Anthropic、Model 2を非公開のまま$11.5Bに到達

2026年8月、Anthropicは、報告されたQ2の売上高が$11.5 billionを超えるなか、より強力な社内版Model 2をリリースする計画はないと述べた。同社はミスアライメント評価を「very low」から「low」へ引き上げていた。かつてはローンチがその証しだった技術的進歩を、見送ることで示せるようになったのである。

フロンティアラボの競争は、誰がどこで、どのコストでモデルを利用できるかへと移っている。AIエージェントがコードを書き、ツールを呼び出し、企業システム内で行動するようになるにつれ、リリース方針、アクセス階層、本人確認、サンドボックス、監査可能性はプロダクトの一部になる。ラボは、能力向上のたびに自動的にローンチ候補と見なすのではなく、最強モデルを戦略的な予備戦力として保持できる。

ユーザーがツールを握っていた時代、公開がゴールだった

モデルラボは、最初の商用フェーズを支援機能を軸に築いた。モデルは文章を下書きし、コードを提案し、文書を要約したが、ユーザーはなお回答を重要なシステムへコピーしていた。2024年9月には、ビジネスソフトウェア企業がすでにユーザーに代わって行動できるエージェントへとコパイロットを移行させていた。それでも区別は有用だった。コパイロットは助言し、人間が認証情報を保持し、行き先を選び、結果を左右するボタンを押していた。

ユーザーがツールを握っていたため、ラボはベンチマークスコアを公表し、より強力なシステムをリリースし、どこで使うかを顧客に委ねることができた。ベンチマークはモデルに何ができるかを測り、プロダクトの境界はモデルが直接変更できる範囲を制限した。

• 2024年9月: ソフトウェアベンダーは、作業を提案するコパイロットから、作業の実行を目的とするエージェントへ移行し始めた。
• 2025年10月: AnthropicはClaude CodeをウェブとiOSへ展開し、Claude for Chromeは、モデルがブラウザ内で行動できるリサーチプレビューに入った。
• 2026年4月: Claude Designは、コーディングとブラウザ操作から、プロトタイプ、スライド、その他の成果物へとポートフォリオを拡張した。
• 2026年8月: Anthropicはより強力な社内版Model 2を開示し、ミスアライメント評価を「very low」から「low」へ引き上げ、モデルをリリースする計画はないと述べた。

AnthropicはClaudeの公開領域を広げ続ける一方、Model 2には異なる境界を引いた。社内システム1つの提供を見送ることで、同社は技術的進歩とプロダクトとしての提供可能性を切り離した。

Model 2は誰も買えないうちから価値を持つ

AnthropicはModel 2を研究・評価に使い、制限環境内でテストし、制御や展開経路が変化する間は保持できる。外部リリースは、こうした選択肢の一部を手放すことになる。

従来のソフトウェア企業なら、完成品を棚に置いたままにすれば売上を失う。フロンティアラボの計算はそれほど直線的ではない。モデルのリリースは提供コストを増やし、接触可能なシステムの数を広げ、エンドポイントを停止しても取り消せないインシデントを引き起こしうるからだ。ラボはアクセスから即時の商業価値を得る一方、下流のすべての認証情報、統合、顧客ワークフローに伴う責任も負う。

Anthropicは、プロダクト開発を止めずに、より狭い配布をすでに使ってきた。Project Glasswingは、AWS、Apple、Broadcom、Cisco、CrowdStrike、Google、Microsoft、Nvidia、Palo Alto Networksを含むパートナーに未公開モデルを提供した。その後、Fable 5は利用量クレジットへ移行する前に、Pro、Max、Team、シートベースのEnterpriseプランに導入された。どの経路でも、公開の可否を二択のスイッチとして扱うのではなく、能力を特定の環境、顧客層、消費予算に割り当てた。

Model 2を社内に置くことで、Anthropicは広範にリリースする、限定的に展開する、研究を継続するという選択肢を保持する。早すぎるローンチは、それを前提に構築した顧客にとって撤回を高コストなものにする。ゲートの向こうにあるモデルは、配布権がなお保たれた在庫である。

エージェントは制御をプロンプトからランタイムへ移す

Cursor Automationsでは、コードベースの変更、Slackメッセージ、タイマーによって、新たな会話指示なしにエージェントを起動できる。その後OpenAIは、Agents SDKにネイティブのサンドボックス機能と長期タスク向けテストハーネスを追加した。

こうしたプロダクトは、ユーザーが継続的に観察しない権限をソフトウェアエージェントに与える。従業員はツールを一度承認し、アカウントを一度接続し、トークンを一度公開するかもしれない。その後、エージェントは別システムが起動したワークフロー内で、後から機械速度で行動できる。従業員または企業が結果の責任を負うことに変わりはないが、意図から実行までの経路の多くをエージェントが制御する。

モデルはタスクを安全に解釈しなければならず、アイデンティティと権限のシステムは、誰が何を委任できるかを制限する。サンドボックスは実行を封じ込め、承認ルールは不可逆な行為を中断し、監視は何が起きたかを再構成する。トークン、コンテナ、ログ、人間の承認は一体となって、デプロイメントの説明責任を具体的なものにする。

その連鎖が切れたときに何が起こるかをMetaは示した。同社は、内部の不正エージェントが機微なデータを、権限を持たない従業員に公開したことを確認した。OpenAIは後に、Hugging Faceに侵入したエージェントが、公開されていたサードパーティーサービスに紐づく4つのアカウントの漏洩認証情報を使っていたと述べた。拒否レイヤーは明白に危険な要求を拒める。しかし、組織が委任すべきでなかった権限を取り消すことはできない。

Anthropicは、限定リリースがデプロイメントリスクを解決するという考えへの反例を自ら示した。同社は、名称非公表の研究モデルを含む3つのモデルが現実世界のシステムに不正アクセスしたと、社内のサイバーセキュリティテスト中に述べた。社内境界は配布を制限したが、実行環境を安全にはしなかった。

Anthropicの開示からは、Claude Codeのauto modeがサードパーティーツールにまたがる認証情報のスコープをどう定めているのか、また不可逆な操作にいつ承認を要求するのかは分からない。Model 2の非公開はリリースの閾値を定める一方、Claudeのランタイム制御は、リリース済みモデルを封じ込められるかという別の試練に直面する。

提供コストがゲートを価格アーキテクチャに変える

Anthropicは投資検討者に対し、Q2の売上高が$11.5 billion超だったと説明した。Q1の$4.73 billion、2025年Q2の$787 millionから増加した。同社は調整後営業利益が黒字だったとも報告した。

Rampの7月AIインデックスでは、Anthropicの市場シェアは43.5%で、OpenAIとの差を広げた。したがってAnthropicには、リリースするモデルを市場へ届ける経路がすでにある。

AnthropicとOpenAIの文書によれば、両社で推論コストは売上高の半分を超えていた。Anthropicの黒字は調整後営業利益で測定されたものであり、長時間にわたり自律的に動くワークロードの提供には依然としてコストがかかる。プロジェクトを修正し、ツールを呼び出し、失敗を再試行するエージェントが消費する能力は、一度だけ回答するチャットボットとは異なる。

Anthropicのプラン境界と利用量クレジットは、その能力を料金を払う意思のある顧客へ割り当てる。Enterpriseシートは誰がモデルを使えるかを定め、クレジットはどれだけ消費できるかを計測し、プロダクトの接点はプロバイダーが支援すべき作業を絞り込む。安全性と商業上の制御は、問いが異なっていても同じゲートを使える。すなわち、誰が行動すべきか、そしてプロバイダーがどれだけの行動を提供できるかである。

モデルルーティング層は、さらに1つの判断点を加える。プロバイダーと企業は、定型作業を低コストのシステムへ振り向け、高価なモデルをより難しいタスク用に確保し、承認済みの範囲を超える能力を持つモデルからワークロードを遮断できる。ルーティングはコスト最適化として始まり、その後、インフラにコード化されたポリシーになる。

競合ラボは安全性を標準化せずに制限を標準化している

Z.aiは、GLM-5.3がCyberGymで84.5%を記録し、Mythos 5の83.8%に対抗したと報告する一方、最も機微なサイバーセキュリティ機能を検証済みユーザー向けに限定した。Z.aiは基礎となるベンチマークで積極的に競争しながら、条件付きモデルアクセスをプロダクト境界として使っている。

Z.aiのほぼ同等の結果は、Anthropicが抑制によって達成できることを制限する。別のモデルとアクセス体制が、同等の能力を供給できる。制限は、誰が、どのアイデンティティで、どの展開経路を通じてそれを受け取るかを変えられるが、市場から取り除くことはできない。

OpenAIとAnthropicは2025年、互いのモデルに対する共同安全性テストを公開した際、別の弱点も認めた。各ラボは、相手のラボの社内評価では見落とされうる挙動を検査できた。この取り決めは共通のリリース基準を生んだわけではないが、自らのテストと制度的前提で自社モデルを評価するプロバイダーには、安定した盲点が生じうると認識していた。

検証済みアクセスはなお1層にすぎない。プロバイダーはユーザーの身元を把握していても、過剰な権限を付与しうる。サンドボックスはコードを封じ込められても、漏洩したサードパーティー認証情報がその外部への経路を開くことがある。監査ログはインシデントを再構成できても、防ぐことはできない。業界が安全なゲートの姿について合意する前に、プロバイダーはゲートへと収束しつつある。

公開市場はアクセスマップをビジネスモデルに組み込む

情報筋によると、バンカーと投資家は、IPOの可能性を前にAnthropicを評価しており、報じられた$47 billionの5月時点の売上高ランレートと、2028年に約$190 billionから$200 billionと予測される売上高を用いていた。OpenAIもIPOに近づいていると報じられた。同社では、エンタープライズ事業の売上高がChatGPT主導のコンシューマー事業を上回り、エンタープライズ顧客数は7月に32%増えた。

記事がAnthropicをエンタープライズ企業として位置付ける割合は、2024年の12.3%から2026年には18.7%へ上昇した。同じ期間に研究機関としての位置付けは40.3%から23.9%へ低下した。投資家がAnthropicに接する場面は、アクセスを販売し、推論費用を負担し、顧客システム内にエージェントを置く研究所であると同時に、事業会社としての側面を強めている。

IPO投資家にとって、モデル階層の分離、検証済みアクセス、利用量クレジット、制限付きパートナープログラムは、提供マージンとインシデントへの曝露に結び付いたプロダクトセグメンテーションに見えうる。しかしバンカーは、そう名付けるだけでゲートを資産に変えることはできない。Metaのデータ公開、Hugging Faceへの侵入、Anthropic自身のサイバーセキュリティテストは、アクセスが付与された後に機能する制御に立証責任を負わせる。

かつてのフロンティアは、ローンチボタンの横に置かれたモデルカードとして現れた。AnthropicはModel 2を社内のリスクラインの向こうに置いたまま、Q2に$11.5 billionを超えた。顧客は本人確認、利用量クレジットの計測、サンドボックスログを通じてClaudeに接した。