Anthropic最強AIモデルの禁止令に、セキュリティ専門家76人が反旗を翻した——「ジェイルブレイク論争」の真相
2026年6月、米政府は、Anthropicに対し、同社の最先端AIモデル「Fable」と「Mythos」の輸出を制限するよう命じた。国家安全保障上の懸念が理由とされたが、具体的な根拠は公表されなかった。Anthropicはこれを受け、両モデルへのアクセスを世界中のすべてのユーザーに対して停止した。
この決定に対して、サイバーセキュリティ業界の著名な専門家76名が公開書簡を発表し、規制の撤回を求めている。彼らの主張の核心は「この規制は攻撃者ではなく、防衛者を傷つけている」というものだ。
本記事では、この論争の背景と論点を整理し、投資家・ビジネスマンとして押さえておくべき含意を解説する。
1. 規制の経緯——何が起きたのか
1-1. FableとMythosとはどのようなモデルか
Anthropicが開発したMythosは、2026年4月にプレビュー版として公開された。同社は、このモデルについて、「セキュリティ脆弱性の発見において非常に強力であるため、悪意ある攻撃者や外国の敵対者による悪用を防ぐために、アクセスを厳しく制限する必要がある」と説明していた。初期段階では約50社のみにアクセスが限定され、その後15カ国・約150組織に拡大された。
Fableは、その後、Mythosの公開版として2026年6月に一般リリースされた。生物・化学・サイバーセキュリティ分野での利用を遮断する厳格なガードレールが設けられており、サイバーセキュリティ研究者の間では「関連するプロンプトをほぼすべて拒否してしまう」との批判が出ていた。
1-2. 米政府による輸出規制命令
2026年6月12日（金曜日）、米政府は、Anthropicに対しFableとMythosの輸出を制限するよう命令した。国家安全保障上の懸念が理由とされたが、具体的な根拠は明かされなかった。Anthropicはこれを受け、世界中のユーザーに対してアクセスを停止するという対応を取った。
Anthropicは、この輸出規制がFableのジェイルブレイク（安全制限の迂回）方法に関する報告書に基づいている可能性を示唆している。
2. 76名の専門家が公開書簡で反論
2-1. 署名者の顔ぶれ
公開書簡（freefable.org）には、サイバーセキュリティ業界を代表する専門家76名が署名している。主な署名者には以下の人物が含まれる。
アレックス・スタモス（元Facebookセキュリティ最高責任者）、ケイシー・エリス（バグバウンティプラットフォームBugcrowd創業者）、ジョン・カラス（著名な暗号技術者・元Appleセキュリティ設計・アーキテクチャマネージャー）、ポール・ヴィクシー（コンピュータ科学者）、ディノ・ダイ・ゾービ（元Blockアプライドセキュリティエンジニアリング責任者）、ケイティ・ムスリス（Luta Security創業者）、レイチェル・トバック（SocialProof Security CEO）。
2-2. 書簡の主な主張
書簡は、「この措置は、サイバー防衛者から最良のモデルを奪った」と述べており、次のように訴えている。「私たちの敵対者が急速に進歩している中で、正当な理由もなく防衛者から最良の能力を取り上げることは危険だ」と。
書簡はまた、「民主的なルール作りのプロセス」によって透明かつ公正に施行される規制を求め、産業界と学術専門家による科学的研究に基づき、「米国民の安全を確保するために必要な最小限の範囲にのみ」使用されるべきだと主張している。
3. 「ジェイルブレイク論争」の核心——規制根拠は本当に正しいのか
3-1. Amazonの非公開論文とは何か
輸出規制の根拠とされたのは、Fableのガードレールを迂回してMythosレベルの機能を引き出す方法を示したとされるAmazonの研究論文だ。この論文は未公開だが、書簡の署名者の一人であるケイティ・ムスリスが査読したと述べている。
ムスリスは、ブログ記事で、この論文が実際のジェイルブレイクを示していないと主張している。論文の研究者はFableに「コードをセキュリティの問題点について確認する」よう最初に求めたが拒否された後、「公開されている既知の脆弱性と意図的に埋め込まれた脆弱性を含むオープンソースコードを修正する」よう依頼したに過ぎないというのだ。
3-2. 「これはジェイルブレイクではなく、防御作業そのものだ」
ムスリスはこの行為を「ガードレールの迂回」とは見なさない立場を取っている。「論文で説明された動作は意味のある形では修正できず、修正を試みると防御のためのモデルを弱めるだけだ。防衛者はAIにファイル内のバグを修正させ、なぜその修正が重要かを説明させ、パッチが機能することを確認するテストを書かせる必要がある。それはガードレールの迂回ではない。防御的セキュリティのためにAIモデルができる最も価値あることだ——防衛者が毎日行う『発見・修正・テスト』のループを実行することなのだ」と語っている。
3-3. 他のモデルでも再現可能という指摘
公開書簡はさらに踏み込んだ主張をしている。書簡によれば、Amazonの論文で示されたモデルの機能は、OpenAIのGPT-5.5、AnthropicのClaude Opus 4.8やSonnet、さらには「中国のKimi 2.7のようなモデルでも再現可能」だという。
ムスリスはこの点についてTechCrunchに「論文内の技術を実証するために使われたバグは、他のモデルを使っても発見できる。Fableのガードレールを持たない他のモデルは、セキュリティバグを探すという率直なリクエストを拒否しないため、迂回手法を必要としない」と説明している。
4. この論争が示す構造的な問題
4-1. 「防衛者だけが制限される」という逆説
今回の規制の構造的な問題点は、悪意ある攻撃者は代替モデルを使い続けられる一方で、正規のサイバーセキュリティ研究者・防衛者だけが最良のツールを失うという非対称性にある。書簡の指摘通り、同等の機能が他の商用モデルや中国製モデルでも利用可能であれば、禁止措置の安全保障上の効果は限定的だ。
4-2. 「根拠なき規制」がもたらすリスク
規制の根拠となった論文が非公開であり、専門家が「実際にはジェイルブレイクではない」と主張している現状は、規制の正当性に疑問を投げかけている。規制が科学的根拠なく、あるいは誤った前提に基づいて課される場合、技術革新の阻害や産業競争力の低下につながりうる。
