過去最高性能のClaude Fable 5が3日で消えた経緯と、AIが輸出規制の対象になる時代の始まり
公開からわずか3日で、世界中のユーザーが一斉に使えなくなったAIモデルがあります。Anthropicが2026年6月に出した「Claude Fable 5」です。性能が低かったからでも、商業的に失敗したからでもありません。アメリカ政府が国家安全保障を理由に提供停止を命じ、Anthropicがそれに従ったからです。
私はふだん、こうしたモデルの上にアプリケーションを作る側にいます。だからこの一件は、単なる規制ニュースとして読み流せませんでした。自分が依存している基盤が、ビジネス上の判断ではなく政府の命令で一夜にして消える。そういう事態が現実に起きたという事実は、ものを作る人間にとって新しい種類のリスクを突きつけています。今回は何が起きたのかを整理したうえで、作り手としてここから何を学ぶべきかを考えてみます。
3日で消えるまでに起きたこと
時系列を追うと、この急展開の意味がはっきりします。
発端は2026年4月7日です。Anthropicは「Claude Mythos Preview」を発表しました。これはソフトウェアの脆弱性を発見し悪用する能力が極めて高い、高性能なサイバー攻撃向けモデルとして位置づけられたものです。深刻度「高」以上と推定される脆弱性候補を6202件発見し、ネットワークを完全に乗っ取る攻撃を自律的に実行できることが、イギリス政府機関のテストでも確認されました。Anthropic自身が、公開済みの脆弱性であるN-dayから数時間で攻撃を組み立てられるため「N-dayからN-hourに常識が変わる」と指摘していたほどです。MicrosoftやAppleなど一部の企業にだけプレビューを提供する「Project Glasswing」も始まっていました。
危険すぎて広く公開しない。これがAnthropicの当初の立場でした。
そのうえで6月10日、Anthropicは正式版の「Claude Mythos 5」と、セキュリティ対策を施して誰でも使えるようにした「Claude Fable 5」を一般公開します。Fableは、Mythosの能力を取り込みつつ、最悪の振る舞いを抑え込むためのガードレールをかけた一般向けモデルという位置づけでした。同社がそれまでに出したモデルの中で最高性能だとアピールされていました。
ところが6月12日午後5時21分、Anthropicはアメリカ商務省から前例のない命令を受け取ります。Fable 5とMythos 5へのアクセスを、アメリカ国籍を持つ者だけに限定せよという内容でした。あまりに広範な制限だったため、Anthropicは命令に従うべく、両モデルを全ユーザーに対して利用停止にしました。公開から、わずか3日後のことです。
提供停止を招いた二つの懸念
なぜここまで急に止まったのか。報道を整理すると、二つの懸念が重なっていたことが見えてきます。
一つは、安全装置を回避する手法、いわゆるジェイルブレイクの問題です。The Wall Street Journalによると、Amazonの研究者が一連のプロンプトを使い、Fable 5から本来は制限されるべきサイバー攻撃用の情報を引き出しました。AmazonのCEOであるアンディ・ジャシー氏は、この内容をスコット・ベッセント財務長官をはじめとする政府当局者に伝えたとされています。ホワイトハウスはこれを受けて対応を協議し、セキュリティ研究者による検証を行ったうえで、外国政府や外国企業、外国人によるアクセスを止めるという判断を下しました。
ホワイトハウスの主席AI顧問デビッド・サックス氏の説明はより具体的です。サックス氏によれば、信頼できるパートナーがガードレールのジェイルブレイクを公表し、政府はAnthropicに対して修正するかモデルを非公開にするよう求めたものの、Anthropicがこれを拒んだため輸出規制が発動されました。サックス氏は、サイバー兵器の運用を可能にするジェイルブレイクを「深刻ではない」と定義できるとは思えない、という趣旨の発言もしています。
もう一つは、中国の関与をめぐる懸念です。ニュースメディアのSemaforは関係者の情報として、中国政府と関係のあるグループがMythosにアクセスした疑いがある、と報じました。中国がこのモデルにアクセスできれば国家安全保障上のリスクになりうること、さらに蒸留と呼ばれるプロセスでモデルをリバースエンジニアリングし複製しようとする可能性があることが指摘されています。
ここで一つ押さえておきたいのは、Anthropic側の反論です。同社は提供停止と同じ6月12日に公式声明を出しています。それによると、命令は午後5時21分（東部時間）に届き、書簡には国家安全保障上の懸念の具体的な中身が示されていなかった。同社が政府の根拠だと考える手法を確認したところ、それは要するに「特定のコードベースを読ませて、ソフトウェアの欠陥を直させる」という指示にすぎなかったといいます。そこで見つかったのは以前から知られていた軽微な脆弱性が数件で、いずれも比較的単純なもの、しかもOpenAIのGPT-5.5を含む他の公開モデルでもガードレールを回避せずに発見できる水準であり、日々システムを守る防御側が普通に使っている能力だ、というのがAnthropicの主張です。
同社は、人類規模で公開されている商用モデルを、限定的なジェイルブレイクの可能性だけを理由に回収すべきではないと反論しています。もしこの基準を業界全体に当てはめれば、あらゆるフロンティアモデルの新規展開が事実上止まってしまうだろう、とも述べています。セキュリティ企業のGreyNoise Intelligenceも、Amazonの研究者がFableの安全ガードレールを突破して実際に動く攻撃コードの生成まで到達できた、という証拠は確認できないとしています。
つまり、深刻さの評価そのものが当事者の間で食い違ったまま、規制という強制力が先に動いたわけです。なお今回の命令は、外国籍であればアメリカ国内にいる人物も、Anthropicの外国籍従業員すら対象に含むという徹底ぶりでした。Anthropic以外のモデルには影響が及ばないことを考えると、この措置がいかにFableとMythosに限定して打ち込まれたものかが分かります。
失われたのは本物の性能だった
規制の話だけ追うと、止まったモデルが具体的に何を提供していたのかが見えにくくなります。Fable 5は、停止が惜しまれるだけの実力を確かに備えていました。
クリエイティブ領域で触った人たちの評価が分かりやすい指標になります。あるレビューでは、インベーダーとギャラクシアンを混ぜたようなシューティングゲームを作らせたところ、計画を約4分で立て、実装からプレイ可能なWebアプリとして出力されるまで約19分しかかからなかったと報告されています。しかも出てきたゲームは、5面構成でそれぞれ特性の違うボスが配置され、8種類の敵に個性があり、武器の切り替えやレベルアップの概念まで備えた、大きなバグもなく動く完成度だったといいます。
重要なのは、過去のモデルが同種の課題で出してきた成果と比べて、明確に一段違ったという証言です。2025年のモデルではバグだらけで調整に時間がかかり、別の競合モデルで作ったものは一度遊んだら二度と起動しないような出来だった。それに対してFable 5の生成物は、最後まで遊びたいと思わせる粘りがあった。レビュアー自身が、なぜこのモデルが面白さを作り出せたのかをうまく説明できないと書くほどの落差でした。
ここに、今回の問題の核心があります。脆弱性を6202件見つける能力と、面白いゲームを19分で組み上げる能力は、別々の機能ではありません。同じ高い知性の、裏表です。コードの構造を深く理解し、目的に沿って自律的に手を動かせるからこそ、ゲームも作れるし、攻撃コードも書ける。デュアルユースという言葉は、まさにこの不可分性を指しています。
ガードレールは壁ではない
Anthropicは、Mythosを危険すぎると判断し、ガードレールをかけたFableを折衷案として世に出しました。ここで考えておくべきは、ガードレールが何をしているのかという点です。
ガードレールは、有害な出力が生じる確率を下げる装置であって、それをゼロにする壁ではありません。これはAnthropic自身が認めていることでもあります。同社は公式声明の中で、現時点で完全なジェイルブレイク耐性を実現することはどのモデル提供者にとっても不可能だと考えている、と明言しました。業界で使われているあらゆる安全装置は限定的なジェイルブレイクに対して脆弱であり、いずれは広範囲を突破する汎用的なジェイルブレイクも見つかるだろう、と。だからこそAnthropicは、ジェイルブレイクを狭い範囲に閉じ込めるか、実行コストを極めて高くしたうえで、監視によって素早く検知・遮断するという多層防御を採ったと説明しています。Fableで顧客データの30日間保持を必須にしたのも、ジェイルブレイクを研究し対策するためでした。
実際、Fable 5のレッドチーミングには、アメリカ政府やイギリスのAISIをはじめ複数の組織が関わり、合計で数千時間が費やされたとされています。その結果でさえ、広範囲を突破する汎用的なジェイルブレイクは誰も見つけられなかった。それでも、これらのモデルを完全に理解している者はいません。挙動の一部は、作り手にとってさえ不透明なまま残ります。
だとすれば、Mythosが本当にAnthropicの言うとおり危険なのであれば、その能力を取り込んだFableも同種のリスクを何らかの形で抱えている、と考えるのが自然です。能力と制御は、本来トレードオフの関係にあります。性能を上げれば上げるほど、抑え込むべき振る舞いも強力になる。今回の一件は、その緊張関係が政治の力学の中で表面化した最初の大きな事例だと見ています。
安全性を訴えた企業が規制を呼び込んだ
この件にはもう一つ、見過ごせない皮肉があります。
Anthropicは、Mythosのようなモデルが経済や公衆の安全、国家安全保障に深刻な影響を及ぼしうるため広く公開すべきではない、という前提のうえに企業としての物語を築いてきました。AIの存亡リスクを誰よりも声高に訴えてきた会社です。AIの危険性を強く主張すれば、政策決定者はいずれそれを文字どおりに受け止めます。そして今回、政府は本当に動きました。自社が最も危険だと言い続けてきた能力を理由に、自社のモデルを封じられたわけです。
矛盾はさらに重なります。Anthropicはこの春、国防総省によるサプライチェーンリスク指定と争っていました。この指定で同社は国防総省との契約から排除され、連邦判事は、Anthropicが軍による大量監視や自律型兵器への利用を拒んだ後に下された懲罰のように見える、と指摘していました。締め出そうとした政府が、今度は国家安全保障を持ち出して同じモデルを外国人ユーザーから遠ざける。取引相手としては敬遠され、能力としては共有を許されない。Anthropicはその両面で扱われています。
注目すべきは、今回の措置が自主的な枠組みではなく強制的なライセンス規制だという点です。配備前テストに関する大統領令はあくまで自主的なものでした。それに対して今回は、産業安全保障局のもとで商務省が発出した拘束力のある命令で、モデルの輸出も再輸出も国内移転もライセンスが必要となり、従わなければ金銭的かつ民事上の罰則が科されます。AIモデルが、武器や軍事技術と同じ輸出管理の枠組みに乗せられたということです。
Anthropicの反発は、規制そのものへの反対ではない点に注意が必要です。同社は、政府が安全でない配備を止める権限を持つべきだと認めたうえで、それは透明で公正、明確かつ技術的事実に基づいた法的プロセスを通じて行われるべきであり、今回の対応はその原則に沿っていない、と主張しています。つまり争点は、止めてよいかどうかではなく、どういう手続きと根拠で止めるか、に移りつつあります。
作り手として何に備えるか
ここまでが事実の整理です。では、こうしたモデルの上に何かを作る私たちは、ここから何を持ち帰るべきでしょうか。
第一に、フロンティアモデルは政治的な資産になった、という認識です。これまで私たちが基盤モデルを選ぶときに見ていたのは、性能、価格、レイテンシ、APIの安定性といった技術的・商業的な指標でした。そこに、地政学という新しい変数が加わりました。あるモデルが優秀であればあるほど、それは国家の安全保障の対象になり、ビジネスの論理とは無関係に供給が止まりうる。最高性能のモデルほど、この種のリスクを抱えていると考えておくべきです。
第二に、単一のモデルへの過度な依存を避ける設計です。Fable 5の停止を受けて、中国企業がすぐさま最先端モデルのGLM-5.2を前倒しで公開し、月内の無料提供に動いたと報じられています。一つの供給が止まれば、別の供給が空白を埋めにくる。だからこそ、自分のプロダクトのどこがモデルに強く結びついているのかを把握し、差し替えが効くように抽象化しておくことが、平時のうちにやっておくべき備えになります。供給が止まってから慌てて動くのでは遅い。これは現場で何度も痛い目を見てきた教訓そのものです。
第三に、能力と制御は分けられないという前提を、設計と運用に織り込むことです。私たちが手にする道具が強力になるほど、その道具は別の使われ方もできてしまう。これはAIに限った話ではありませんが、自律的に動くモデルではこの性質が一段と際立ちます。何を作るか、なぜ作るか。その判断を握り続けるのは、規制でもガードレールでもなく、最終的には使う側の人間です。便利だから全部任せる、ではなく、どこまでをモデルに委ね、どこからを自分の手綱に残すか。その線引きこそ、これからの作り手に問われる感覚だと考えています。
おわりに
過去最高性能とうたわれたモデルが、公開からわずか3日で世界中から姿を消しました。性能ゆえに止められた、という事実が、AIをめぐる風景が変わったことを何より雄弁に語っています。私たちはもう、ただ高性能なモデルを選んで使えばいい時代にはいません。最も強い道具が、最も止まりやすい道具でもある。その前提のうえで、何を作り、どこまでを自分の判断として握っておくのか。問われているのは、技術の選定眼ではなく、その先の覚悟なのではないでしょうか。
