Anthropicが最上位のサイバー・生命科学向け能力を、Googleがサイバー特化モデルを渡す相手は、いずれも「払える人」ではなく「審査を通った人」だ。セキュリティチームや研究者にとって、最上位の能力へ届くかどうかは予算ではなく、申請と資格の問題になる。これは、サイバー能力の急伸を受けて各社が能力の出し先を管理し始めた流れ（安全性ガバナンスの実務化）を、アクセス条件の面から裏づける動きだ。本当の問いは「フロンティアの能力は、これから誰に・どの条件で渡されるのか」に移る。

ただし確認できたのはAnthropicとGoogleの2社分だ。OpenAIの分と「3社が同月に二層化し、公開価格がほぼ動かなかった」という総括は、分析記事の解釈で、本稿では未検証として扱う。

何が起きたか

分析記事（okaneland.com）は、AnthropicとGoogleとOpenAIが今月、最上位モデルを「公開の有料版」と「より高性能な身元確認付きの限定版」の2系統で出したと論じている。本稿はこのうち、一次ソースで裏取りできた部分だけを事実として扱う。

  • Anthropic: Claude Mythos 5.1は、審査を受けたサイバー防御者と生命科学者向けに、trusted access programs経由で提供される。公式ページは「Claude Mythos 5.1 is available to vetted cyberdefenders and life scientists through our trusted access programs」と記す。
  • Google: Gemini 3.8 Flash CyberはFairwind Programを通じて提供される。対象は信頼されたGoogle Cloud顧客、政府機関、サイバーセキュリティのパートナーなどで、公式ブログは各国政府・国家サイバー当局、重要インフラ事業者、中核テクノロジー基盤を挙げ、参加パートナーは世界で650超とする。

仕組み・詳細

Anthropic: 高度なサイバー能力は、Cyber Verification Programへの申請で使えるようになる。公式ページは、Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1、および今後のモデルの高度なサイバー能力について、セキュリティチームが同プログラムで申請できると説明している。生命科学側にはLife Sciences Verification Programがあり、2系統の審査制が並ぶ。

Google: Fairwind Programは、信頼された参加者の集合に限って高能力版を渡す枠組みだ。参加者の属性（政府、重要インフラ、基盤事業者、クラウド顧客・パートナー）が資格の中身になる。

共通点: どちらも、モデルの能力そのものではなく「誰が使うか」を条件にアクセスを決めている。申請者側が満たすのは、利用額ではなく、組織や役割の審査だ。

数字で見る

  • Fairwindの参加パートナー: 世界で650超（Google公式ブログ）
  • Anthropicの審査制プログラム: 2系統（Cyber Verification Program／Life Sciences Verification Program）
  • 一次で確認できた事業者: 2社（Anthropic、Google）

背景

最上位モデルのサイバー能力は、防御にも攻撃にも使える。公開版を誰にでも渡す方式では、この両面を分けられない。審査制の限定アクセスは、能力の出し先を絞りつつ防御側には最大限の能力を渡す方式で、本サイトが追っている安全性ガバナンスとサイバー能力の動向の延長にある。

なぜ重要か

  • 使う側: 最上位のサイバー・生命科学向け能力が必要なチームは、課金プランを上げる前に、各社の検証プログラムへ申請する準備（組織情報、用途、役割の証明）が要る。
  • 選ぶ側: 「どのモデルが強いか」の比較に、「そのモデルに自分の組織がアクセスできるか」が加わる。公開版のベンチマークだけでは、限定版の実力は測れない。

未検証・確認できなかった点

  • OpenAI GPT-6 Astraの上位経路（Daybreak Blue）: 政府発行IDやハードウェアキー2本を要求し、「Critical cybersecurity threshold」に指定されるという分析記事の記述は、openai.comがHTTP 403で取得できず未検証。
  • Mythosの審査期間（2営業日）と公開版との同一ウェイト: 公式ページに記載を確認できず未検証。
  • Flash Cyberに公開APIや公開価格がない点: 公式ブログに記載がないだけで、「ない」ことの証拠にならず未検証。Flash Cyberの公開日（2026-09-02）も二次報道のみ。
  • 「公開価格がほぼ動かなかった」「アクセス条件が予算から資格に移った」: 分析記事の筆者の解釈で、3社の価格表は未照合。根拠強度は弱〜中。
  • 提供形態の変遷: 二次報道ではMythos Previewは約50組織の招待制（Project Glasswing）経由とされ、現行の公式ページの申請制（Verification Program）とは形態が異なる。時期差による変遷の可能性があり、追跡中。