Claude Opus 4で「もう十分すごいでしょ」と思っていた矢先、その上位モデルの内部資料がリークされました。正直、現役エンジニアとして驚きを隠せません。この記事では、流出した情報をもとに「Capybara」の性能・立ち位置・公開時期を読み解きます。リーク情報の取り扱いには注意が必要ですが、「結局どれくらいヤバいのか」をできるだけ具体的にお伝えします。
Capybara/Mythosとは何か
今回の情報はすべて「リーク」です。Anthropicの公式発表ではありません。ただし報道によれば、CMS設定ミスにより約3,000件の内部ドキュメントが一時公開状態になったとされており、AI業界では「事実上のリアル」として受け止められています。
モデル名とコードネームの関係
「Mythos」が製品名、「Capybara」が内部コードネームです。Anthropicは動物名をコードネームに使う慣習があり、今回もその流れ。「カピバラ」という脱力系の名前に反して、中身はまったく脱力できない性能です。
既存モデル群での位置づけ
これまでClaudeモデルファミリーは3つの階層——Haiku（最速・軽量）、Sonnet（バランス型）、Opus（最高性能）——で構成されていました。Capybaraはその上に位置する第4の階層として設計されています。Opusよりも「より知的で、より連結的」なモデルとのこと。
CapybaraはOpusの「上」に位置する、Claudeファミリー初の第4階層モデル
- Haiku（最速・軽量）→ Sonnet（バランス型）→ Opus（最高性能）→ Capybara（第4階層・新設）
- Opus（傑作）の次がMythos（神話）。ネーミングのインフレが示す通り、性能も別次元を狙っている
リークが暴いた衝撃性能
流出ドキュメントはAnthropic内部の草稿段階のものであり、最終的な製品仕様と異なる可能性があります。報道によれば、Anthropic自身がCapybaraを「パフォーマンスにおける画期的な変化（step change）」と表現していたとされています。自社の開発メモで「step change」と書くのは相当な自信がないとやりません。
コーディング力が別次元
リーク情報によれば、CapybaraはClaude Opus 4.6をソフトウェアコーディングおよびアカデミックな推論タスクで「大幅に上回る」とされています。現行Opus 4でもコーディング能力はかなり高いので、「大幅に」という表現のインパクトは相当です。
特にエンジニア視点で注目すべきは、ソフトウェアの脆弱性を迅速に特定する能力です。報道では「防御側の対処能力を大きく上回るペースで脆弱性を悪用し得る」という記述があったとされ、これがサイバーセキュリティ関連銘柄の急落を招きました。Palo Alto Networks（PANW）やCrowdStrike（CRWD）などの主要銘柄が4〜7%程度の下落を見せたとのことです。
この急落が意味するのは、「AIが攻撃者側のスピードを人間の防御者が追えなくなる時代が来た」という市場の読みです。セキュリティエンジニアにとっては脅威であると同時に、AI防御ツールへのシフトが急務になるという逆説的なチャンスでもあります。
エージェント型タスクへの適性
Capybaraは単なる「チャットAI」ではなく、自律的に行動するエージェントとしての設計思想を持つ
- 自律的にツールを操作し、複数ステップのタスクを完遂する「エージェント型」設計が中核
- リーク資料によれば「他のどのAIモデルよりもサイバー能力で大幅に先行」とのこと
- Claude Codeなどで広がりつつあるエージェント的な使い方を、さらに高い自律性で実現する見込み
Claudeは既にClaude Codeなどでエージェント的な使い方が広がっていますが、Capybaraはその自律性をさらに高めたモデルになる可能性が高いです。
コスト・安全性の問題点
リーク資料には「運用コストが非常に高く、一般公開の準備ができていない」という記述があったとされています。突出した能力の裏には、それに見合った計算コストが伴うわけです。加えて、前述のサイバー攻撃能力をそのまま一般公開することへの安全性上の懸念も、リリースを慎重にする大きな理由になっています。Anthropicの広報も「リリースは極めて慎重に進める」と一部メディアに伝えたとのことです。
GPT-5・Geminiとの決定的な差
GPT-5・Geminiとの差
正直、リーク段階のモデルと他社の公開済みモデルを正確に比較するのは無理があります。以下の表はあくまで「方向性の違い」を整理したものです。Capybara欄はリーク情報ベース、GPT-5・Gemini Ultra欄は各社が公式に発表している情報ベースであり、同一条件でのベンチマーク比較ではない点にご注意ください。
| 比較軸 | Capybara（リーク情報） | GPT-5 | Gemini Ultra |
|---|---|---|---|
| 最大の強み | コーディング・サイバーセキュリティ | マルチモーダル統合 | 長文コンテキスト |
| エージェント適性 | 非常に高い（設計の中核） | 高い | 高い |
| 運用コスト | 非常に高い（一般公開困難レベル） | 非公開 | 高い |
| 公開状況 | 未公開 | 公開済み | 公開済み |
ざっくりまとめると、GPT-5が「万能型」、Gemini Ultraが「大量情報処理型」なのに対し、Capybaraは「コードとセキュリティの鬼」という立ち位置です。得意分野が明確に違うので、単純な上下関係ではなく棲み分けになる可能性が高いと筆者は見ています。
- Capybara：コーディング・脆弱性発見など実務直結の領域で突出。エージェント設計が中核にある
- GPT-5：マルチモーダル統合が強み。テキスト・画像・音声など多様な入出力を扱う万能型
- Gemini Ultra：超長文コンテキストが武器。大量の文書・データを一括処理する用途に強い
- Capybara：運用コストが非常に高く、一般公開のめどが立っていない。安全性の懸念も大きい
- GPT-5：特定領域（コーディング・セキュリティ）での専門的な突破力はCapybaraに劣る可能性
- Gemini Ultra：コスト高。エージェント型の自律タスクではCapybaraに設計思想の差がある
Claude Opus 4との差分
現行のClaude Opus 4との最大の違いは「階層そのものが違う」という点です。Opusは3層構造の最上位でしたが、Capybaraはその上に新設された第4層。Anthropic内部でも「これまでで最も高性能」と記述されていた以上、Opus 4の改良版ではなく世代的なジャンプが意図されています。リーク資料が示す運用コストの高さからも、Opus 4の代替として気軽に使えるものにはならない見込みです。
公開時期を現役エンジニアが予測する
筆者の予測シナリオ
まず結論から。筆者は以下のようなシナリオを想定しています。ただし、これはあくまで現時点での限られた情報をもとにした推測です。Anthropicの内部判断や市場環境の変化次第で、大幅にズレる可能性は十分あります。
Anthropicの主要パートナー企業（金融・医療・セキュリティ分野など）に限定した先行アクセス。厳格なNDAのもと、実運用データの収集と安全性評価を並行して実施。この期間で運用コスト削減の目処も立てる必要があります。
防御側のセキュリティ機関（CERT、セキュリティベンダーなど）への優先提供。攻撃能力を持つAIが出回る前に、防御側のツール開発を先行させる戦略。この段階で市場の安心感を醸成できれば、一般公開への道筋が見えてきます。
早ければ2027年初頭に一般API公開の可能性。ただし当初は利用制限（レート制限、用途制限、高価格設定など）が厳しく設定されると予想されます。完全にオープンな利用環境が整うのは、さらに数ヶ月後になるでしょう。
現実的な予測：一般エンジニアが実務で使えるようになるのは2027年半ば以降
繰り返しますが、これは「こうなりそう」という予測であって、確実な情報ではありません。では、なぜこのような予測になったのか。以下で根拠を説明します。
予測の根拠①：Anthropicのリリース実績
まず、Anthropicの過去のモデルリリースを振り返ってみましょう。Claude 3ファミリー（Haiku/Sonnet/Opus）は2024年3月に発表され、Claude Opus 4は2025年11月にリリースされています。つまり、メジャーアップデートには約20ヶ月のスパンがあったわけです。
ただしCapybaraは既存モデルの改良版ではなく、新階層の追加という大きな構造変更を伴います。加えて、リーク資料が示す「運用コストの高さ」と「安全性の懸念」という2つの障壁が、通常の開発サイクルよりも慎重なプロセスを要求しています。
予測の根拠②：他社の安全性評価期間
高性能モデルの安全性評価にどれくらいの期間がかかるのか。他社の事例が参考になります。
- OpenAI GPT-4：内部テスト開始から一般公開まで約6ヶ月（2022年8月完成→2023年3月公開）
- Google Gemini Ultra：発表から一般公開まで約3ヶ月（2023年12月発表→2024年2月公開）
ただし、これらのモデルは「サイバーセキュリティ銘柄を急落させるレベルの能力」を持つとは報じられていません。Capybaraの場合、セキュリティリスク評価にかかる期間は通常より長くなると見るのが自然です。
予測の根拠③：市場の反応
リーク直後、サイバーセキュリティ関連銘柄が4〜7%急落しました。この市場の反応は「防御側が追いつけなくなる時代の到来」を織り込んだものです。
逆に言えば、Anthropicが一般公開に踏み切るには、「防御側のAIツールが十分に整備された」という市場の安心材料が必要になります。セキュリティベンダー各社がAI防御ツールを実用レベルに引き上げるまでには、少なくとも数ヶ月は必要でしょう。
これら3つの要素を総合すると、2027年半ば〜後半が現実的なラインという予測になります。ただし安全性評価で想定外の問題が発覚すれば、さらに後ろ倒しになる可能性も十分あります。
参考記事
本記事の作成にあたり、以下の情報源を参照しました。
