Studio Attrait

BLOG

ブログ

【2026年11月11日】Web&Techニュース|Claude Fable 5.2発表、Vivaldiの脆弱性修正

Anthropicが11月9日に「Claude Fable 5.2」と「Claude Mythos 5.2」を発表しました。利用できる人や用途に違いがあり、Fableは対象プランとAPI、Mythosは審査を受けた組織向けです。11月11日のWeb&Techニュースでは、悪用が確認されているVivaldiの脆弱性、GaroonのAPI仕様変更、SPIRAL WebToolsのフォーム機能、macOSのセキュリティ修正、Windows 11の更新提供終了も取り上げます。

目次

Claude Fable 5.2とMythos 5.2発表|利用条件とAPI料金

Anthropicは11月9日(米国時間)、新モデル「Claude Fable 5.2」と「Claude Mythos 5.2」を発表しました。両モデルは同じ基盤モデルを用い、プログラミング、推論、画像の理解などを改良したと説明しています。性能や研究成果に関する数値・事例はAnthropicによる評価です。

一般利用向けのFable 5.2は、Claudeの対象有料プランや開発者向けAPIで利用できます。APIのモデルIDは claude-fable-5-2。Amazon Web Services、Google Cloud、Microsoft Azureにも展開されています。対象のProプランとTeamプランの標準シートでは、週の利用上限の最大50%をFableに使えると案内されています。発表時には契約期間に応じた追加利用枠のキャンペーンも設けられています。

開発者向けAPIの主な仕様は次のとおりです。

項目 Claude Fable 5.2
コンテキストウィンドウ 100万トークン
最大出力 12万8,000トークン
APIの標準入力料金 100万トークンあたり8米ドル
APIの標準出力料金 100万トークンあたり40米ドル

料金はAPIの通常の入出力単価です。キャッシュ利用やバッチ処理には別の料金体系があり、Claudeの月額プラン料金とも区別して確認する必要があります。

Mythos 5.2は、サイバーセキュリティ分野の「Cyber Verification Program」や生命科学分野の「Life Sciences Verification Program」など、審査制の提供経路を通じて利用できます。一般のClaude画面で誰でも選択できるモデルとしては案内されていません。モデルの評価結果を参考にする場合も、実際の作業での精度や所要時間は利用目的に合わせて確かめる必要があります。

公式情報:Anthropic「Claude Fable 5.2 and Mythos 5.2」(英語)、Claude Platform「Fable 5.2の仕様・API料金」(英語)

Vivaldi 8.3が悪用確認済みの脆弱性CVE-2026-125350を修正

Vivaldiは11月10日、デスクトップ向け安定版8.3の2回目の小規模更新を公開しました。ブラウザーの基盤であるChromiumを 156.0.8078.99 ESR に更新し、Chromium 157からのセキュリティ修正を取り込んでいます。

対象には、XMLの処理に関連するメモリの脆弱性 CVE-2026-125350 が含まれます。Vivaldiは、この脆弱性を悪用する攻撃が確認されていると説明しています。デスクトップ版を使っている人は、Vivaldiのメニューからバージョンと更新状況を確認してください。

併せて、HTML5動画の全画面表示を終了した際、ブラウザーウィンドウ自体の全画面表示まで解除される問題も修正されました。今回の対象は安定版8.3で、11月9日公開の開発者向け8.4スナップショットとは配布区分が異なります。

公式情報:Vivaldi「デスクトップブラウザ 8.3 マイナーアップデート 2」

クラウド版Garoonが添付ファイルIDを変更|REST API連携の確認点

サイボウズは、クラウド版Garoonの11月10日実施分の更新で、メッセージの添付ファイルを扱う一部のREST APIを変更しました。REST APIは、外部システムからデータを取得・操作するための仕組みです。

変更の対象となるAPIは次の3つです。

  • GET /api/v1/message/admin/{messageId}/files(管理者用・添付ファイル一覧)
  • GET /api/v1/message/admin/messages/attached/{fileId}(管理者用・添付ファイル取得)
  • GET /api/v1/message/messages/{messageId}/comments(メッセージのコメント一覧)

これらのAPIで扱う添付ファイルIDが、Garoonの画面およびSOAP APIと同じIDへ統一されました。

変更前に取得して保存した添付ファイルIDは再利用せず、更新後に取得し直してください。 外部システムとの連携でIDを保存している場合は、該当データの取得処理と参照先を確認する必要があります。

今回の更新では、管理者用REST APIで添付ファイルを削除する際に、存在するファイルでもエラーになる問題と、指定したファイルの代わりに別のメッセージの添付ファイルが削除される問題も修正されました。連携プログラムを運用している場合は、旧IDの再取得に加え、削除対象を識別する処理を点検してください。

公式情報:サイボウズ「クラウド版Garoon 2026年リリースノート」

SPIRAL WebTools 2.46、条件分岐フォームを画面設定だけで作成可能に

スパイラルは11月10日、SPIRAL WebTools ver.2.46 の提供を開始しました。選択式の回答に応じて入力欄を表示・非表示にする「条件分岐フォーム」を、プログラミングせず画面上の設定で作成できるようになりました。分岐の階層数に上限は設けられていません。

たとえば資料請求フォームで「法人」を選んだ人に会社名と部署名の入力欄を表示し、「個人」を選んだ人には別の項目を表示できます。回答に関係する項目を順に提示したいときに使う機能です。

今回の更新には、次の変更も含まれます。

  • 個人情報の取り扱いについて、最大1万文字の同意文面をフォーム内に掲載
  • サイトの更新履歴・公開履歴を検索する機能
  • フォーム入力前に説明ページを表示する構成への対応

料金表にあるスタンダードプランは**初期費用10万円、月額5万円から(いずれも税抜)**です。利用枠は5ユーザー、10ライトユーザー、1サイトなど。超過分とオプションには別途料金がかかります。契約期間は最短2か月で、その後は1か月ごとの自動更新です。

新機能単独の追加料金や既存契約への適用条件は、今回確認した発表に記載されていません。実際に使うプランと契約条件は、提供元の案内で確認してください。

公式情報:スパイラル「SPIRAL WebToolsの条件分岐フォーム機能」、SPIRAL WebTools「料金・価格プラン」

macOS Golden Gate 27.2.1、Bluetooth・AirPlay・iMessageの問題を修正

Appleは11月9日、macOS Golden Gate 27.2.1 を公開しました。セキュリティ情報には8件の脆弱性が記載されています。

Bluetooth関連では、通信範囲内の攻撃者がペアリングコードの試行回数制限を回避できる問題や、悪意のあるBluetooth機器が利用者の操作なしにペアリングできる問題に対処しています。AirPlayについても、同じネットワークにいる攻撃者がペアリングコードを繰り返し試せる問題を修正しています。

iMessageのグループチャットでは、外部の攻撃者がグループへ不正に参加し、メッセージを受信できる問題と、新しく参加した人が参加前のメッセージを閲覧できる問題を修正しました。ほかにBluetoothのメモリ破損や、細工されたデータを処理した際のメモリ破損に関する修正も含まれます。

macOS Golden Gateを利用している場合は「システム設定」からソフトウェアアップデートを開き、27.2.1の適用状況を確認してください。

公式情報:Apple「macOS Golden Gate 27.2.1のセキュリティ内容」(英語)

Windows 11 23H2のEnterprise・Educationが更新提供終了|11月の月例更新が最後

Microsoftの案内では、Windows 11 バージョン23H2のEnterprise・Educationエディションは、2026年11月10日で更新提供を終了します。11月分が最後の月例セキュリティ更新となり、以後は新しい脅威への対策を含む月例更新が提供されません。

対象は企業・教育機関向けの23H2です。Home・Proエディションの23H2は2025年11月に更新提供を終了しています。利用中のエディションとバージョンは、Windowsの「設定」→「システム」→「バージョン情報」で確認できます。

Microsoftは、サポート対象となるWindows 11への移行を案内しています。対応端末では26H2も移行先の候補です。企業や学校で管理しているPCは、業務ソフト、周辺機器、管理ツールの対応状況と更新方法を確認してから移行を進めてください。23H2の端末へ26H2の更新が直接表示されるかどうかは、端末の要件と管理設定により異なります。

公式情報:Microsoft「Windows 11, version 23H2の更新提供状況」(英語)、Microsoft「Windows 11リリース情報」(英語)

11月11日のWeb&Techニュースまとめ

  • Claude Fable 5.2/Mythos 5.2:Fableは対象プラン・API向け。Mythosは審査制。APIの料金と利用上限を確認。
  • Vivaldi 8.3:悪用が確認されているCVE-2026-125350を修正。デスクトップ版の更新状況を確認。
  • Garoon:3つのREST APIで添付ファイルIDを変更。連携システムの保存済みIDは再取得。
  • SPIRAL WebTools 2.46:回答に応じた入力欄の切り替えと、1万文字までの同意文面に対応。
  • macOS Golden Gate 27.2.1:Bluetooth、AirPlay、iMessageなど8件の脆弱性を修正。
  • Windows 11 23H2:Enterprise・Educationの月例更新が11月で終了。サポート対象版への移行を検討。

ブラウザーとOSは適用済みのバージョンを確認してください。Garoonを外部システムに接続している場合は添付ファイルIDの再取得を、Windows 11 23H2を管理している場合は更新計画の確認を優先してください。

CONTACT

「こんなこと、できるかな?」
から、お気軽に。

まだ具体的に決まっていなくても大丈夫です。
お話を伺いながら、必要なことを一緒に整理していきます。