Anthropic最先端モデル、停止から再開までの18日間｜米政府との協議で浮かび上がったAIガバナンスの空白

Axiosは7月3日、Anthropicの最先端AIモデル「Claude Fable 5」「Claude Mythos 5」をめぐる米国政府との水面下のやり取りを詳報した。6月9日の発売からわずか3日後に商務省が全面停止命令を出し、18日間の凍結を経て7月1日にアクセスが再開されるまでの過程には、安全性審査の透明な枠組みが存在しないまま、最先端AIモデルの公開・停止判断が進行した実態が記録されている。

この一連の経緯は、1社の騒動にとどまらない。「最先端モデルは誰が・どの基準で・どこまで止められるのか」という統治モデルの前例として、AI業界全体に影響を及ぼす可能性がある。

Fable 5停止から再開までの経緯

発売3日後の全面停止命令

Anthropicは6月9日、同社史上最高性能のモデルであるClaude Fable 5を一般公開した。同時に、安全フィルターの一部を緩和した上位モデルClaude Mythos 5を、サイバー防衛専門家向けの限定プログラム「Project Glasswing」を通じて提供開始した。

しかし、公開から3日後の6月12日午後5時21分（米東部時間）、商務長官Howard Lutnick氏の署名による輸出管理命令がAnthropicに届いた。命令の内容は、全世界の全ユーザー——米国内で勤務する外国籍のAnthropic従業員を含む——に対し、Fable 5とMythos 5へのアクセスを即時停止せよというものであった。事前の通知や協議は一切なく、Anthropicは即日これに従った。

AWS Bedrock・Google Cloud・Microsoft Foundryを含む全プラットフォームでモデルが無効化され、フロンティアAIモデルに対する規制介入としては史上最速の措置となった。

Amazonが引き金を引いたジェイルブレイク報告

停止命令の直接的な引き金は、Amazonの研究チームがFable 5に発見した「ジェイルブレイク」（安全ガードレールの回避手法）であった。Amazonの研究者らは、Fable 5に対して特定のコードベースを読み込ませ、ソフトウェアの脆弱性を指摘させるプロンプトを用いたところ、モデルがいくつかのソフトウェア上の欠陥を指摘し、そのうち1件については悪用方法を示すコードまで生成したとされる。

Amazon CEOのAndy Jassy氏は、この発見を財務長官Scott Bessent氏に直接報告したとWSJなど複数の媒体が伝えている。この報告が政府の動きを加速させ、商務省による輸出管理命令の発出につながった。

Axiosが伝えた舞台裏の攻防

Anthropicのワシントン派遣と政府審査

Axiosの7月3日付報道によると、Anthropicは停止命令を受けた直後にエンジニアチームをワシントンD.C.に派遣した。目的は、指摘された脆弱性がすでに修正済みであり、追加の対策も進行中であることを政府に直接説明することにあった。

ところが、連邦AI標準・イノベーションセンター（NIST傘下）と国家安全保障局（NSA）は、Anthropicが提示した修正内容を「不十分」と判断した。このため、Anthropicはさらなる技術的対応を迫られ、各政府機関の責任者が段階的に承認を与えていくかたちで、18日間に及ぶ凍結期間が生じた。

「狭い脆弱性」か「深刻なリスク」か——評価基準のすれ違い

この騒動の核心には、ジェイルブレイクの深刻度をめぐる評価の断絶がある。

Anthropic側は公式声明のなかで、発見されたジェイルブレイクは「狭い（narrow）」範囲にとどまるものであり、「同様の能力は他の公開済みモデルでも再現可能」と主張した。また、「この基準を業界全体に適用すれば、全てのフロンティアモデル提供者による新モデルの展開が事実上停止する」と述べ、規制側の判断基準に疑問を呈した。

一方、ホワイトハウスのAI顧問David Sacks氏は、6月13日にSNSへの投稿を通じて「Anthropicは問題の修正を拒否した」と主張。これに対しAnthropicは、「具体的な技術的知見の共有を受けていない段階で『修正拒否』と言われた」と反論した。

双方の認識のずれは、ジェイルブレイクの深刻度を測る共通基準が存在しなかったことに起因する。同じ技術的事象に対して、一方は「狭い脆弱性」、他方は「国家安全保障上のリスク」と捉えており、判断の物差し自体が共有されていなかった。

Anthropicが提示した4つの枠組み

事前アクセスとジェイルブレイク深刻度スコアリング

6月30日の輸出管理命令解除と7月1日のアクセス再開にあたり、Anthropicは今後のフロンティアモデル運用に関するいくつかの枠組みを公表した。

第一に、フロンティアモデルの公開前に、指定された政府パートナーへ事前アクセスを提供し、独立したテストと評価を可能にする仕組みの導入である。

第二に、ジェイルブレイクの深刻度を客観的に評価するためのスコアリング枠組みの提案である。Anthropicは4つの評価軸を提示した。

• 能力の上昇幅（Capability gain）——既存ツールと比較して、ジェイルブレイクがどの程度の追加能力を攻撃者に与えるか
• 能力上昇の広がり（Breadth of capability gain）——同一の手法で実行可能な攻撃タスクの種類数
• 武器化の容易さ（Ease of weaponization）——ジェイルブレイクを実際の攻撃に転用するために必要な人的労力
• 発見可能性（Discoverability）——潜在的な攻撃者がその手法にたどり着く容易さ

この枠組みは、Amazon・Microsoft・Googleとの共同で業界共通基準へと発展させる構想の一環として位置づけられている。

専任チームと業界共通基準の策定

第三に、AI安全保障に関する政府との共同研究に専任チームを配置し、計算資源を割り当てる方針が示された。第四に、ジェイルブレイクの迅速な調査と通知、脅威インテリジェンスの事前共有を行う体制の構築である。

Anthropicは「この協力関係が業界全体に適用される体系的なルールの基盤となることを望む」と述べている。ただし、これらの枠組みはいずれも自主的なコミットメントであり、法的拘束力を持つ規制ではない点は留意が必要である。

停止命令の背景にある政治的文脈

国防総省との契約紛争と「サプライチェーンリスク」指定

今回の輸出管理命令は、技術的な脆弱性の問題だけでは説明しきれない政治的背景を持つ。

2026年2月、国防総省がClaudeの軍事利用に関する契約交渉でAnthropicと対立していた。報道によると、国防総省はAnthropicに対し、米国市民への大規模な国内監視や人間の監督を伴わない完全自律型兵器システムへのClaude利用制限を撤廃するよう要求したが、Anthropicはこれを拒否した。

この交渉の決裂を受け、Pete Hegseth国防長官はAnthropicを「サプライチェーンリスク」に指定した。この指定が米国企業に適用されたのは史上初の事例であり、トランプ大統領は全連邦機関にAnthropicのAI技術の使用停止を指示した。

こうした政治的な対立関係のなかで6月のジェイルブレイク報告が浮上したことは、技術的判断と政治的判断の境界を曖昧にする要因となった。

安全保障と産業競争力のジレンマ

輸出管理命令の長期化に対しては、AI業界内部からも批判の声が上がった。Anthropicのモデルを長期間停止することで、中国をはじめとする競合国のAI開発者に相対的な優位性を与えかねないとの懸念が指摘されたためである。

商務省が18日間で命令を解除した背景には、こうした産業競争力への影響も考慮されたと見られる。安全保障上のリスク管理と、米国のAI産業競争力の維持をどう両立させるかは、今回の事例で解決されたわけではなく、今後も繰り返し浮上する論点である。

AIモデル公開判断の構造的転換が意味するもの

透明な枠組みの不在が露呈した18日間

今回の一件が突きつけた最も根本的な問題は、フロンティアAIモデルの公開・停止に関する透明かつ統一的な枠組みが存在しないことである。

停止命令は商務長官の書簡一通で即日発効し、具体的な技術的知見の共有なしに進行した。Anthropicには事前の協議機会もなく、命令の根拠となったジェイルブレイクの詳細すら当初は開示されなかった。また、再開の判断も複数省庁の段階的承認というかたちで進み、明文化された手続きや判断基準に基づくものではなかった。

Chatham Houseの分析が指摘するように、停止と再開の双方が「プロセス」ではなく「政治的圧力と交渉」によって決定された構造は、AIガバナンスの制度的成熟度がフロンティアモデルの技術的進歩に追いついていないことを示している。

今後の焦点と残された課題

Anthropicが提案したジェイルブレイク深刻度スコアリングや政府への事前アクセス提供は、この空白を埋める最初の試みとして位置づけられる。しかし、いくつかの課題が残されている。

まず、事前レビューの範囲と期間に関する合意が不明確である。政府機関がモデル公開を事実上の「拒否権」として運用するリスクは、Anthropic自身が「この基準を業界全体に適用すれば全モデルの展開が停止する」と警告した点からも明らかである。

次に、今回の枠組みはAnthropicと米国政府の間の自主的合意であり、OpenAI・Google・Metaなど他のフロンティアモデル開発者に直接適用されるものではない。業界横断的な統一基準への発展には、さらなる交渉と調整が必要となる。

最後に、AIモデルの公開判断をめぐる国際的な調整の枠組みは事実上存在しない。米国政府が一方的にグローバルなモデルアクセスを停止できた今回の事例は、他国の政府や企業にとって、特定国のAI基盤技術に依存するリスクを改めて意識させるものとなった。欧州やアジアで「AIソブリンティ」（AI主権）の議論が加速する契機ともなりうる。

今回の18日間は、AIモデルの公開判断が企業の自主的な安全評価から、政府との協議を前提とする新たな段階へ移行しつつあることを示した。その移行が、透明で予測可能な制度設計のもとで進むのか、それとも個別の政治交渉の積み重ねにとどまるのかが、今後のAIガバナンスの核心的な問いとなる。