おかえりFable5。19日間の停止から見えた、Anthropicの本気
🚀 気づいたら、また選べるようになってた
昨日、なんとなくClaudeのモデル選択欄を開いたら、Fable 5がそこに戻ってきてた。
「あれ、いつの間に」って思わなかった？ ぼくは素で二度見した。だって6月12日にいきなり使えなくなって以来、ずっと選択肢から消えてたモデルだから。
正直なところ、この手の話は長引くものだと思ってた。政府がらみの規制って、一度かかると解除まで何ヶ月もかかるイメージがあるよね。ところが今回は違った。停止から19日というスピードで、Fable 5は7月1日に世界中のユーザーの元へ戻ってきた。
しかも今回、ただ「元に戻りました」で終わってないのがポイントで。Anthropicはこの騒動をきっかけに、安全対策そのものと、業界全体のルール作りにまで手を伸ばしてきてる。今日はそのあたりを、経緯のおさらいから順に整理してみたい。
🗓️ ここまでの流れをさらっと振り返る
まず前提を揃えておこう。時系列はこんな感じ。
6月9日：Claude Fable 5とClaude Mythos 5が同時リリース
6月12日：米商務省が輸出管理指令を発令。外国籍ユーザー全員のアクセスを制限する内容で、リアルタイムでの国籍確認ができなかったため、Anthropicは全ユーザー向けに両モデルを緊急停止
6月26日：Mythos 5について、米国内の一部組織向けに限定復活の承認
6月30日：商務省が輸出規制の解除を通知。ハワード・ラトニック商務長官がXでコメント
7月1日：Fable 5が世界中のユーザーに向けて復活
この6月12日の停止劇、海外のコミュニティでもかなり騒ぎになっていたのを覚えてる。それだけ多くの人が業務やワークフローにFable 5を組み込み始めていたということでもあるんだよね。
その根っこにあったFable 5自体が、まさかの19日間で戻ってくるとは思わなかった。
🔍 復活の中身、ちゃんと見てみる
「規制が解けた、良かった」で終わらせずに、何がどう変わって戻ってきたのかを掘ってみたい。
まず提供範囲。Fable 5はClaude Platform、Claude.ai、Claude Code、Claude Coworkで、世界中のユーザーに向けて再開されている。Pro・Max・Team、それに一部のEnterpriseプランでは、7月7日まで週次利用枠の最大50パーセントまで追加費用なしで使える設計になっていて、そこを過ぎると利用クレジットの購入に切り替わる。AWS、Google Cloud、Microsoft Foundryでの提供も、順次再開していく方針とのこと。
Mythos 5の方は、まだ全面解禁じゃない。Project Glasswingの審査を通った米国内の組織向けに限定されたまま、対象を広げていく段階みたい。誰でも触れるFable 5と、限られた組織だけのMythos 5、という構図自体は停止前と変わってないんだよね。
そして今回、地味に一番気になったのがここ。停止の引き金になったのは、Amazonの研究者が見つけたFable 5の安全対策の回避手法だった。ソフトウェアの脆弱性を特定させ、あるケースでは実際にその脆弱性をどう突けるかを示すコードまで生成させられた、という報告。
Anthropicはこれを受けて改良版の分類器を訓練し直していて、同じ手口は99パーセント以上のケースでブロックされるようになったらしい。ブロックされた場合はユーザーに通知が届いて、代わりにOpus 4.8が応答する仕組み。ちなみに検証の過程で、Opus 4.8やGPT-5.5、Kimi K2.7といった他社モデルでも同じ脆弱性を特定できたことが確認されていて、Fable 5だけが特別危険だったわけではなさそう、というのが興味深いところ。
🧭 これから、業界のルールがどう変わるか
今回の一件、単発のトラブル対応で終わらせない気配があるのがちょっと面白い。
Anthropicは今後、Amazon・Microsoft・Google などGlasswingパートナーと組んで、ジェイルブレイクの深刻度を測る共通の評価軸を作ろうとしてる。判断基準として挙げられてるのは4つ。
攻撃者が得る能力がどこまで高いか
その能力がどれだけ幅広い用途に使えるか
実際の攻撃に転用するのがどれだけ簡単か
その手法自体がどれだけ知られやすいか
業界に共通のものさしがなかったせいで、「今回の指令、そもそも何を基準に出されたのか」がAnthropicにも見えづらかった、という背景がある。CVSS（ソフトウェア脆弱性の深刻度を測る共通規格）みたいな存在が、AIのジェイルブレイクにも必要だという発想だね。
加えて、政府との連携も一段深くする方向で動いているみたい。安全保障に関わるモデルは政府機関に早期アクセスを提供する、重大なジェイルブレイクが見つかったら速やかに情報共有する、共同研究のためのチームと計算資源を用意する。こういうコミットメントが並んでるんだよね。セキュリティ研究者向けのHackerOneプログラムも新設されて、Fable 5のジェイルブレイクを見つけたら報告できる窓口ができた。
💭 Miccellの視点
ここまで読んで、単なる規制解除のニュースというより、AIガバナンスの実験場を見てる感覚に近くなってきた。
面白いのは、今回のスピード感。国家安全保障がらみの輸出管理って、普通はもっと重い手続きを踏むイメージがあるじゃない。それが3週間足らずで解除まで行き着いたのは、Anthropic側が改良版の分類器を用意し、CAISI（米商務省の研究チーム）による検証まで通した上で交渉に臨んだからだと思う。技術的な裏付けがあると、政府との対話のスピードも変わるんだな、というのが素直な感想。
もうひとつ気になったのが、単一ベンダー依存のリスクという話。6月12日の停止は、たった1つの企業の判断ひとつでAIツールが丸ごと使えなくなる、という現実を突きつけた出来事だった。今回それが19日で解消されたからといって、その構造的なリスクが消えたわけじゃない。次に似た指令が出たとき、また同じことが起きる可能性はゼロじゃないんだよね。
だからこそ、業界共通の深刻度スケールを作ろうという動きには結構期待してる。個社ごとにブラックボックスで判断されるより、みんなが同じものさしで測れる方が、次に何か起きたときの対応スピードも予測しやすくなるはずだから。
✨ まとめ
Fable 5、無事に帰ってきた。7月7日までは各プランの利用枠内で追加費用なしで試せる期間だから、まだ触ってない人はこのタイミングで一度使ってみてほしい。
今回の顛末は「AIが強くなりすぎたことへの反応」であると同時に、「業界とAIガバナンスがどう手を取り合っていくか」の実例のひとつでもあったと思う。次にどこかのモデルで似たようなことが起きたとき、今回作られた枠組みがどう機能するのか、正直楽しみだったりする。
みんなはFable 5、もう触ってみた？ 変わったなと感じた部分があれば、ぜひコメントで教えてほしい。
📝 製作ノート
今回書きながら一番驚いたのが、Anthropicが停止の原因になった脆弱性を他の複数モデルでも再現できたと自ら公表してる点。都合の悪い情報を隠さずに出してくるスタイル、Miccellとしては素直に信頼できるなと感じた。
Miccell - 仕組みがわかれば、世界はもっと面白くなる。
