AIエージェント元年のざわめき 18 Claude大口ユーザー：その後の体制立て直し

「AIエージェント元年のざわめき 17 Claude大口ユーザー：先端モデル喪失リスクに対処中」投稿後、約6週間が経過しました。この間に、Mythos 5 やFable 5 は復活リリースされたものの、突然の使用不可リスクというものが意識されるようになっています。また並行して、AIエージェントが想定外の動きをするという、いわゆる「暴走」問題にもスポットライトが当たりました。日本を代表するClaudeの大口ユーザーが、そういった運用リスクをこなしながら、現状でどのように対処しているのか、まとめます。

発端は一本のジェイルブレイク報告だった

Fable 5とMythos 5のリリースは6月9日、アクセス停止はその3日後の6月12日でした。当初は「国家安全保障上の懸念」という以上の説明がありませんでしたが、アンソロピックはのちに、指令の引き金がアマゾンの研究者による報告だったと明らかにしています。特定のプロンプトによってFable 5の安全機構を迂回させ、複数のソフトウェア脆弱性を発見させることに成功した、一部のケースではその脆弱性を実証するコードまで出力させた、という内容でした。

指令は「米国内外を問わず、あらゆる外国籍の利用者」によるアクセス禁止を求めるもので、アンソロピックの外国籍従業員も対象に含まれていました。即時発効であり、リアルタイムで国籍を検証する手段がなかったため、同社は全ユーザーへの提供を止めるしかありませんでした。日本の大口ユーザーが一夜にして最高性能モデルを失ったのは、この技術的制約の帰結です。

なおアンソロピックは自社検証の結果として、同種の挙動がClaude Haiku 4.5、Sonnet 4.6、Opus 4.6／4.7／4.8のほか、GPT-5.4、GPT-5.5、Kimi K2.7でも再現したと公表しました。「Fable 5に固有の危険性」という前提が揺らいだことが、のちの解除判断につながったと見られています。

復旧の設計：19日間で何が戻ったか

6月26日、米政府の承認を得て、Mythos 5が重要インフラを運用・防御する米国内の一部組織に限って再開されます。続く6月30日に輸出管理が解除され、7月1日からFable 5がClaude Platform、Claude.ai、Claude Code、Claude Coworkでグローバルに再提供されました。Pro・Max・Team・一部Enterpriseプランでは、7月7日まで週次利用上限の最大50%までFable 5を含める形とされ、以降は利用クレジット経由へ移行しています。

国内企業にとって重要だったのはクラウド側の復帰ですが、Amazon BedrockおよびAWS版Claude Platformでの提供も7月1日に再開されました。Google CloudとMicrosoft Foundryも順次戻り、遮断から復旧までの空白は正味19日間で収まっています。なお現時点でもMythos 5は一般提供されておらず、Project Glasswingの承認済み組織に限定されたままです。

再展開にあたってアンソロピックは、サイバーセキュリティ関連の保護措置を強化し、脱獄（ジェイルブレイク）への対応を業界横断で扱う枠組みも提示しました。単に元の状態へ戻したのではなく、指摘された穴を塞いだうえで戻したという形です。停止の原因が「モデルの安全機構の脆さ」に置かれた以上、そこに手当てをしなければ再開の政治的な根拠が立たなかった、という文脈も読み取れます。

各社の短期フォールバックと現場の工夫

クラスメソッドはClaude Enterpriseの全社展開でコードレビュー時間を80%削減した実績を持ち、アンソロピックの公式事例にも採録されています。同社はFable 5前提の運用をいったん既存モデルへ戻し、自社公開のAI支援型テスト駆動開発フレームワーク「Tsumiki」のコマンド設計とパラメータを再調整することで、品質を落とさずに走り切りました。

みずほフィナンシャルグループでは約3万人がClaudeを利用しています。AWS上に構築したAI共通基盤「Wiz Base」は、Amazon Bedrock経由で複数モデルを切り替えられるマルチLLM構成であり、すでに100を超えるAIエージェントが稼働しています。単一モデルに固定しない設計思想がもともとあったため、他モデルへの振り替えは比較的速やかに進みました。

メルカリは、MDMを用いてClaude Codeの設定とシステムプロンプトを全社員へ一括配布し、エンジニアと非エンジニアで安全レベルを分ける運用を確立しています。Skillsとモデル・コンテキスト・プロトコル（MCP）でNotionやSlack、Looker、Figmaと接続する「mercari-pm-agent」のような自作エージェント群は、文脈理解の質に強く依存します。それだけにモデル切り替えの検証工数は小さくありませんでした。

この3社に限らず、国内でClaudeを基幹的に使う企業は着実に増えています。楽天は新機能の市場投入時間を約8割短縮したと公表し、NECは2026年4月にアンソロピックの日本初のグローバルパートナーとなって、グループ約3万人への展開とCenter of Excellenceの設置を打ち出しました。裾野が広がるほど、供給が止まったときの影響範囲も比例して広がります。今回の遮断が「一部の先進企業の話」で済まなかったのは、そのためです。

見落とされがちな制約：データ保持要件

今回の一件で表に出にくかった論点が、データ保持要件です。Fable 5とMythos 5はいずれも「Covered Model」に指定されており、30日間のデータ保持が必須で、ゼロデータ保持（ZDR）の対象外とされています。つまり、ZDRを契約要件に組み込んでいる金融機関や公共領域のユーザーにとって、Fable 5はそもそも本番投入のハードルが高いモデルでした。

規制業種の現場が受けた影響が限定的だったのは、危機対応が巧みだったからというより、最先端モデルへの依存度がもともと構造的に低かったからだ、という側面があります。「最高性能モデルを失った」という語り口だけでは、実務の手触りを取り違えかねません。

多ベンダー戦略の加速と地政学リスク

各社に共通して強まったのは、単一ベンダー依存への警戒です。フロンティアモデルの提供可否が、技術的な理由ではなく行政判断によって一夜にして変わりうる。しかも解除の見通しも手続きも事前には示されない。この予見不可能性こそが、企業にとっての本質的なリスクでした。

海外の専門家からは、ジェイルブレイクに関する報道が実際の重大性を超えて膨らんでいたとの指摘や、米政府が過剰反応を自覚したうえで方針を戻したのだろうという見方が出ています。他方で調査会社からは、フロンティアモデルの承認・停止に定型的な手続きが存在しないこと自体が問題であり、企業は「いつ止まってもおかしくない」前提で計画を組むべきだという、より冷めた助言も示されました。

結果として、代替モデルの常時検証、モデル抽象化レイヤーの整備、オープンウェイトモデルの併用検討といった「いつでも切り替えられる設計」への投資が加速しています。指令が外国籍利用者の制限を根拠としていた点も、グローバルに人材を抱える日本企業にとっては重い意味を持ちました。

Opus 5の位置付け

7月24日にリリースされたClaude Opus 5の価格は、入力100万トークンあたり5ドル、出力25ドル。前世代のOpus 4.8と同額です。Fable 5（同10ドル／50ドル）との比較では「半額」と言われます。性能面では、コーディングやコンピュータ操作の一部ベンチマークでFable 5に並ぶか上回る一方、長時間の自律的なタスクではFable 5のほうが強いとアンソロピックが明言しています。上位互換ではなく、用途で選び分ける関係です。

データの扱いも判断材料になります。Fable 5とMythos 5がCovered Modelとして30日間の保持を必須とするのに対し、Opus 5の一般提供にはモデル起因の保持義務がありません。ただしZDRは契約や提供形態に依存する取り決めであり、モデルを選べば自動的に適用されるわけではありません。

なお同時にAPIへ追加された自動フォールバックは、安全性の分類で検知された要求を拒否せず別モデルへ回す機能であり、供給停止に備える可用性の仕組みではありません。遮断への備えは、依然として利用企業側の設計に委ねられています。

19日間の空白は、「先端モデルは突然失われうる」という現実を突きつけると同時に、フォールバックの速さと多ベンダー化の有効性も証明しました。性能の追求だけでなく、エージェント基盤の冗長性と、地政学リスクを織り込んだ調達設計が標準になっていきます。この一件は、AIエージェント元年の成熟を一段早めた出来事として記録されるでしょう。