとめて公開した。(1)『How we use skills』は Skills を9カテゴリに整理し、「当たり前は書かない・gotchas を集める・モデルが選ぶための記述」などの設計ベストプラクティスを提示。(2)『Claude Cowork ベストプラクティス』は、フォルダ/アプリを接続して成果物を委任する使い方と、チャットとの使い分け（単発はチャット、複数ファイル・複数ステップは Cowork）を解説。(3)『Running an AI-native engineering org』は6か月ロードマップを廃した JIT 計画、コードレビューの Claude 委任、オンボーディング期間・PR サイクルタイム・Claude 支援コミット率という指標を共有。(4)『self-service data analytics』は業務分析クエリの95%を Claude 自動化（精度約95%、Skills 無しでは21%）した方法を、データ基盤・セマンティックレイヤー・Skills・検証の観点で説明する。
Anthropic は 2026-05-28 に **Series H で 65 億ドル**を調達したと発表。**ポストマネー評価は 9,650 億ドル**。リード投資家は **Altimeter Capital、Dragoneer、Greenoaks、Sequoia Capital**、共同リードに **Capital Group、Coatue、D1 Capital Partners、GIC、ICONIQ、XN** が並ぶ。CFO Krishna Rao 名義で資金用途は「安全性と解釈可能性研究の進展」「Claude 需要に対応するコンピュート拡張」「顧客が依存するプロダクトとパートナーシップのスケーリング」と説明されている。戦略面では **Amazon、Google、SpaceX と合計 10 ギガワット超のコンピュート容量契約**、クラウドパートナー（AWS / Google Cloud / Microsoft Azure）との提携、インフラパートナー（Micron / Samsung / SK hynix）との関係構築が挙げられた。事業指標として **月次売上が 47 億ドルを突破**したことも公表。同日には Claude Opus 4.8、Claude Code dynamic workflows、Enterprise の connector custom roles も発表されており、Anthropic 側の発表が一気に集中した。
Anthropic は 2026-05-28 の Release Notes で **Enterprise プランの custom roles にコネクタアクセス制御を統合** したと発表した。これまで custom roles では chat / Claude Code / Cowork / web search / skills / Claude for Chrome などの機能可用性を制御していたが、ここに **コネクタ（Slack / Google Drive など接続済みサービス）の利用権限** が組み込まれた。設定単位は **connector 単位** と **connector tool 単位** の 2 階層で、各単位に **Always allowed（常に許可）/ Needs approval（都度承認）/ Blocked（不可）** の 3 状態を割り当てられる。全 connector に対する一括設定と、connector / tool ごとのカスタム設定の両方が可能。権限は **加算的（additive）合成**：いずれかのロールが特定機能を許可していればメンバーはアクセス可。組織レベルのトグルが一次的な制御で、custom roles はその下のセカンダリスイッチ。最終的には **プラットフォーム override → 組織 → ロール → ユーザー設定** の 4 階層で **最も制限の強い設定が勝つ** 形。Enterprise 限定機能（custom roles 自体が Enterprise）。同日の Opus 4.8 / dynamic workflows / Series H の大型発表に隠れがちだが、Enterprise 管理者にとっては運用設計の実務影響が最も大きいリリース。
Anthropic は 2026-05-28 に Claude **Opus 4.8** を公開した。前世代 Opus 4.7 との差分は **コーディング・エージェント能力・推論・実務知識作業の全面向上** に加え、**誠実性（honesty）面の強化** が中心で、公式は「不確実性をフラグ立てし、根拠のない主張を避ける傾向が強まり、コード欠陥を見過ごす確率が 4 分の 1 に低減」と説明している。ベンチマークでは **Terminal-Bench 2.1 で首位**、**法務エージェント評価で業界初の 10% 超**、**OSWorld-Verified 82.3%** を記録。料金は **入力 $5 / 出力 $25 / 100 万トークンと 4.7 同等**で、**Fast mode は入力 $10 / 出力 $50 / 100 万トークン**となり、前世代比 **3 倍安価 + 2.5 倍速**。同時に **Claude Code の dynamic workflows**（数十〜数百のサブエージェントを並列オーケストレート、Enterprise/Team/Max）、**Effort Control**（claude.ai / Cowork で品質と速度のトレードオフをユーザー選択、全プラン）、**Messages API のシステムエントリ拡張**（メッセージ配列内にシステムエントリを置けるようになり、プロンプトキャッシュ維持のままタスク途中で指示更新が可能）も発表された。API モデル識別子は `claude-opus-4-8`、Claude API / Amazon Bedrock / Google Vertex AI / Microsoft Foundry で即時利用可能。同日 **GitHub Copilot Pro+ / Business / Enterprise でも GA**（別記事）。
Anthropic は 2026-05-26 のロンドンイベント **Code w/ Claude London 2026** で、Claude Managed Agents の機能拡張を 2 点発表した。1 つ目は **Self-hosted sandboxes（public beta）** で、Managed Agents の tool execution を **ユーザー側がカスタマイズした sandbox 環境**で走らせる仕組み。自社の自前インフラに加え、Cloudflare、Daytona、Modal、Vercel 等が想定先として挙げられている。これまで Managed Agents の実行環境は Anthropic ホスト側に限定されており、依存・ネットワーク・データ局所性などの要件を持つ組織は「Managed の使い勝手は欲しいが実行環境は外せない」というジレンマを抱えていた。public beta としての提供で、その制約を解く第一歩になる。2 つ目は **MCP tunnels（research preview）** で、Managed Agents から **private network 内の MCP server** に、インターネット露出なしの暗号化トンネル経由で到達できる機能。社内 MCP server（内部 API ラッパー、社内 DB を持つ MCP）を外部公開しなくても Managed Agents から呼び出せる設計が現実的になる。research preview のため本番運用には Anthropic 側の追加調整が必要。同イベントでは Boris Cherny（Claude Code 責任者）の基調講演に加え、Cat Wu、Katelyn Lesse、Angela Jiang、Lisa Crofoot らが登壇し、Spotify、Base44、Legora、Amplitude、Clay、Rogo などの参加企業の事例が共有された。次回は東京（2026-06-05〜06）でも同等のイベントが続く予定。
Anthropic が 2026 年 5 月 22 日に Project Glasswing の進捗を公表した。Claude Mythos Preview モデルを使った防御的サイバーセキュリティ研究で、約 50 のパートナーと連携して重要ソフトウェアをスキャンしている取り組み。オープンソースプロジェクト 1,000 件以上で 6,202 件の高・重大度脆弱性を特定し、研究全体では合計 1 万件超の高・重大度脆弱性を検出したと報告。一方でパッチ適用ペースが検出ペースに追いついておらず、業界全体の対応が必要だと指摘している。Claude のセキュリティ用途が、デモやベンチマークの段階から、実世界の重要 OSS を継続スキャンする段階へ進んだことを Anthropic 自身が公式に示した報告。
Anthropic 社内の企業財務戦略チームが Claude Cowork と Claude for Excel をどう使っているかを、claude.com/blog に公開された事例で説明している。四半期決算説明資料における数値と説明文章の一貫性チェックを自動化し、担当者ベースで週 10〜20 時間を解放できたとのこと。Claude for Excel と Cowork の組み合わせを、「具体的にどの業務で、どの粒度の効果が出るか」を Anthropic 自身が示した事例で、Enterprise 導入の検討資料として参照しやすい。
Anthropic は Claude のリリースノートに、Claude がより多くのセキュリティ・コンプライアンスツールと連携するようになったというエントリを掲載した。Claude Compliance API を介して、組織・ワークスペース・利用状況のセキュリティ関連データに外部プラットフォームからアクセスできる仕組みが拡大し、IT・セキュリティチームが組織全体の Claude 利用を、他の SaaS と同じ統制ツールの中で可視化・ガバナンスできるようになる。
Anthropicが、SDK・MCPサーバーツール生成を専門とするStainlessの買収を発表した。Stainlessは創業以来Anthropic公式SDKの生成を担ってきた企業で、買収によりClaude Platform上のSDK整備とエージェント接続性を内製で強化する狙い。
AnthropicがGates Foundationと、今後4年間で2億ドル規模のgrant funding、Claude usage credits、technical supportを提供するpartnershipを発表した。global health、life sciences、education、economic mobilityが対象。
AnthropicがClaude Cowork上でClaude for Small Businessを発表した。QuickBooks、PayPal、HubSpot、Canva、Docusignなどと連携し、15本の業務ワークフローと15本のスキルを小規模事業者向けに提供する。
Claude Platform on AWS が一般提供開始。AWS認証・請求・CloudTrail監査ログを使いながら、Claude API、Console、Managed Agents、code execution、Skills、MCP connectorなどのネイティブClaude Platform機能へアクセスできる。
AnthropicがSpaceXのColossus 1を使うcompute契約と、Claude Code / Claude APIの利用上限引き上げを発表。Claude Codeは有料プランの5時間レート制限が2倍になり、ProとMaxではピーク時間帯の制限低下が撤廃される。
Anthropicが金融サービス向けにエージェントテンプレートを公開した。Claude Cowork、Claude Code、Claude Managed Agentsで、Skills、Connectors、Subagentsを組み合わせた業務フローとして利用できる。