ある日突然、使っていたAIが「政府の判断で止まる」。少し前まではSF映画の設定のように聞こえたこの話が、現実のものになりました。世界最強とも言われるサイバーセキュリティAIが一度は全面停止し、約2週間の協議を経て、今度は「選ばれた相手だけ」に再び開かれる――。便利さや賢さの裏側で、いま「そのAIは誰の許可で動いているのか」という、これまで意識しなくてよかった問いが立ち上がっています。守る力にも攻める力にもなる技術を、私たちはどう手なずけていくのか。その分岐点になりそうな出来事を、順を追って見ていきます。
Anthropicは6月12日以降、米国政府と連携し、Claude Mythos 5およびFable 5へのアクセス復旧に取り組んできた。同社は6月27日、政府から、最も強力なサイバーセキュリティモデルであるMythos 5を、重要インフラの運用・防衛にあたる一部の米国組織に再展開してよいとの通知を受けたと発表した。
同社はこれらの組織へのアクセスを速やかに復旧させている。また引き続き政府と協力し、Mythos 5のアクセス対象の拡大と、Fable 5の一般利用の再開を目指すとしている。
From: 
Anthropic（@AnthropicAI）｜X（旧Twitter）公式投稿
【編集部解説】
このニュースを「停止されていたAIがまた使えるようになった」という復旧の話として読むと、本質を見落としてしまいます。今回の出来事の核心は、一国の政府が、すでに市場へ出回った商用AIモデルを「輸出管理」という手段で一斉に止め、そして今度は相手を選んで段階的に再開させた、という点にあります。
おさらいをすると、米政府が指令を出したのは6月12日でした。同社はこの指令に従い、全ユーザー向けにFable 5とMythos 5の提供を停止しています。狙い撃ちされたのは「外国籍の利用者」でしたが、Anthropicや提携先には外国籍の従業員が多く在籍するため、結果として全面停止という形を取らざるを得ませんでした。
なぜ政府がここまで踏み込んだのか。Mythos 5の能力そのものに理由があります。同社は先ごろ、Mythosクラスのモデルが新たに公表された脆弱性を、従来の数週間ではなく数時間、場合によっては数分で実際に動く攻撃コードへ変換できると明らかにしました。守る側にとっては心強い反面、悪用されれば同じ速度で攻撃側の武器にもなる。これが「最強のサイバーセキュリティモデル」が抱える、表裏一体の難しさです。
直接の引き金については、報道ベースで複数の見方があります。セキュリティ上の「脱獄（ジェイルブレイク）」、つまり安全装置の回避手法が見つかったという懸念に加え、中国とつながる組織がMythos 5にアクセスしていたのではないか、という警戒があったと報じられています。いずれもAnthropicが公式に認めた事実ではなく、あくまで関係者証言として伝えられている点は、読者のみなさんに正確にお伝えしておきたい部分です。
では今回、政府はどう着地させたのか。全面解禁でも全面禁止でもなく、「信頼できる相手だけに開ける」という第三の道でした。Mythos 5は、100を超える米国の政府機関や重要インフラ企業に限って利用が認められ、それらの組織で働く非米国籍の従業員、さらにAnthropic自身の非米国籍スタッフのアクセスも許可されたとSemaforとReutersが報じています。防御目的でのサイバー利用を確実にするための措置だとされています。
注意したいのは、これがあくまで「Mythos 5」に限った話だということです。より広く一般公開されていたFable 5については、今回の指令では触れられていません。関係者は一般公開へ向けて動いているとしつつも、その時期は不透明だと伝えられています。期待しすぎず、続報を待つ局面だといえるでしょう。
ここから先は、参照元の報道があまり踏み込んでいない、innovaTopiaとしての視点です。今回最も重く受け止めるべきは、フロンティアAIの「公開そのもの」を政府が握る仕組みが、実地で動き始めたという事実だと考えています。
象徴的なのは、同じ日に競合のOpenAIが見せた動きです。同社は最新モデルGPT-5.6を、政府の承認を得た限られた提携先に向けて公開しました。CEOのサム・アルトマンは、本来は広く開かれた形での公開を計画していたとして、段階的な公開を「悪い知らせ」だとXに書き込んでいます。一社の事故では終わらず、業界全体が新しいルールの下に置かれ始めている――そう読み取れます。
日本の読者にとっての意義は、ここに直結します。重要インフラやコード支援、サイバー防御の中核を、特定の米国製モデル一つに預けていた組織は、ある日突然それが「使えなくなる」リスクに直面しました。欧州の当局者や米国の同盟国は、ワシントンの判断に左右される新たな依存関係に不満を示していると伝えられています。どの政府の意向で、どんな条件のもとにスイッチを切られ得るのか。この問いは、海の向こうの話ではありません。
長期で見れば、これは「フロンティアAIは半ば戦略物資である」という認識が、制度として固まっていく入口なのかもしれません。守る側に強力な道具が速く届くのは前向きな変化です。一方で、技術の開放を政府が個別審査する世界は、イノベーションの速度と国家安全保障のあいだで、これからも綱引きを続けることになります。期待と不安、その両方を見据えながら、私たちは続きを丁寧に追っていきます。
【用語解説】
Claude Mythos 5
Anthropicが開発した、同社で最も強力とされるサイバーセキュリティ特化のAIモデルだ。ソフトウェアの脆弱性を高速で発見・分析する能力を持つ。
Claude Fable 5
Mythos 5と同じ基盤を用いつつ、より広い一般利用に向けて安全策を強化した位置づけのモデルだ。今回の再開対象には含まれていない。
輸出管理（指令）／export control directive
国家安全保障などの観点から、特定の技術や製品が国外・外国籍者へ渡ることを政府が制限する制度だ。今回は外国籍の利用者を対象に発動された。
重要インフラ（critical infrastructure）
電力、通信、金融、水道など、社会の基盤となり、停止すると国民生活に深刻な影響を及ぼす設備・システムの総称である。
ジェイルブレイク（脱獄）
AIに組み込まれた安全装置（ガードレール）を、特殊な指示で回避し、本来は応答しない有害な出力を引き出す行為を指す。
脆弱性（ぜいじゃくせい）
ソフトウェアやシステムに存在する、攻撃に悪用され得る欠陥のことだ。公表後すぐ攻撃コードへ転用されると、防御側の対応が間に合わなくなる。
フロンティアAI
現時点で最高水準の能力を持つ、最先端のAIモデル群を指す呼称である。安全保障や経済の観点から、各国政府の関心が急速に高まっている。
米商務長官（Howard Lutnick）
今回、Mythos 5の限定的な再展開を認める書簡をAnthropicに送ったとされる、米国の通商政策を所管する閣僚だ。
GPT-5.6
OpenAIが今回と同じ日に公開した最新モデル群の名称だ。政府が承認した限られた提携先へ、段階的に提供されたと報じられている。
【参考リンク】
Anthropic（公式サイト）（外部）
ClaudeシリーズやMythos・Fableを開発するAI安全研究企業。製品情報や安全性に関する公式発表を確認できる公式サイト。
Statement on the US government directive（Anthropic公式声明）（外部）
6月12日の輸出管理指令を受けた公式声明。停止に至った経緯と同社の見解を、一次情報としてまとめている。
OpenAI（公式サイト）（外部）
GPT-5.6を開発する競合のAI研究企業。同日のモデル公開方針が、今回の規制動向と並べて語られている。
【参考記事】
US government gives Anthropic green light for limited re-release of Mythos 5（NBC News）（外部）
ラトニック商務長官の書簡を基に、約100の政府機関・民間企業へMythos 5が防御目的で復旧すると報道。
Trump Admin releases Anthropic Mythos to be used by more than 100 US companies, agencies（TechCrunch）（外部）
書簡はトム・ブラウン氏宛て。100超の米組織と非米国籍従業員に許可、Fable 5は未対応と指摘する。
Anthropic gets US government’s permission to redeploy its Mythos cybersecurity AI model（Engadget）（外部）
100超の機関への再展開と、過去2週間の連日協議の経緯を報道。中国関連の警戒にも触れている。
US releases powerful Anthropic model Mythos to some US companies（Yahoo／Semafor報道）（外部）
政府がフロンティアAIの公開を統制する新枠組みの始まりと位置づけ、同盟国の不満も併記する。
U.S. Orders Anthropic to Suspend Fable 5 and Mythos 5 Access for Foreign Nationals（The Hacker News）（外部）
当初の停止指令を技術面から解説。脆弱性を数時間で攻撃コード化する能力の核心を伝える。
Anthropic blocks all public access to Claude Fable 5, Mythos 5 following US government order（VentureBeat）（外部）
単一の米国製モデル依存が抱える「単一障害点」リスクを、企業の対策とともに論じている。
【関連記事】
Anthropic「Fable」停止直後、ファイブ・アイズが異例の警告─AIサイバー攻撃は「数カ月先」
米政府による停止の直後、5か国の情報機関が異例の警告を出した経緯を伝える、今回の直前にあたる続報。
Anthropic「Mythos」「Fable 5」を全面停止、ホワイトハウスの輸出規制と中国アクセス疑惑の全容
6月12日の全面停止に至る経緯を、輸出規制・中国アクセス疑惑・Amazonの通報まで網羅した中核記事。今回の「再開」の前提となる一本。
【編集部後記】
正直に言うと、この一件を追いかけながら、少しだけ落ち着かない気持ちになりました。私たちが日々あたりまえに頼っている道具が、自分のあずかり知らないところでスイッチを切られたり、相手を選んで入れ直されたりする。その判断の輪の中に、自分はいない。便利さに慣れきった足元が、ふっと頼りなくなるような心地でした。
もちろん、強力すぎる道具に歯止めをかけること自体は、わるい話ではありません。脆弱性を数時間で攻撃コードに変えてしまう力は、守る側にとっては心強くても、向きを変えれば牙にもなります。だからこそ「誰になら預けていいか」を選ぶ――今回の落としどころには、その難しさと向き合おうとした跡が見えます。
それでも引っかかるのは、その「選ぶ人」が、海の向こうのごく一部に限られているという点です。日本で暮らし、働く私たちの多くは、その決定の外側にいます。ここで思い出すのが、最近よく耳にするようになった「ソブリンAI（AI主権）」という言葉です。自国のAIやデータを、他国の判断ひとつで止められない形で持てているか。今回の出来事は、その問いを抽象論ではなく、手触りのある現実として突きつけてきました。
ひとつの希望は、答えを探す動きが、すでに日本からも出ていることです。たとえばSakana AIの「Fugu」は、最強の一社に全部を預けるのではなく、複数のAIを動的に束ねて使う発想でした。特定のモデルが突然止まっても、別のモデルで踏ん張れる――そんな「単一障害点をつくらない」設計思想は、今回のニュースと重ねると、ずいぶん腑に落ちます。最強を一本釣りするか、複数を束ねて編むか。その選択は、これからますます私たち自身の問いになっていきそうです。
私自身、新しい技術には「触りたい」「関わりたい」という気持ちが先に立つタイプです。でも、その手前で「これは止まったときどうなるんだろう」と一度立ち止まることも、これからは大事な作法になるのかもしれません。期待と不安、その両方を抱えたまま、続きをみなさんと一緒に見届けていけたらと思います。胸がざわついたら、それはきっと、未来をちゃんと自分ごととして考えはじめた合図です。
