Claude Fable 5の生物学ガードレールが緩和｜誤検知フォールバック85%削減の中身と「通る質問・通らない質問」【2026年11月更新】

Anthropicは2026年8月6〜7日、Claude Fable 5の生物学分野の安全分類器を再訓練し、無害な質問を別モデルへ回してしまう「フォールバック」を約85%減らしました。 血液検査の結果の読み解き、症状の理解、教科書レベルの生物学、医療従事者の臨床業務の支援はFable本体が答えるようになった一方、ウイルス学・毒性学・分子設計などのデュアルユース領域は今もClaude Opus 5へ振り替えられます。

制限がなくなったわけではなく、分類器の判定ラインが許可側へ寄っただけです。Anthropic自身も「誤検知は今後も残る」と書いています。また、8月の発表のあとに次のような変化がありました。

• 2026年9月1日に後継のClaude Fable 5.1が公開され、Fable 5はAPIで「Legacy（引き続き利用可）」の扱いになった。生物学の85%削減は5.1にも引き継がれている
• 9月17日に研究者・研究機関向けの審査制度「Life Sciences Verification Program（LSVP）」がベータで始まった。ただし対象は組織単位で、個人プランは対象外
• APIでは、生物学（bio）を理由に出力前に拒否された場合も課金されるようになった（公式ドキュメントの2026年9月時点の記載）
• 対象顧客はFable 5.1／Fable 5をゼロデータ保持（ZDR）で使えるようになった

この記事でわかること

• 2026年8月の更新で変わった点と、公式が公表した削減率の一覧
• 「85%削減」と「67%削減」の意味の違い
• 質問の種類ごとに「通るか・通らないか」の早見表（公式が明示したものと推測を分けて表示）
• ウイルス学・毒性学・分子設計の制限が残る理由と、研究者向けLSVPの対象
• 生物学の質問を送ったとき、モデルごと（Fable 5.1／Fable 5／Opus 5.5／Opus 5／Sonnet 5.5）にどうなるか
• API開発者向けの拒否の検知方法と、現行の課金ルール

想定読者：医療・ヘルスケア・ライフサイエンスの領域でClaudeを使いたい個人、臨床業務での活用を検討している医療従事者、Claude APIを自社サービスに組み込んでいる開発者、生成AIの社内ルールを決める情報システム・法務の担当者です。

出典: Anthropic 公式サイト

何が変わったのか：更新前と更新後の違い

日常的な健康・生物学の質問は通りやすくなり、デュアルユースの専門領域は変わらずOpus 5へ回り、分類器そのものは動き続けています。

Anthropicが行ったのは、分類器の判定基準を定めた規則（constitution）の書き直しと、それに沿った再訓練です。公式発表では、手順を次のように説明しています。

1. 規則を書き直し、何を制限し何を許すかを定め直した。無害な用途については例外を細かく決めた
2. 社内外の専門家から意見を集めた
3. 新しい規則をもとに訓練データを作り、分類器を再訓練した
4. 有害な内容やデュアルユースの内容には引き続き反応することを確かめてから展開した

適用日は、公式ニュースが2026年8月7日、ヘルプセンターが「8月6日に更新」と書いており、1日ずれています。ヘルプセンターによると、更新はClaude（Web）、Claudeアプリ、Claude Platform（API）に適用済みです。Amazon Bedrock、Claude Platform on AWS、Google Cloud Vertex AI、Microsoft Foundryについては「後に続く」とだけ書かれ、2026年9月28日の更新時点でも完了日は示されていません。

Fable 5そのものの仕様や料金はClaude Fable 5とは、後継モデルについてはClaude Fable 5.1とはにまとめています。

2026年9月以降に変わったこと

8月の緩和はFable 5.1でもそのまま有効で、そのうえで「組織向けの審査制度」「APIの課金ルール」「データ保持」の3点が変わりました。 8月時点の報道だけで判断すると、いくつかの点で前提が古くなります。

Fable 5.1は入出力の単価がFable 5と同じ（入力$10／出力$50、100万トークンあたり）で、キャッシュ読み取りが75%安くなっています。8月以降、生物学分類器を作り直したという追加の発表や、新しい削減率の公表は見当たりません。

出典: Anthropic 公式サイト

「85%削減」の正しい読み方：67%とは意味が違う

85%は「生物学が理由のフォールバック」の削減率で、67%などの数字は「各サービスのフォールバック総数（理由を問わない）」の見込み削減率です。 2つを混ぜて読むと実態を見誤ります。

※いずれもAnthropicの社内テストに基づく公表値です。第三者による検証は確認できていません。

Claude.aiで67%減るのに、Claude Codeでは17%、APIでは7%にとどまるのは、サービスごとにフォールバックの理由の内訳が違うためと考えられます。チャットでは健康や生物学の質問が多い一方、コーディングやAPIではサイバーセキュリティ（cyber）や競合AIモデルの開発支援（frontier_llm）による拒否の割合が大きく、そちらは8月の更新の対象外でした（この内訳の解釈は公式の説明ではなく、編集部の整理です）。

そのため「APIでは7%しか減らないから効果が薄い」とは言えません。API上でも、生物学が理由の拒否に限れば大きく減っているはずです。

そもそも「フォールバック」とは何か

フォールバックとは、Fableが回答を止め、別のモデルに同じ依頼を答えさせる仕組みです。 Fable 5とFable 5.1はすべての依頼に自動の分類器をかけており、これが反応すると起きます。

見落とされやすいのは、分類器が見るのは最新のメッセージだけではないという点です。メモリ、コネクタで読み込んだ社内文書、Web検索の結果、添付ファイルも判定の対象になります。自分が書いた質問が無害でも、読み込んだ資料に反応して切り替わることがあります。

切り替えが起きると通知が出て、回答には実際に答えたモデルの名前が表示されます。その会話では以後もOpusが選ばれたままです。Fableに戻すこともできますが、元の依頼が会話に残っていると同じ分類器がまた反応しやすく、公式ヘルプは「前のメッセージを編集すると直ることが多い」と案内しています。この表示方法は、2026年6月に「通知なしで品質が落ちる」と批判されたことを受けたもので、経緯はClaude Fable 5 ガードレール謝罪事件まとめに整理しています。

その質問は通るのか：カテゴリ別の早見表

血液検査、症状、教育目的の生物学、臨床業務の支援は通り、ウイルス学・毒性学・分子設計は通りません。 公式が名前を挙げて示した領域と、それ以外（判断が分かれうるもの）を分けて示します。Fable 5とFable 5.1のどちらでも同じ考え方で読めます。

出典: Anthropic News（公式）

公式が示しているのは「ウイルス学」「毒性学」といった分野名のレベルまでです。特定の病原体名を含む質問や、特定の薬の致死量を尋ねる質問がどうなるかは公表されていません。「通りやすい」「ケースによる」は目安で、保証ではありません。

日本語と英語で分類器の反応に差があるかも公表されていません。 業務で使う場合は、実際に使う予定のプロンプトで少数のテストをしてから判断するのが確実です。

通るようになったことと、鵜呑みにしてよいことは別

血液検査や症状の質問に「答えるようになった」ことは、その答えが医学的に正しいことを意味しません。Anthropicが変えたのは分類器が止める範囲で、モデルの医学的な正確さを保証したわけではありません。診断・治療・服薬の判断は、必ず医師や薬剤師に確認してください。

なぜウイルス学・毒性学・分子設計の制限は残るのか

Fableは一部の生物学タスクで専門家を上回る水準にあり、生物兵器を作ろうとする人に大きな手助け（significant uplift）を与えうると社内で評価されたためです。 公式は、Fableを「専門的な生物学研究や創薬にはまだ使えない」と明記しています。

出典: Anthropic 公式

Anthropicは、生物学がもともとデュアルユース（善用にも悪用にも使える）であることを、次のような例で説明しています。

• ワクチンの開発には病原体を培養する技術が要る
• 降圧薬カプトプリルのような有用な薬は、毒の研究から生まれている

有害な知識と有益な知識がきれいに分かれていないので、分類器はどうしてもグレーゾーンを扱います。Anthropicは判定を「明らかに有害 → デュアルユース → 安全のための余白 → 明らかに無害」という段階で考えており、8月の更新は「ほぼ無害だが念のため止めていた余白」の境目を許可側へ動かしたものです。デュアルユースの帯そのものは動いていません。

さらに同社は、生物学のリスクはサイバー攻撃より封じ込めが難しいと述べています。広がったウイルスは命令で止められず、対策の開発にも時間がかかるためです。発表では、合成生物学とゲノム編集の進歩が新しい生物学的脅威につながりうるとする米国情報機関の2026年版年次脅威評価も引用されています。

研究者向けの審査制度「LSVP」が9月に始まった

8月の時点では、審査を通った研究者が制限領域でも使える経路は「整備する」と表明されただけでした。Tech Timesなどは「6月の発表時に数週間以内とされた約束が果たされていない」と批判していました。

その後、2026年9月17日にLife Sciences Verification Program（LSVP）がベータで始まりました。審査を通ったライフサイエンスの組織に、生物学向けに緩めた安全策でClaudeを使わせる制度です。

注意したいのは、LSVPの対象モデルにFable 5／Fable 5.1は入っていないことです。研究用途でFableの生物学の制限が外れるわけではなく、Opus 5・Sonnet 5・Mythos 5.1を緩めた条件で使う制度です。個人への拡大は「今後」とされ、時期は示されていません。Mythos 5.1は現在米国の組織に限られており、Opus 5／Sonnet 5の枠に日本の組織が申し込めるかは公式に書かれていません。申し込みはLSVPのフォームから行い、9月30日の追記で「申請ではなく関心表明」と位置づけが明確にされました。

研究向けの製品はClaude Scienceとは、MythosについてはClaude Mythosの使い方・申請方法で扱っています。

生物学の質問を送ったとき、モデルごとにどうなるか

現行のClaudeで生物学の質問がフォールバックしないのはOpus 5（Legacy）だけです。 新しいOpus 5.5にもFableと同じ生物学分類器が付いているため、「新しいOpusに乗り換えれば止まらない」とは言えません。

※2026年11月3日にClaude Platform Docsの料金ページ・モデル一覧で確認。Opus 5は生物学で切り替えないだけで、安全分類器そのものは持っています。「何でも通る」わけではありません。

Sonnet 5.5のヘルプには「微生物学やウイルス学の一部で誤って反応することがある」とも書かれています。それぞれのモデルの詳細はClaude Opus 5.5とは、Claude Opus 5とは、Claude Sonnet 5.5とはにまとめています。

フォールバックを避けたい場合の3つの現実的な選択肢

生物学寄りの作業ならOpus 5を最初から指定し、勝手な切り替えを避けたいなら自動切り替えをオフにし、APIならfallbacksで再実行を自動化するのが現実的な手です。

出典: Claude Platform Docs - Models overview（公式）

1. Claude Opus 5を最初から使う（最も簡単）

公式ヘルプでは、Opus 5は生物学・化学・ライフサイエンスの話題で切り替えを起こしません。APIの単価もFable 5／5.1の半額（入力$5／出力$25）です。どうせOpus 5に振り替えられる作業なら、最初からOpus 5を指定したほうが挙動もコストも読めます。

ただし、Opus 5は現在Legacyの扱いです。いまの既定の推奨はOpus 5.5（入力$4／出力$20）で、こちらのほうが安いものの、生物学の質問ではOpus 5へ切り替わります。「安さならOpus 5.5、生物学で止まらないことを優先するならOpus 5」と分けて考えるのが妥当です。Opus 5の廃止予定日は、この記事の確認時点ではモデル一覧で確かめられていないため、長期の運用に組み込む前に公式の廃止予定ページを確認してください。両モデルの使い分けはClaude Opus 5とFable 5の違いでも比べています。

2. 自動切り替えをオフにする（知らないうちに別モデルに替わるのを避けたい場合）

Claude.aiでは自動切り替えが既定でオンです。

• Web・アプリ：Settings > Capabilities の「Switch models when a message is flagged」
• Claude Code：Config > MODEL & OUTPUT

オフにすると、止められた依頼はほかのモデルに回らず、会話がいったん止まります。そこで内容を編集してFableで送り直すか、自分で別モデルを選んで送ります。気づかないうちに別のモデルで作業が進む事態を防げるので、精度が大事な業務に向いています。多少能力が落ちても答えてほしい用途なら、オンのままが合います。

3. APIならサーバー側のフォールバックを設定する

APIでは自動切り替えは既定でオフです。拒否は通常の応答として返ってくるだけなので、再実行したい場合は自分で設定します。

• fallbacks: "default" と、ベータヘッダー anthropic-beta: server-side-fallback-2026-07-01 を付けると、拒否の理由ごとにAnthropicが推奨する振り替え先で同じ依頼を再実行する。振り替え先を自分で最大3モデルまで指定することもできる
• 使えるのはClaude APIと、Google CloudのClaude Models（Anthropic管理）だけ（いずれもベータ）。ほかのプラットフォームではSDKのミドルウェアを使い、クライアント側で切り替える
• 再実行の対象は分類器による拒否だけ。レート制限や過負荷、サーバーエラーはそのまま返る
• Message Batchesではfallbacksを付けるとその項目がエラーになる

API開発者向け：拒否の検知と課金ルール

拒否はエラーではなくstop_reason: "refusal"の通常応答で返り、2026年9月時点ではbioの出力前拒否も課金されます。 8月時点では出力前の拒否は課金されない扱いでしたが、現在はカテゴリによって課金されます。

拒否はエラーではなく正常応答で返る

分類器が反応すると、Messages APIはHTTPエラーではなく通常の応答を返し、stop_reasonに"refusal"が入ります。例外処理では拾えないため、応答の値で分岐させる必要があります。stop_detailsにはcategoryとexplanationが入り、fallbacksを指定したときはrecommended_modelも入ります。

公式ドキュメントは、stop_reason == "refusal"で分岐するよう求めています。categoryとexplanationはnullになることがあり、explanationの文言は変わりうるので、文字列を解析してはいけないとされています。

課金の扱い（API）

• 課金されるカテゴリでは、そのモデルの通常料金で課金されます。contentは空で、usageにトークン数が出ます。どのカテゴリでもレート制限には数えられます
• 公式は理由を「安全策を大規模にすり抜けようとする試みを妨げるため」とし、これらは「2026年9月時点で誤検知が少ないと測定しているカテゴリ」だと説明しています。対象のカテゴリは今後変わりうるとも書かれています。適用が始まった正確な日付は示されていません
• ストリーミングの途中で拒否された場合は、入力とそれまでに出力した分が通常料金で課金されます。途中までの出力は不完全なものとして捨てる前提です
• サーバー側のフォールバックで振り替えた場合、元の拒否も課金されることがあり（途中の拒否、または課金対象のカテゴリのとき）、振り替え先の分は別に課金されます。試行ごとの内訳はusage.iterationsで確認できます

生物学寄りのサービスでFableを使うと、拒否された分の入力にも料金がかかり、振り替え先の料金も上乗せされます。最初からOpus 5を指定するほうが費用を読みやすいのは、このためでもあります。

フォールバッククレジットとBatchの扱い

自分でリトライを組む場合は、フォールバッククレジット（ベータ、ヘッダー fallback-credit-2026-07-01）を使うと、プロンプトキャッシュを作り直す費用の二重払いを避けられます。

• Fable 5.1・Fable 5・Opus 5.5の振り替え先として認められるのはOpus 4.8とOpus 5
• クレジットは拒否から5分で失効する。非同期のリトライキューに積む設計では失効しやすい
• Haiku 5.5の拒否ではクレジットが発行されない。Bedrockや、Google Cloud側の管理する提供経路では使えない
• Message Batchesでは拒否がresult.type: "succeeded"とstop_reason: "refusal"で返り、クレジットは発行されない。拒否された項目を抜き出し、別のモデルで出し直す

業務システムに組み込む場合は、拒否の検知、別モデルでの再実行、拒否分の課金まで含めて設計とコストを見積もる必要があります。新しいモデルや機能を自社の業務システムに組み込むときの進め方と費用の目安は、AI開発の費用相場【2026年10月】で、改修・PoC・本開発に分けて整理しています。

Claude.aiで使うときの課金と、誤ってブロックされたときの対処

Claude.aiでも、生物学が理由で出力前にブロックされた場合は利用分として計上されます。 一方で、誤検知はSend feedbackから報告でき、メッセージを編集すれば通ることも多いです。

出典: Claude Support（公式ヘルプセンター）

ヘルプセンター（2026年9月28日更新）では、Claude.aiとアプリでの扱いを次のように説明しています。

プランごとの料金や利用クレジットの仕組みはClaude料金を日本円で解説とClaude Fable 5が従量課金へ移行で扱っています。

誤ってブロックされたときの対処は次のとおりです。報道では「まだ『赤ちゃんはどうやってできるのか』には答えない」という皮肉も紹介されており、誤検知はゼロになっていません。

• Claude.aiで誤って切り替わった場合：切り替え通知の「Send feedback」から報告できます。分類器の改善に使われる経路です。前のメッセージを編集して送り直すと通ることも多いです
• アカウントに警告や利用制限がかかった場合：フォールバックとは別の問題です。異議申し立ての窓口（claude.ai/restricted）が用意されています
• APIで頻繁に止まる場合：「教育目的」「臨床業務」といった文脈を明示すると通ることがありますが、公式に保証された方法ではありません。安定運用が必要なら、Opus 5を指定するかfallbacksを設定するのが確実です

今回の更新で変わっていないこと

生物学のデュアルユース領域の制限と、分類器があること自体は8月から変わっていません。 一方、8月の時点で「変わっていない」とされていたデータ保持やサイバーの扱いは、その後に変わりました。導入判断ではこちらの確認が重要です。

EFSは、データを顧客の管理するクラウド基盤に置き、人による確認も既定では顧客側が行う企業向けの仕組みで、2026年秋から段階的に提供すると発表されています。11月3日時点で提供が始まったかどうか、ZDRを使える「対象顧客」の条件の詳細は確認できていません。ZDRが社内規程で必須の組織は、契約窓口で自社が対象かを確かめてください。データ保持の論点はClaude Fable 5 企業導入の落とし穴（8月時点の内容を含みます）、Claude全体のセキュリティはClaude Securityとはも参考になります。

血液検査の結果や症状を送ることは、個人の健康情報をAnthropicに送ることでもあります。LSVPは患者の保護対象医療情報（PHI）を扱う前提になっておらず、BAAを結んだ組織も対象外です。医療機関が業務で患者情報を扱う場合は、院内の規程と契約条件を先に確認してください。

ここまでの経緯（2026年6月〜11月）

8月の緩和は、6月の過剰拒否への批判から始まった一連の見直しの途中にあり、9月以降はFable 5.1とLSVPに引き継がれています。

6月の時点でAnthropicは「無害な依頼を止めることはあるが、平均して5%未満のセッションでしか反応しない」と説明していました。一方で研究者からは「ほぼすべてのセッションの最初のやり取りで反応する」という報告があり、免疫学の研究者からも正当な医学用語が止められるという声が出ていました。8月の更新は、この食い違いへの対応にあたります。輸出管理による停止の経緯はClaude Fable 5・Mythos 5が米政府輸出管理で世界停止した件で扱っています。

こんな人におすすめ / おすすめしない人

日常の健康・教育・臨床業務の支援ならFable 5.1を試し直す価値があり、専門的な生物学研究やコスト重視なら別の選択肢を選ぶべきです。

今回の緩和でFableを試し直す価値がある人

• 血液検査や症状の質問が止められて使うのをやめた個人
• 診療記録の要約や患者向け説明文の作成など、臨床業務の支援でClaudeを使いたい医療従事者
• 生物・医学系の教材作りや学習支援をする教育関係者
• 6〜7月に「ライフサイエンス用途では使えない」と判断して導入を見送った組織
• ZDRが前提で、8月時点ではFableを選べなかった組織（自社が「対象顧客」に当たるかの確認が前提）

現時点ではおすすめしない・別の手段を検討すべき人

• ウイルス学・毒性学・分子設計を扱う研究者：Fableでは制限が続く。組織で使うならLSVPでOpus 5・Sonnet 5を使う道を検討する
• 個人契約（Pro／Max）で専門的な生物学研究をしたい人：LSVPは個人プランが対象外。Opus 5を指定するのが現実的
• 生物学寄りの用途でコストを抑えたい人：Opus 5は単価が半額で、生物学では切り替わらない。APIではbioの拒否分も課金される
• 医学的な最終判断をAIに任せたい人：答えが返るようになっただけで、正確さが保証されたわけではない
• Message Batchesでフォールバック前提の設計をしたい開発者：fallbacksは使えず、クレジットも出ない

よくある質問（FAQ）

Q. 血液検査の結果を貼り付けて質問しても大丈夫ですか？

Anthropicは許可する例に「ラボ結果（血液検査など）の解釈」を挙げており、Fable 5／5.1が答えます。ただし個人の健康情報を送ることになるので、データの扱いを理解したうえで使ってください。通常利用での保持期間の現行値は公式ページで確認できていません。回答は参考情報で、診断や治療方針は医療者に確認が必要です。

Q. Fable 5.1でも同じように緩和されていますか？

はい。Fable 5.1の公式ページは、初期のFable 5と比べて「無害な初歩的な生物学・医学の質問で85%反応しにくい」と書いています。ウイルス学・毒性学・分子設計がOpus 5へ回る点も同じです。

Q. 大学院の生物系研究には使えますか？

分野によります。教科書レベルの学習や、デュアルユースに当たらない文献の読解なら通る見込みですが、ウイルス学・毒性学・分子設計を扱う研究はOpus 5へ回ります。研究室単位でEnterprise／Team契約やAPIを使っているなら、LSVPへの関心表明を出す選択肢があります。個人契約は対象外です。

Q. 新しいOpus 5.5に替えれば、生物学の質問は止まりませんか？

止まることがあります。Opus 5.5にはFableと同じ種類の生物学分類器があり、反応するとOpus 5に切り替わります。生物学で切り替えが起きないのはOpus 5です。ただしOpus 5も安全分類器を持っているので、拒否がまったく起きないわけではありません。

Q. APIで拒否されたら料金はかかりますか？

理由によります。2026年9月時点の公式ドキュメントでは、bio・frontier_llm・reasoning_extractionによる出力前の拒否は課金され、cyber・general_harms・nullは課金されません。回答の途中で拒否された場合は、理由にかかわらず入力とそれまでの出力分が課金されます。

Q. Claude CodeやCoworkでも同じ緩和が適用されますか？

適用されます。分類器の更新はサービスをまたいで適用されています。公表された「全体のフォールバック削減率」がCoworkで約55%、Claude Codeで約17%と違うのは、生物学以外の理由による拒否の割合がサービスごとに違うためです。

Q. Amazon BedrockやGoogle Cloud経由でも適用済みですか？

公式は「後に続く」としており、2026年9月28日のヘルプ更新時点でも完了日は示されていません。自分の環境で実際のプロンプトを試して確かめるのが確実です。

Q. 誤検知率は具体的に何%から何%になったのですか？

絶対値は公表されていません。公表されているのは「生物学が理由のフォールバックが約85%減った」という相対値だけで、第三者の検証もありません。

まとめ：どう判断すればよいか

2026年8月の更新で、Claude Fableは日常の健康・教育・臨床業務の支援なら普通に使えるモデルに戻りました。一方で専門的な生物学研究には今も開かれていません。この方針は9月公開のFable 5.1にも引き継がれています。判断のポイントは次のとおりです。

1. 用途が日常の健康・教育・臨床業務なら、Fable 5.1を試し直す価値がある：6〜7月の「すぐ止められる」という評価は、今の挙動とは違う
2. 生物学寄りの作業が中心なら、最初からOpus 5を指定する：単価が半額で、生物学では切り替わらない。Opus 5.5は生物学で切り替わる点に注意
3. 専門研究をしたい組織はLSVPを検討する：対象は組織単位で、Fableではなく Opus 5・Sonnet 5・Mythos 5.1が対象。個人プランは対象外
4. API開発者は課金ルールを見直す：bioの出力前拒否は課金され、振り替えた場合は元の拒否分も課金されうる

数値はすべてAnthropicの社内評価による公表値です。導入を決める前に、実際に使うプロンプトで分類器が反応するかを確かめてください。

• Fable 5の仕様・料金 → Claude Fable 5とは
• 後継モデル → Claude Fable 5.1とは
• Opus 5との使い分け → Claude Opus 5とFable 5の違い
• ガードレール問題の経緯 → Claude Fable 5 ガードレール謝罪事件まとめ
• Claude全体を知りたい方 → Claudeとは