Claude Fable 5のアクセス停止騒動の概要と、それが意味するもの

何が起きているのか？

2026年6月12日（米東部時間17時21分）、Anthropicは米政府からClaude Fable 5 と Mythos 5 のモデルについて、「アメリカ人以外は使えなくする」ように指示を受け、Anthropicはこれを確実に遵守するため「Claude Fable 5」と「Claude Mythos 5」へのアクセスを全世界の全ユーザーに対して即時停止。

両モデルの一般提供開始からわずか3日後の出来事

背景は安全保障観点でのデュアルユース技術（軍民両用）管理の強化と、米中AI競争。

半導体輸出規制の延長線上で、AIモデル/サービス自体への規制が動き始めた象徴的事例と言える。

危険すぎるから一律非公開化する命令を出すならまだ分かりますが、「アメリカ人以外使えないように」という命令を出すところが、ついに一般向けのAIモデルも安全保障問題に抵触するレベルになったという歴史的瞬間かもしれない。

身近なAIモデルの利用に関して、米国政府がここまで自国ファーストな動きをするとはかなり驚き。

政府とAnthropic双方の主張

政府側の根拠（Anthropicの理解）:

Fable 5の「jailbreak（脱獄）」手法が確認されたこと。具体的には、狭い範囲のjailbreakで、特定のコードベースを読んで脆弱性を修正するようなタスクが該当。

Anthropicが検証したところ、これはすでに他の公開モデル（OpenAIのGPT-5.5など）でも可能で、防衛側が日常的に使っているレベルの能力だと主張。

上記jailbreak手法についての補足：

Anthropicの公式声明で最も明確に記述されている内容に基づくと、

ユーザーが「この特定のコードベースを読んで、脆弱性（software flaws / vulnerabilities）を見つけて修正せよ」とプロンプトで指示するもの。

そのプロンプトを投げると、Fable 5がそのコードベース内の少数の既知の軽微な脆弱性を特定・修正提案した。

政府は、この手法（jailbreak）を使うことで、モデルが脆弱性を発見し、サイバーセキュリティ関連のタスクを実行しやすくなると懸念。

しかし、これはOpenAIのGPT-5.5など、すでに公開されている他のフロンティアモデルでも同様のコード解析・脆弱性発見はjailbreakなしで普通にできるものであり、セキュリティ防衛チームが日常的に行っている作業レベル。

※ リリース直後に「Pliny the Liberator」氏などが主張したjailbreakは、より広範なバイパス（サイバー、化学、心理操作など）を狙ったものだったが、、政府指令の直接のきっかけとなったのは、上記の「特定のコードベースを読んで欠陥を修正する」という狭い範囲のものだとAnthropicは理解。

Anthropicの反論:

Anthropicは「米国政府が指摘した問題を理由に商業モデルを全面停止するのは過剰で、業界全体に適用すれば新モデル展開が止まる」と強く反論。

• 発売前後に数千時間規模のred-teaming（敵対的テスト）を実施（社内・外部・UK AISIなど）。普遍的jailbreak（広範に安全装置を無効化するもの）は発見されず。

• Fable 5の安全装置は業界最強クラスで、サイバー攻撃関連の有害リクエストにゼロコンプライアンスを示したテスト結果あり。

• 「狭いjailbreakで商業モデルを全面停止するのは過剰。業界全体に適用すれば新モデル展開が止まる」と指摘。（要は「こんなんで止めてたら、どの会社も新モデルリリースできないじゃん怒」ということ）。透明性・公平性・技術的事実に基づく法定プロセスを求める立場を強調。

これが意味すること/今後への影響

• 自国の同盟間でのみAIモデルのアクセスを許可する「AIブロック経済」的な状況が現実化するかもしれない

• 世界が米AIブロック・中国AIブロック・その他中立派に分かれる「AI版冷戦構造」が現実味を帯びてきた。グローバルに一つの最先端モデルをみんなが使える時代は終わり、ブロックごとに異なる性能・安全基準のモデルが並存する世界になる可能性。

• 「同盟国でも排除される」という現実が、日本企業に「米国AIモデル依存リスク」を痛感させるきっかけになった。

• 今回の騒動を受けて日本・EU・その他各国で「ソブリンAI」、すなわち「自国の主権でコントロールできる米国抜きでも動くAI基盤」を作る動きが本気で加速する。各国内フロンティアラボへの投資が国家戦略レベルで進むはず。

• 今回の「特定のコードベースを読んでバグを直す」程度の狭いjailbreakでもモデルを世界中で停止させた前例が作られた。これにより、他社（OpenAI、Googleなど）も同様の圧力を受けやすくなり、業界全体で「安全装置の過剰強化」や「リリース延期」が常態化する恐れ。

• 「外国籍だけ止めろ」という指令に対し、Anthropicは国籍をリアルタイム識別できず全ユーザー遮断という最大限の手段を取らざるを得なかった。これは裏を返せば、規制を機能させるには「全ユーザーのKYC（本人確認・国籍確認）」が前提になりかねず、匿名性とアクセシビリティの終わり、国家の監視リスクの増大を意味する。

• 開発者・企業の「米国AI依存リスク」が顕在化した。リリース3日でAPIが使えなくなった事実は、フロンティアモデルに事業を載せる全プレイヤーに「単一ベンダー・単一国依存は地政学リスクだ」という意識を強く植え付けた。今後はマルチモデル冗長化が標準になる。「最強モデル一本足打法」は経営判断として通用しなくなる。

• 皮肉にも今回の米国政府の対応は中国AI勢を勢いづける可能性が高い。米国製クローズドモデルが「いつ政府に止められるか分からない」リスクを抱える中、「自分の環境で動かせて他者に止められない」オープンウェイトモデルの戦略的価値が跳ね上がる。ローカルLLMが「ギーク趣味」から「保険」に格上げされた。