Anthropic、Claude Fable 5・Mythos 5の全世界提供を再開｜米商務省が輸出規制を正式撤回

米Anthropicは7月1日、最先端AIモデル「Claude Fable 5」および「Claude Mythos 5」の全世界での提供を全面的に再開した。米商務省が6月30日付で輸出管理指令を正式に完全撤回したことを受けた措置である。6月9日のリリースからわずか3日後に始まった前例のない提供停止は、約3週間を経て解除された。

今回の事態は、最先端AIモデルが国家安全保障の対象として扱われ、その公開・配布に政府が直接介入した初めての大規模事例として、AI業界全体に波紋を広げている。本記事では、停止から再開までの経緯、合意条件の内容、そしてこの一連の動きが示す今後の論点を整理する。

提供停止の経緯と背景

リリースから3日での全面停止

Claude Fable 5とClaude Mythos 5は、2026年6月9日にリリースされた。Fable 5は一般ユーザー向けに安全分類器を実装したモデルであり、Mythos 5はサイバー防御や重要インフラ事業者向けにその制限を解除した同一基盤のモデルである。Anthropicはこれらを「Mythosクラス」と位置づけ、従来のOpusクラスを超える性能階層として発表した。

しかし、リリースからわずか3日後の6月12日、米商務省が国家安全保障上の懸念を理由に輸出管理指令を発動した。国内外を問わず全ての外国籍ユーザーに対するアクセス提供が禁止され、Anthropicは全世界での提供を即座に全面停止した。

二つの懸念が引き金に

停止の背景には、主に二つの懸念が存在した。第一に、Anthropicの主要出資者であるAmazonの研究者がFable 5の安全防護策を回避する手法を発見し、Mythos 5の強力なサイバー能力が悪用されるリスクが政府に報告されたことである。Amazon CEOのAndy Jassy氏が米財務長官Scott Bessent氏にこの脆弱性を直接報告したとの報道もある。

第二に、Project Glasswingを通じて先行アクセス権を得ていた韓国の通信大手SK Telecomを経由し、中国への技術流出リスクが警戒されたことである。最先端のサイバーセキュリティ能力を持つモデルが敵対的国家に渡る可能性が、安全保障上の重大な懸念として扱われた。

Mythosクラスの性能とリスク

「全モデル中最強」のサイバーセキュリティ能力

Claude Mythos 5がこれほどの政治的関心を集めた根本的な理由は、そのサイバーセキュリティ領域における突出した性能にある。Anthropicの公式評価によれば、サイバーセキュリティベンチマークにおいてMythos 5は78.0%のスコアを記録し、前世代のOpus 4.8の40.0%のほぼ2倍に達した。実用的な脆弱性の発見とエクスプロイト生成において、初回試行で72%の成功率を示したとされる。前世代モデルでは同じ指標が0%であったことを踏まえると、性能の飛躍は劇的である。

Anthropic自身もこの能力について「AIモデルが、ソフトウェアの脆弱性を発見・悪用する能力において、最も熟練した人間以外の全てを凌駕する水準に到達した」と認めている。

Fable 5とMythos 5の構造的な違い

両モデルは完全に同一の基盤モデルから派生している。一般向けに厳格な安全分類器を実装したものがFable 5であり、それを一部解除して本来の推論能力を最大限に引き出せるようにしたものがMythos 5である。名称の由来も示唆的で、Fableはラテン語の「fabula（語られるもの）」、Mythosはギリシャ語の「mythos（神話）」に由来し、同じ語源を持ちながら安全制御の有無で区別されている。

Fable 5ではサイバーセキュリティ・生物学と化学・蒸留（モデル能力の抽出）の3領域において、リスクのあるクエリが検出されるとClaude Opus 4.8が代わりに応答する仕組みが導入されている。Anthropicの初期データでは、セッション全体の95%以上でこの安全分類器は作動しないとされ、大多数のユーザーにとってはFable 5の性能はMythos 5と実質的に同等である。

サイバーセキュリティ以外の先端能力

Mythosクラスの影響はサイバーセキュリティにとどまらない。ソフトウェアエンジニアリングでは、決済大手Stripeが5,000万行規模のRubyコードベースにおけるマイグレーションをFable 5で実施し、チーム全体で2か月以上かかる作業を1日に圧縮したと報告した。

生命科学分野では、Mythos 5が創薬プロセスの一部を約10倍に加速し、14のタンパク質標的のうち9件で薬剤設計の有力な候補を見出した。さらに、分子生物学においてMythosが提出した新規仮説の約80%が、ブラインド比較でOpusクラスより優れていると評価された。ゲノミクス分野では、1週間以上の自律的研究を通じて138種の動物から数百万個の単一細胞データを統合し、学術誌『Science』に掲載されたモデルを100分の1のサイズで上回る成果を出したとされる。

再開に至る交渉と合意

6月26日の限定的な再開

提供停止から約2週間後の6月26日、米商務長官Howard Lutnick氏は「信頼できるパートナーがClaude Mythos 5モデルにアクセスすることを許可するのに適切なセーフガードが整っていると判断した」とする書簡をAnthropicに送付した。この段階では、約100社の米国内の重要インフラ企業と連邦機関に限定された再開であった。

注目すべき点は、この時点ではMythos 5のみが対象であり、一般向けモデルであるFable 5の復旧は認められなかったことである。防御用途の高性能モデルが先に解放され、より広い利用者基盤を持つモデルが後回しにされるという、従来のソフトウェア配布の常識とは逆の優先順位が採用された。

6月30日の輸出規制全面撤回

最終的な合意は6月30日に成立した。米商務省はAnthropicに対し、輸出管理指令を正式に完全撤回する書簡を送付した。これにより、7月1日からFable 5とMythos 5の双方が全世界で提供可能となった。

合意に含まれる安全保障上の義務

全面再開の前提として、Anthropicは厳格な安全保障上の義務を受け入れた。報道によれば、合意条件には以下の3点が含まれている。

• モデルの脆弱性やセキュリティリスクの自主的な検出と能動的な対処
• システム上で検出されたサイバー攻撃などの悪意ある活動の米国政府へのリアルタイム通報
• 今後のモデルリリースやセキュリティ規格における政府との事前協議の義務化

これらの条件は、民間AI企業が政府の安全保障体制の一部として実質的に組み込まれることを意味する。モデルの開発と公開が、企業の単独判断では完結しない時代に入ったことを象徴する合意内容である。

競合他社への波及と業界全体の構造変化

OpenAIも同様の制約下に

Anthropicだけが政府の介入を受けたわけではない。競合するOpenAIも同じ6月26日に新モデル「GPT-5.6」シリーズ（Sol・Terra・Luna）を発表した際、米政府の要請を受けて当初の提供を「少数の信頼できるパートナー」に限定した。OpenAIは「広範なアクセスを信じる」としつつも、政府にモデルの能力と計画を事前に開示し、段階的な公開を受け入れた。

国防総省との対立は未解決

一連の交渉と並行して、Anthropicと米国防総省（DOD）の間の対立は続いている。CNBCの報道によれば、DODはAnthropicを「サプライチェーンリスク」に指定した。この指定は歴史的に外国の敵対勢力に対して用いられてきたもので、防衛関連企業に対し、軍事業務でAnthropicのClaudeモデルを使用しないことの証明を求めるものである。

Anthropicはこのブラックリスト指定の撤回を求めてトランプ政権を提訴しており、訴訟は現在も継続中である。モデル提供は再開されたものの、政府との関係が全面的に修復されたわけではない。

AIガバナンスの新たな局面

「開発・公開の自由」から「許可制」への転換

今回の一連の事態が示す最も重要な変化は、最先端AIモデルの公開が事実上の許可制に移行しつつあることである。従来、AIモデルの開発と公開は企業の判断に委ねられていた。安全性に関する自主的なガイドラインや評価は存在したが、政府が公開そのものを差し止める事態は前例がなかった。

今回、リリース済みのモデルが事後的に停止され、再開にあたって政府との合意が必要とされたことで、AI企業と政府の関係は新しい段階に入った。OpenAIが事前に政府と連携して段階的な公開を選択したことも、この許可制的な構造が業界標準化しつつあることを裏づけている。

残された論点

今後の焦点は複数ある。まず、今回の合意条件が他のAI企業やモデルにも適用されるかどうかである。Anthropicが受け入れた「リアルタイム通報」や「事前協議」の義務が、業界全体の標準になるのか、それとも特定の企業やモデルに限定された例外的措置にとどまるのかは不透明である。

次に、国際的なアクセスの公平性の問題がある。約3週間の停止期間中、日本を含む全ての海外ユーザーはサービスを利用できなかった。全面再開されたとはいえ、今後も安全保障上の判断次第で同様の停止が繰り返される可能性は排除されていない。

さらに、Fable 5の安全分類器が本当に十分なのかという技術的な検証も継続する必要がある。Amazonの研究者が発見したとされる回避手法が完全に封じられたかどうか、そして今後のモデルの能力向上に安全制御が追いつけるかどうかは、未解決の論点として残っている。