政府スイッチによってAIニューラルネットワークが遮断されるイメージ
画像はイメージです

2026年6月12日（米国東部時間17時21分）、AIスタートアップAnthropicは自社の最新モデル「Claude Fable 5」および「Claude Mythos 5」へのアクセスを全世界で停止した。トリガーは米政府が発令した輸出規制指令だ。外国籍の者によるモデル利用を全面禁止する内容で、Anthropicの外国籍社員ですら対象に含まれた。Fable 5は公開からわずか3日後に停止されたことになる。

何が起きたか

Fable 5はMythos 5と同じ基盤アーキテクチャを持つが、両者の違いは出力制御にある。Fable 5はサイバーセキュリティなど高リスク領域でのレスポンスをブロックする分類器を装備し、一般公開が可能と判断されたモデルだった。

Anthropicはこの分類器を安全性の証拠として打ち出していた。しかし、その主張が政府の行動を止めることはなかった。

なぜ停止されたのか——「ジェイルブレイク」という引き金

今回の停止の直接的な引き金は、セキュリティ上の脆弱性——いわゆる「ジェイルブレイク」の発見とされる。

「Pliny the Liberator」というハンドルネームのハッカーが、Unicode・同形異義文字・キリル文字を組み合わせた手法でFable 5の安全ガードを突破した。古いモデルを経由して有害なリクエストを無害なトークンに分割し、再組み立てするという多段階攻撃で、サイバー攻撃手順や化学物質合成に関する情報を引き出したとされる。

これに対しAnthropicは公式ブログで強く反論した。

このジェイルブレイクを使った検証では、すでに既知の軽微な脆弱性が少数発見されたに過ぎない。これらは比較的単純な脆弱性であり、公開済みの他モデルでも同様に発見できるものだ。完全なジェイルブレイク耐性は現時点ではいかなるモデルプロバイダーにも不可能だと考える。
— Anthropic, "Statement on the US government directive to suspend access to Fable 5 and Mythos 5"

さらにAnthropicはこう警告した。

狭い範囲での潜在的なジェイルブレイクの発見が、数億人に展開された商用モデルのリコール理由になるべきではないと考える。この基準を業界全体に適用すれば、すべてのフロンティアモデルプロバイダーによる新規モデル展開が事実上停止する。
— Anthropic, 同声明
AIセキュリティバリアがハッキング手法によって突破されるサイバーパンクなイメージ
画像はイメージです

Anthropicと政府の対立の背景

今回の停止は突発的な出来事ではない。2025年初頭からAnthropicとトランプ政権の対立は段階的にエスカレートしてきた。政権はAnthropicを「ウォークAIを作っている」と批判し、Dario Amodei CEOを「イデオロギー的狂人」と呼んだ。AI規制や半導体輸出政策をめぐる摩擦が続き、Anthropicが国防総省に対して国内監視・完全自律型兵器システムへのモデル利用を拒否したことで、DoD側は「サプライチェーンリスク」として指定する可能性を示唆するまでに対立が深まっていた。

ビジネス面でも深刻な影響が生じている。Anthropicは今月、米SECに対してIPO目論見書を機密提出したばかりだった。収益の年換算ランレートは470億ドル、評価額は9,650億ドルと開示されており、その直後の停止となった。AnthropicのIPO前取引株は一時3.7%下落した。より深刻なのは、今後の目論見書に記載されることになる新たなリスク項目——「事前警告も復旧の道筋もなく、一夜にして製品を停止させる規制・国家安全保障リスク」——が投資家に織り込まれることだ。

国際社会の反応——多角的な読み方

今回の停止に対し、AI・テクノロジー政策の専門家たちは複数の異なる解釈を示した。

「規制の暴走」という見方

AI研究者のGary Marcusは今回の措置を「過剰反応であり逆効果」と批判した。長年AI規制が不足してきた末に、政府は未検証の悪用主張に基づき商用モデルを軍需品と同等に扱う「核オプション」に踏み切った、と指摘する。この不規則なアプローチが優秀な人材を海外に流出させ、投資家を敬遠させ、米国の競争力を損なう可能性があると警告する。

「オフスイッチの現実」という見方

アナリストのBarry Appletonは今回の措置を、ワシントンがフロンティアモデルのオフスイッチを最終的に握っていることの証明と捉えた。コーポレートなAI安全チームから国家権力へと権限が移行する。先進的AI技術が暗号技術や高度半導体と同じ「デュアルユース技術」として扱われる先例が生まれた、とした。

「欧州の独自路線」という見方

欧州の一部アナリストは、今回の停止を「米国モデルへの過度な依存は危険」という証拠とみなした。AIガバナンスの実質的な権力は、公式の立法よりも輸出規制の中にあるという見方が広まりつつある。EUはAI法のような事前規制よりも、自国のAI能力構築に注力すべきという議論が強まっている。

「規制ブーメラン」という見方

一部のアナリストは皮肉な側面を指摘した。AnthropicはFAA式の監査や責任ある拡張などを唱えて、政府によるAI監督を公に求めてきた会社だ。今回の停止はある意味で、Anthropic自身が構築を助けた規制的ナラティブが自社に跳ね返ってきた形だとも言える。

「オープンソースの必然」という見方

オープンソース・分散型AIの支持者にとっては、今回の停止が自らの主張の最大の実証となった。モデルの重みがローカルにホストされていれば、政府が一夜にして引き剥がせる中央集権的なAPIは存在しない。

AIデータストリームが国境をまたいで管理・遮断される地政学的なビジュアル
画像はイメージです

今回の停止が問うAIのあり方

問い1：「ジェイルブレイク耐性」はゴールになり得るか

Anthropicは公式声明で「現時点では、いかなるモデルプロバイダーに対しても完全なジェイルブレイク耐性は不可能だと考える」と述べた。これは重要な認識だ。安全ガードを完璧に設計することが原理的に不可能であるとすれば、「ジェイルブレイクを理由にモデルを停止する」という基準は恒常的な不安定要因となる。すべてのフロンティアモデルが常に停止リスクにさらされることを意味するからだ。

問い2：AIは誰がコントロールするのか

今回の停止で最も可視化されたのは「権力の所在」だ。米政府は、AIによる脆弱性発見・ソフトウェア悪用能力が国家安全保障上の関心を引くに足るものだと事実上シグナルを発した。これは攻撃者・防衛者双方が高度な自律型システムへのアクセスを持つ時代の到来を示唆する。

企業が安全を主張し、巨額の投資を受け、数億人のユーザーに展開したモデルを——90分以内のコンプライアンス対応を求める形で——政府が停止できる。このことは、AIガバナンスの本質が「企業の自主規制」ではなく「国家による管理」にあるという現実を浮き彫りにした。生成AIの企業活用と安全性については別記事でも整理している。

問い3：「安全性を訴えること」のリスク

Anthropicはサイバーセキュリティや生物学において危険なアウトプットを防ぐ独立した分類器システムを通じた保護をFable 5の強みとして打ち出していた。それが政府の行動を止めるには至らなかった。「安全第一」を掲げたラボが、安全上の理由を巡って停止させられたという逆説は、今後のAI企業の対外コミュニケーション戦略を根本から問い直すことになるだろう。

問い4：デジタル主権の分断

今回の指令が示したのは、国籍によってAIへのアクセスが制限される未来の到来だ。アフリカなど新興市場が最先端AIから遮断される構図を懸念する声も上がっている。AIへのアクセスが「超大国の特権」となれば、技術格差は新たな地政学的断層線となる。

まとめ——AIガバナンスの転換点として

Claude Fable 5の停止は、単一企業のモデルリリースの失敗ではない。

AIが「デュアルユース技術」として国家安全保障の文脈に本格的に取り込まれた歴史的な転換点だ。政府は今後も輸出規制という手段を使って、事前の透明な法的プロセスなしに民間のAIモデルを停止できることが示された。

AIをめぐる権力の構図は今、企業・国家・ユーザーの三者間で急速に塗り替えられつつある。Fable 5が戻ってくるかどうかより重要なのは、「誰がAIのスイッチを持つのか」というこの問いが、今後のAI開発・規制・競争のすべての前提になるということだ。

時流テック Online 編集部

マーケット・テクノロジー・ビジネスの最前線を、信頼できる出典と現場視点で深掘りするオンラインメディア。

出典

本記事は公開情報をもとにした情報提供・論考を目的とした記事です。掲載情報は2026年6月16日時点のものであり、状況は今後変化する可能性があります。