🇺🇸 わずか18日で規制解除、Fable 5は世界向けに復活
アメリカ商務省は、Anthropicの高性能AIモデル「Claude Fable 5」と「Claude Mythos 5」に対して課していた輸出規制を2026年6月30日に解除しました。規制は6月12日に発動されていたため、約18日間で解除されたことになります。Anthropicは政府からの通知を受け、一般向けモデルのClaude Fable 5を7月1日から段階的に再展開し、7月2日には世界中のユーザーが利用できる状態になったと発表しました。一方、サイバーセキュリティ能力に特化したClaude Mythos 5は、規制解除後も政府の承認を受けた一部のアメリカ組織に限定して提供されています。つまり、輸出規制そのものは解除されたものの、両モデルがまったく同じ条件で全面公開されたわけではありません。
Claude Fable 5は、Claude Platform、Claude.ai、Claude Code、Claude Coworkを通じて提供され、Pro、Max、Team、Enterpriseプランが主な対象となりました。再開直後は利用集中を避けるため週間利用上限が通常の50％に制限され、その後は追加クレジットを利用できる方式へ移行しています。停止前とまったく同じ形に戻したのではなく、新しいサイバーセキュリティ用の判定システムを追加したうえで、慎重にサービスを再開した形です。
🛡️ 規制の発端はサイバー攻撃につながる「脱獄」への懸念
Fable 5とMythos 5は2026年6月9日に発表されました。両者は同じ基盤モデルを使用していますが、一般向けのFable 5には安全制限が設けられ、Mythos 5は脆弱性調査や高度なサイバー防御を行う一部組織向けに制限を緩めたモデルとして設計されています。ところが発表から3日後、アメリカ政府は国家安全保障上の懸念を理由に、アメリカ国内外を問わず、すべての外国人に対する両モデルの提供停止を命じました。Anthropicには約90分しか対応時間が与えられず、利用者の国籍を即時に確認できなかったため、外国人だけでなくアメリカ人を含む全利用者への提供を一時停止しました。
問題となったのは、通常は拒否される高度なサイバー攻撃関連の処理をFable 5に実行させる「ジェイルブレイク」と呼ばれる回避手法です。報道によると、Amazonのセキュリティ研究者が、既知のソフトウェア脆弱性を特定し、攻撃コードの作成まで進められる方法を発見して政府へ共有したことが、規制発動の一因になったとされています。Anthropicは、問題となった能力は同社モデルだけに固有のものではなく、他社の最先端AIでも一定程度再現できると反論しましたが、政府は外国勢力による重要インフラ攻撃やゼロデイ脆弱性の悪用に発展する可能性を重視しました。
📌 規制から再開までの主な流れ
- 🤖 6月9日：Claude Fable 5とClaude Mythos 5を発表
- ⛔ 6月12日：米政府が外国人へのアクセス停止を命令
- 🌍 同日：国籍確認が困難なためAnthropicが全面停止
- 🤝 6月後半：米政府とAnthropicが安全対策を協議
- 🔓 6月30日：商務省が両モデルの輸出規制を解除
- 🚀 7月1日以降：Fable 5の再展開を開始
- 🛡️ 7月2日：追加の安全対策と判定基準を公表
- 🏢 Mythos 5：承認された一部の米国組織向けに提供
🔐 新しい判定システムで危険なサイバー依頼を遮断
再展開されたFable 5には、特定のサイバー攻撃につながる依頼を検出する新しい分類器が追加されました。この仕組みは、ソフトウェアの脆弱性を発見させ、そのまま攻撃コードの作成へ進ませるようなプロンプトを監視し、危険性が高いと判断した場合は処理を拒否するか、より制限の強いClaude Opus 4.8へ振り分けます。Anthropicによると、規制の原因となった攻撃手法を99％以上の確率で遮断できるようになった一方、通常のプログラミングや正当なセキュリティ調査まで誤って制限される可能性が残っています。
🔍 再展開時に追加・強化された対策
- 危険なサイバー攻撃依頼を検知する専用分類器
- 高リスクな処理を安全制限の強いモデルへ振り分け
- 政府機関による公開前の安全性評価
- 新しい脱獄手法を報告する脆弱性報奨金制度
- 攻撃の深刻度を比較する業界共通の評価基準
- 政府や研究機関との事前テスト体制の強化
ただし、Anthropic自身も、あらゆるジェイルブレイクを完全に防ぐことは困難だと認めています。公開モデルに後付けの分類器を追加しても、攻撃者が表現を変えたり複数回に分けて質問したりすれば、検知を回避できる可能性があります。今回の対応はモデル本体の能力を低下させるものではなく、入力と出力を監視する防御層を追加する方式です。そのため、通常の開発者にとっては高性能を維持しやすい一方、誤検知と安全性のバランスを継続的に調整する必要があります。
🌐 AIモデルそのものが輸出管理の対象になる時代へ
これまでアメリカのAI輸出規制は、NVIDIA製GPUなど高性能半導体や製造装置を中心に進められてきました。しかしFable 5とMythos 5への措置は、クラウド経由で提供されるAIモデルの「能力そのもの」を安全保障上の輸出品として扱った点で重要です。モデルをダウンロードできなくても、海外からAPIへアクセスすれば高度なサイバー能力を利用できるため、政府は国籍や所属組織に応じてアクセスを制限しようとしました。一方、クラウドサービスで世界中の利用者の国籍を正確に判別するのは難しく、外国人社員や研究者、海外拠点を持つ企業まで一律に排除されるという問題が明らかになりました。
また、アメリカ企業のモデルだけを厳しく制限すれば、利用者が中国などの海外AIへ移行し、結果としてアメリカのAI産業の競争力や影響力を弱める可能性があります。Fable 5の停止期間中には、中国企業の高性能モデルや複数モデルを組み合わせるサービスが代替候補として注目されました。高度なAIへのアクセスを制限することは短期的な安全対策になる一方、競合国による独自モデル開発、オープンモデルの普及、規制を受けない国外サービスへの利用者流出を加速させる恐れもあります。今回の早期解除は、政府と企業が「全面停止」よりも「危険な用途だけを遮断する技術的対策」を選んだ結果と考えられます。
📝 まとめ
アメリカ政府は、国家安全保障上の懸念からClaude Fable 5とClaude Mythos 5へのアクセスを一時的に規制しましたが、Anthropicがサイバー攻撃を検知する新しい安全対策を導入したことで、約18日後に輸出規制を解除しました。一般向けのFable 5は世界的に提供が再開された一方、より高度なサイバー能力を持つMythos 5は、引き続き政府承認を受けた一部のアメリカ組織に限定されています。
今回の騒動は、最先端AIが単なるソフトウェアではなく、半導体や兵器技術と同様に国家安全保障政策の対象となり始めたことを示しています。全面的なアクセス停止は安全性を高める反面、研究開発や国際競争を阻害する可能性があります。今後はモデルの性能だけでなく、危険な用途をどこまで正確に識別できるか、政府がどのような基準と手続きで提供停止を命じるのかが、AI企業と利用者にとって重要な論点となりそうです。
📚 参考・出典
- Anthropic「Claude Fable 5 and Claude Mythos 5」
- Anthropic「Statement on the US government directive to suspend access to Fable 5 and Mythos 5」
- Anthropic「Redeploying Claude Fable 5」
- Anthropic「More details on Fable 5’s cyber safeguards and our jailbreak framework」
- Anthropic「Claude Mythos」提供状況
- Reuters「US removes curbs on Anthropic’s latest Fable and Mythos AI models」
- AP通信「Trump administration lifts restrictions on Anthropic’s Claude models」
