Anthropic Fable 5・Mythos 5、米国政府の輸出規制で全世界停止。API時代の新たなリスクとは
たった3日で消えた最強AI——Fable 5・Mythos 5輸出規制が示す”API時代”のリスク
世界最高水準のAIモデルが、リリースからわずか3日で全世界から消えた——。
2026年6月9日、Anthropic（アンソロピック）は最新モデル「Claude Fable 5」「Claude Mythos 5」をリリースしました。ところが6月12日、米国商務省が国家安全保障を理由に輸出規制を発動。Anthropicは両モデルを全世界で停止せざるを得なくなりました。
この事件が重要なのは「一枚の書簡でAPIが止まった」という事実です。物理的なチップでも重みデータのダウンロードでもなく、オンライン上のAPI呼び出しが初めて輸出規制の対象と解釈されました。これはAIを業務で使うすべての企業にとって、見過ごせない前例です。
Fable 5とMythos 5——何が違うのか
Anthropicは今回、2種類のモデルを同時にリリースしました。
- Claude Fable 5：一般公開モデル。セーフガード（安全対策）を実装。価格は入力100万トークンあたり10ドル、出力同50ドル。
- Claude Mythos 5：制限公開モデル。サイバー防御などの用途向けにセーフガードを一部解除。政府や重要インフラ事業者のみが利用可能な「Project Glasswing」経由での提供。
Fable 5は従来のOpusシリーズを上回る「Mythos（ミュートス）クラス」と位置づけられ、SWE-Bench Proで80.3%（Opus 4.8は69.2%）を記録。コード生成、文書分析、長期間の自律タスクで大幅な性能向上を遂げていました。
何が起きたのか——3日間の時系列
| 日時 | 出来事 |
|---|---|
| 6月9日 | Anthropic、Fable 5とMythos 5をリリース |
| 6月12日 17:21 ET | 商務省（BIS）のハワード・ラトニック長官がDario Amodei CEO宛に輸出規制ディレクティブを発出 |
| 同日即時 | Anthropic、全ユーザーの全世界アクセスを即時停止 |
商務省の書簡は「いかなる外国籍者によるFable 5・Mythos 5へのアクセスを停止せよ」と指示。この中には米国内にいる外国籍者、そしてAnthropic社内の外国人社員も含まれていました。
AnthropicはAPIレベルで国籍をリアルタイム判別できないため、結果として全ユーザー（米国籍ユーザーも含む）に対して両モデルを無効化せざるを得ませんでした。
なぜAPI呼び出しが輸出規制になったのか——「みなし輸出」の仕組み
今回の規制を理解する鍵は、「みなし輸出（Deemed Export）」という概念です。
米国の輸出管理規則（EAR：Export Administration Regulations）には、次のようなルールがあります。「外国籍者が米国内で規制対象技術にアクセスした場合、それはその人物の出身国への輸出とみなす」——これがみなし輸出です。
これまでこのルールは、大学の研究室で外国籍の大学院生が特定のシミュレーションソフトに触れるケースや、国防請負業者が外国籍の技術者に暗号ツールを共有するケースなど、物理的な環境での技術管理に適用されてきました。
今回、商務省産業安全保障局（BIS）は、「公開APIを通じたAIモデルへのアクセス」もこの枠組みに該当すると判断しました。新しい法律を一切通さずに、既存の輸出管理権限をAIのAPIに拡大解釈したわけです。
この判断が一度下されれば、BISは任意のフロンティアAIモデルに同じ論理を適用できます。Anthropicだけの問題ではありません。
政府の主張とAnthropicの反論
政府側の主張
「Fable 5に対するジェイルブレイク（安全機構の突破）手法が確認された。特定のコードベースを読み込ませて脆弱性を特定させるプロンプト手法が、輸出規制対象のサイバー能力を引き出している」
Anthropic側の反論
- 該当手法は非普遍的な狭いジェイルブレイクに過ぎない
- 発見される脆弱性は軽微かつ既知のもので、OpenAIのGPT-5.5を含む他の公開モデルでも同様に発見可能
- リリース前に米国政府・英国AISI・第三者機関含む数千時間のレッドチーミングを実施。普遍的ジェイルブレイクは未発見
- 「コードベースを読んで脆弱性を修正する」という行為自体、セキュリティ専門家が日常的に行っている作業
- 政府は具体的な技術的根拠を文書で提示していない
Anthropicは声明で「この基準を業界全体に適用すれば、すべてのフロンティアモデルのリリースが事実上停止する」と警告しています。
水面下の対立——国防総省契約の決裂から提訴まで
今回の輸出規制は突然起きたわけではありません。背景には1年以上にわたるAnthropicと米国政府の緊張関係があります。
- 2025年7月：Anthropic、国防総省と機密ネットワーク用AI契約を締結
- 2026年2月：国防総省が契約再交渉を要求。「あらゆる合法的目的」（致死自律兵器・国内大量監視を含む）での使用を認めるよう求める。Anthropic拒否。契約決裂
- 2026年3月：トランプ政権、Anthropicを「サプライチェーンリスク」に指定
- 2026年3月〜：Anthropic、これを報復的指定として連邦裁判所に提訴（係争中）
- 2026年6月9日：訴訟係属中にFable 5 / Mythos 5をリリース
- 2026年6月12日：輸出規制発動
興味深いことに、一部報道（Axios等）では、今回のジェイルブレイク報告の背後にAmazonの研究者がいたと報じられています。AmazonはAnthropicに数十億ドルを投資する主要株主ですが、同時にAI分野では競合関係にもあります。この構図が今後の議論にどう影響するかも注目ポイントです。
ビジネス視点で見る3つの示唆
1. AIモデルの可用性が「規制リスク」になった
これまでエンタープライズのAI導入において、モデルの可用性は「ベンダーが決めるもの」でした。今回の事件で、政府の規制判断によって一晩で主力モデルが使えなくなるリスクが現実のものとなりました。
特定のフロンティアモデルに依存した業務設計は、今後、供給停止リスクを織り込む必要があります。
2. 「API＝安全」という前提が崩れた
「モデル重みをダウンロードしなければ規制対象外」という認識は通用しなくなりました。BISはAPI呼び出しそのものを「能力の越境移転」と解釈できるという前例が、今回の事件で作られました。
3. 地政学的リスクがAIツール選定の要素に
特定の国・地域のユーザーがフロンティアモデルにアクセスできなくなるリスクは、もはや理論上の話ではありません。AIツールの選定基準に「規制リスクの分散」を加える時期に来ています。
まとめ——モデルは止まっても議論は続く
Claude Opus 4.8、Sonnet 4.6、Haikuなど、Anthropicの他のモデルは影響を受けていません。またAnthropicは「可能な限り早期のアクセス復旧を目指す」と表明しています。
しかし、この事件の本質はFable 5の利用可否ではありません。「APIへのアクセス」が初めて輸出規制と解釈された前例と、既存の法律でフロンティアAIの可用性を一晩で止められるという現実です。
Anthropicは政府に対して「透明で公正、技術的事実に基づいたプロセス」を求めていますが、そのプロセスが整うまでは——そして整った後も——AIを活用する側としては、常に「次のFable 5」に備えた設計が求められるでしょう。
【参考情報】
