Claude Sonnet 5が登場 — Opus 4.8に迫る性能を低価格で、デフォルトモデルとして全プランへ

要点

2026年6月30日、AnthropicはSonnetクラスの新モデルClaude Sonnet 5を提供開始しました。API model IDはclaude-sonnet-5。Sonnet 4.6の後継で、「これまでで最もエージェント的なSonnet」と位置付けられています。

• 性能:Opus 4.8に迫るエージェント性能。数か月前まで上位モデルが必要だったブラウザ操作・ターミナル操作・自律実行をSonnetクラスの単価で回せます
• 提供範囲:Free / Proプランの既定モデルで、Max / Team / Enterpriseでも利用可。Claude CodeとClaude Platformでも同日に提供されました
• 安全性:悪意ある要求の拒否とプロンプトインジェクション耐性がSonnet 4.6より改善し、幻覚と迎合(sycophancy)の発生率も下がっています
• サイバー能力:意図的に抑えられています。それでもサイバー安全策(cyber safeguards)は既定で有効です

Sonnet 4.6を主軸に組んできたエージェントやコード自動化のワークロードでは、乗り換えを検討する価値が大きい世代交代です。

あなたの利用フローはどう変わるか

コーディング:Sonnetのままでブラウザやターミナルを任せる

Sonnet 4.6の段階でも、Sonnetクラスはコーディング支援やツール呼び出しで実績がありました。Sonnet 5ではそこにエージェント的な自走が乗ります。計画を立て、ブラウザやターミナルを操作し、指示がなくても自分の出力を検証しにいく挙動を、Opusクラスを持ち出さずに使えます。

早期アクセスパートナーの声には、共通する点が3つあります。

• 途中で止まらない:従来のSonnetなら道半ばで止まった複雑なマルチステップタスクを、最後まで走らせやすい
• 自己検証が入る:バグ調査を頼むと、無指示で再現テストを書き、修正を入れ、修正を外して再発することまで確かめた例が紹介されています
• 効率が上がる:同じ出力品質を、より少ないステップで出す傾向

Claude Code側の使いこなしはClaude Code完全ガイドにまとめています。Claude.aiでは、発表当時Free / Proの既定がSonnet 5でした。Claude Codeでは、v2.1.280より前のProとTeam StandardでdefaultがSonnet 5に解決されました。現行のdefaultはOpus 5.5です。Claude Codeで使うモデルの決まり方は、後述の「Claude Codeのsonnetエイリアスはどのモデルを指すか」で扱います。

ブラウザ操作・コンピュータ操作:effortごとの選択肢が広がる

発表ページのコスト・性能曲線は、Sonnet 5、Sonnet 4.6、Opus 4.8をeffortレベル別に並べています。対象はエージェント検索のBrowseCompとコンピュータ操作のOSWorld-Verifiedです。Sonnet 5はSonnet 4.6を全レベルで上回り、Opus 4.8より広いコスト・性能の選択肢を持ちます。中程度のeffortでは費用対効果が大きく改善し、高いeffortではタスクによってOpus 4.8に並びます。

低〜中のeffortで安く流し、必要な場面だけ高いeffortで深く考えさせる使い方が、同じモデルの中で成り立つわけです。単価もOpus 4.8の入力・出力とも4割($2 / $5、$10 / $25)で済みます。

effortの5段階(low / medium / high / xhigh / max)はClaude Opus 4.8の解説記事で扱っています。「effortを上げてSonnetで通す」か「Opusに逃がす」かを、タスクごとに選べるようになりました。

業務自動化:Sonnetのままend-to-endで完走する

発表ページの引用で目を引くのは、業務システムをまたぐ多段タスクの証言です。Salesforceのアカウントティアを更新し、エンタープライズ顧客へのローンチ告知を送る2段階の依頼を、途中で止まらず完走できたと紹介されています。以前はこの種の依頼が半ばで止まっていたとのことです。

社内システム操作、データ連携、定型的な調査と起票のような日常業務の自動化では、Opusクラスに常時乗せる理由が小さくなります。Opusは設計判断や厳密さの要る局面に残し、実行レイヤーをSonnetで持つ分担が組みやすくなります。Sonnet / Opus / Haikuの役割分担は、Claudeモデル比較(Fable / Opus / Sonnet / Haikuの使い分け)を参照してください。

導入と切り替え:トークナイザ更新で単価がどう動くか

Sonnet 5は更新されたトークナイザを採用しています(Opus 4.7で入ったトークナイザ変更と同じ種類の変更です)。同じ入力でもトークン数が増え、内容によってSonnet 4.6の約1.0〜1.35倍になります。

発表当初の$2 / $10は8月31日までの導入価格で、9月1日から$3 / $15に上がる予定でした。そうなればSonnet 4.6より単価が上がる可能性がありました。

恒久価格のもとで、Sonnet 4.6の100万トークン分のテキストを移したときの実効単価を計算すると、トークン数が最大の1.35倍になっても4.6を下回ります。

出力側は、トークナイザの増加分とは別に、高いeffortで考えるぶんのトークンも増えます。上の計算はテキストの量だけを揃えた場合で、effortを上げた運用の総額まで保証するものではありません。

背景・文脈

Sonnet 3.5から5まで:エージェント時代のSonnetの到達点

発表ページは、多くの開発者にとってエージェントAIの時代がSonnet 3.5・3.6・3.7から始まったと振り返っています。Sonnetクラスは、コーディングとツール呼び出しで最初に実務水準へ届いたモデル群でした。

一方、直近のエージェント能力の伸びはOpusクラスに集中していました。Opus 4.7でxhighのeffortが入り、Opus 4.8は価格を据え置いたまま性能を底上げし、ダイナミックワークフローのような機能もOpusを軸に整ってきました。Sonnet 5はOpusへ寄せていた重心をSonnet側へ戻す更新です。

Claude Codeのsonnetエイリアスはどのモデルを指すか

Sonnet 5の後にはSonnet 5.5(claude-sonnet-5-5)が公開され、料金表の単価は同じ$2 / $10です。Claude CodeのsonnetエイリアスはいまSonnet 5を指すとは限らず、利用するプロバイダーで決まります。

エイリアスが古いモデルを指す環境では、フルのモデル名を明示するか、ANTHROPIC_DEFAULT_SONNET_MODELでエイリアスの向き先を変えて新しいモデルを選びます。

ANTHROPIC_DEFAULT_SONNET_MODEL=claude-sonnet-5 claude

Sonnet 5はネイティブで100万トークンのコンテキストウィンドウを持ちます。sonnet[1m]の指定は、sonnetがSonnet 5.5かSonnet 5に解決される場合は効果がありません。Claude Codeの自動モードの分類器も、許可リストがSonnet 5を許していれば既定でSonnet 5を使います。以上はClaude Codeのモデル設定ページの記載です。

廃止予定は次のとおりです。claude-sonnet-5は現役(Active)で、退役は2027年6月30日より早くならないと表に載っています。2026年9月30日にはclaude-sonnet-4-5-20250929の退役通知が出ており、退役日は2026年11月30日、推奨の移行先はclaude-sonnet-5-5です。Sonnet 4.6は退役が2027年2月17日より早くならない現役モデルです。

安全性:エージェントで使いやすい方向への調整

事前デプロイ評価では、Sonnet 4.6より望ましくない挙動の発生率が全体として低下しています。エージェント安全性では、次の3点が挙げられています。

• 悪意ある要求の拒否:プロンプトインジェクションによる乗っ取りへの耐性が向上
• 幻覚(hallucination):発生率が低下
• 迎合(sycophancy):同じく低下

誤用への協力や欺瞞のような挙動を調べる自動化された行動監査でも、アラインメントを外れた挙動の総量はSonnet 4.6より少なくなりました。ただしOpus 4.8とMythos Previewに比べると、この監査での不整合な挙動の割合は高めです。対話学習によるアラインメントの起点はAnthropicのRLHF論文で解説しています。

行動監査の項目別の数値はシステムカードの6.4節にあります。数字が何を保証し何を保証しないかは、Claudeシステムカードの読み方で扱っています。

サイバー能力は意図的に抑制、安全策は既定で有効

Sonnet 5にはサイバーセキュリティタスクの訓練を意図的に行っていません。ルーチンで無害なサイバー作業はこなせますが、エクスプロイト開発のような危険になりうる評価では、Opus 4.8やMythos 5より大幅に低い成績です。

Mozillaと共同開発したFirefox 147のエクスプロイト評価では、Sonnet 5もSonnet 4.6も動作するエクスプロイトを作れず、成功率は0.0%でした。該当の脆弱性はFirefox 148で修正済みです。部分的な成功率はSonnet 5のほうがわずかに高く、特定の訓練ではなく汎用的な知能向上によるものと説明されています(システムカード3.2.4節)。

前世代より少し強い以上、Sonnet 5はサイバー安全策を既定で有効にして提供されています。危険なサイバー用途をリアルタイムに検出して遮断する仕組みで、Opus 4.7・4.8と同じものです。全体のサイバーリスクが低いと判断されたため、Fable 5の再展開で導入された広範囲を遮断する安全策より緩い設定です。

防御目的で制約を緩めたい場合の窓口がCyber Verification Programです。提供先はネイティブのClaude Platform、AWS上のClaude Platform、Microsoft Foundry上のClaudeです。Google Vertex上のClaudeは近日対応とされています。登録済みの組織は再申請なしでSonnet 5でも同じアクセスを持ちます。ガードレールを減らす必要があるサイバー業務には、Opus 4.8が推奨されています。

比較チャートのSonnet 4.6のスコアが以前と違う理由

発表の比較チャートでは、Sonnet 4.6の一部スコアが以前の発表値と異なります。評価手法を更新したためです。

• Humanity's Last Exam:採点用モデルを更新し、Sonnet 4.6のスコアは34.6%(ツールなし)と46.8%(ツールあり)に改訂
• OSWorld-Verified:実世界の挙動を反映するよう実行方法を変え、Sonnet 4.6のスコアは78.5%に改訂

Sonnet 4.6の性能が変わったわけではなく、評価側の更新に伴う再計測です。Sonnet 4.6のローンチ記事の数値と食い違うのは、このためです。

発表ページの更新履歴

発表ページは6月30日の初版から、BrowseCompのコスト・性能グラフを差し替えています。初版のグラフは、エージェント検索の標準手法ではない簡易手法のデータに基づき、Sonnet 5の性能を過小評価していました。現行のグラフは、システムカードと同じ手法(10Mトークンの予算、コンパクション、プログラマティックツール呼び出し)に揃えられ、周辺の本文も更新されています。

初版時点のグラフからBrowseCompの数値を引いた資料は、現行ページと数字や解釈が食い違う場合があります。

あわせて、ChatやCowork、Claude Code、Claude Platformのレート制限は、高いeffortで増えるトークン使用量に合わせて引き上げられました。Claude Platformでは2026年4月26日にSonnetとHaikuのレート制限が全利用ティアで引き上げられ、Start・Build・Scaleの3ティアに簡素化されています。

まとめ

Sonnet 4.6から移るなら、トークン数が最大1.35倍になっても恒久価格の$2 / $10で単価は下がるため、まず自分のワークロードのトークン数の増え方を測るのが判断の起点になります。Opusに常時乗せていた実行系のエージェントは、Sonnet 5で通るかを試し、通らない局面だけOpus 4.8に残す設計が組めます。プランと料金はClaudeの料金プランと選び方にあります。