Anthropicは2026年6月12日、同日に米国政府から発出された輸出管理に関する指示を受け、Fable 5およびMythos 5へのアクセスを停止せざるを得ないと発表した。公式には、この命令は、米国内外を問わず、Anthropicの外国籍従業員を含むすべての外国籍者に対してこの2つのモデルへのアクセスを禁じるものだ。しかし、コンプライアンスを確保するため、同社はFable 5とMythos 5を全顧客向けに一斉に遮断する以外に選択肢がないとしている。Anthropicの他のモデルへのアクセスは影響を受けない。
この指示は東部時間17時21分に同日受領された。Anthropicによれば、通知文には、国家安全保障上の懸念として何が問題視されたのか、その具体的内容は記されていなかった。同社の理解では、政府はFable 5を標的とした回避手法、いわゆる「jailbreak」を把握したとしている。
問題となった回避手法: モデルにコードを読ませる
Anthropicは、その手法のデモンストレーションを確認したという。このデモは、「すでに知られている軽微な脆弱性の少数」を特定するために使われたにすぎず、比較的単純なものだったと同社は説明している。さらに、そうした脆弱性は、回避手法を用いなくても他の公開モデルでも見つけられると指摘する。
現時点でAnthropicが政府から受け取っているのは、狭く限定的で、一般化できない潜在的なjailbreakについての口頭証拠のみだという。その本質は、「モデルに特定のコードベースを読ませ、ソフトウェアの欠陥を修正させる」ことにあると同社は説明する。Anthropicは、自社が今回の指示の根拠になったと考える報告書を確認し、そこで示された能力水準は「OpenAIのGPT-5.5を含む他のモデルでは広く利用可能」であり、システムの安全確保に日々取り組む防御側でも日常的に使われていると確認したとしている。詳細は24時間以内に追加で公表するとしている。
Anthropicの主張: 「最も堅牢な」安全対策
同社は、Fableの発表時に示した立場を改めて強調している。Anthropicは、自社のガードレールは「非常に強固」であり、特にサイバーセキュリティ関連の用途については、過度に広範だとして多くのユーザーから不満が寄せられたと主張する。Fableの発売前には、米国政府、英国AISI、複数の第三者機関、そして社内チームによって、数千時間に及ぶred-teamingが実施されたという。これらのテストでは、「これまでに展開されたどのモデルよりも明らかに効果的な」防御が確認されたとしている。
とりわけAnthropicは、「現時点で、いかなるテスターもユニバーサルjailbreakを見つけていない」と述べる。これは、ガードレールを広範に無効化できる回避手法を指す。ただし同社は、完全な耐性は現時点でどのベンダーにも実現困難であり、最終的にはユニバーサルjailbreakが登場する可能性が高いことも認めている。これはFable 5のリリース時点ですでに明確に説明していたという。
「defense in depth」という戦略
完全な耐性が得られない以上、Anthropicは多層防御のアプローチを採用していると説明する。すなわち、回避手法を狭いもの（非ユニバーサルjailbreak）にとどめるか、作成コストの高いもの（ユニバーサルjailbreak）にする一方で、詳細な監視を組み合わせ、攻撃が成功した場合には迅速に検知・停止するというものだ。これが、Fableにおいて30日間の顧客データ保持を課している理由でもあると同社は説明する。これは顧客に対して実際のコストを伴うが、jailbreakの調査と修正を可能にする。Anthropicは、この戦略によってFableがもたらすリスクを、業界ですでに展開されているモデルと同程度まで引き下げていると考えている。
Anthropicは従うが、異議は唱える
指示に従い2つのモデルへのアクセスを停止しつつも、Anthropicは反対の立場を明確にしている。同社によれば、「潜在的かつ限定的なjailbreak」の発見だけで、「数億人に展開された」商用モデルの回収を正当化することはできない。こうした基準を業界全体に適用すれば、事実上、「すべての先端ラボにおける新規モデル展開を凍結する」ことになりかねないという。
Anthropicは、危険と判断された展開を政府が停止できる能力そのものは公に支持しているとしつつも、それは「透明、公平、明確で、技術的事実に基づく」法的プロセスの枠内で行われるべきだと主張する。同社は、今回の措置はその原則に沿っていないと見ている。顧客への混乱について謝罪し、「誤解」があったと考えていると述べ、できるだけ早くアクセスを復旧するために取り組んでいるとした。
規制上の前例ではなく、地政学的な前例
Fable 5とMythos 5の件は、単なる個別事案にとどまらない。より深い変化を示している。米国はもはや、チップ、計算資源、モデルの重みだけを管理しているのではない。国家安全保障を理由に、すでに商用化されたモデルへの実運用アクセスを停止させる可能性まで主張しているのだ。
これは大きな転換である。これまでAI主権をめぐる議論は、主に上流工程、つまりGPU、データセンター、データセット、オープンモデルかクローズドモデルか、といった点に集中していた。今回のように、統制は利用そのものに及ぶ。問題は、誰がフロンティアモデルを学習できるかだけではない。誰が、どの条件で、どの国籍でそれを問い合わせる権利を持つのか、という点に移っている。
外国籍者を対象とし、しかも米国内にいる場合やAnthropicで働いている場合であっても適用されるこの命令は、世界のAI経済に新たな分断をもたらす。利用者、研究者、従業員、顧客の国籍が、認知インフラへのアクセス条件になってしまうからだ。企業にとっては、契約化しづらいリスクを生む。合法的に契約し、技術的にも利用可能で、市場に展開済みのサービスが、顧客と供給者の関係とは無関係な行政上の理由で、ある日突然使えなくなる可能性がある。
米国の同盟国にとっても、このシグナルは特に重い。欧州、カナダ、日本、韓国、オーストラリアが、必ずしもこの措置の政治的標的であるわけではない。しかし、その論理の影響は受ける。国家安全保障体制の下では、米国の最先端モデルへのアクセスは、同盟国、競争相手、敵対国を細かく区別することなく停止され得る。そうなれば、AI主権は防御的スローガンではなく、事業継続性の問題になる。
この前例は、米国の技術的覇権に異議を唱える大国にとっても材料となる。北京は、米国のフロンティアモデルが単なるクラウド製品ではなく、取り消し可能な戦略能力であることの裏付けと受け止めるだろう。ワシントンがアクセス管理を権力の道具として多用すればするほど、ライバル国は自前の主権的、あるいは閉鎖的・地域的な技術基盤の整備を加速させることになる。
難しさは、そこで持ち出されるリスクの性質にある。高度なサイバー能力は本質的に二重用途だ。ひとつのモデルが、防御側には脆弱性の発見を助け、攻撃側にはその悪用を助けることができる。もし、コードベースを読み、修正を提案できるというだけでモデルを市場から外す十分条件になるなら、ブロックの閾値はすぐに最先端モデル全体へ広がる恐れがある。逆に、各国政府が高すぎる証明を待てば、対応は遅すぎる。現在、この中間領域に関する公的な明確なドクトリンは存在しない。
したがって、Fable 5の件はAnthropicだけの試練ではない。フロンティアモデルの政治的な将来像を先取りしている。すなわち、世界規模で商用展開されながらも、主権的な回収権に服する製品。民間インフラでありながら、戦略資産として扱われるもの。ソフトウェアツールでありながら、export controlや国家安全保障に近い論理で統治されるものだ。
今後数週間で採用される基準は決定的になる。狭く、非ユニバーサルで、他でもすでに利用可能な能力と同等のjailbreakであっても、全面停止の根拠になるのであれば、フロンティアモデルの公開は新たな時代に入る。すなわち、条件付きで、取り消し可能で、地政学的にフィルタリングされた展開の時代である。逆に、この件が過剰な慎重さ、あるいは行政上の誤解として収束するなら、それでもなお一つの事実が明らかになる。最先端モデルへのアクセスは、もはや市場の問題だけではない。今や、それ自体がパワーの属性なのだ。