先日この場で、Anthropic の AIモデル「Fable 5」と「Mythos 5」が米政府の指令を受けて全面停止に至った第一報をお伝えしました（関連記事は本文末尾に掲載しています）。あれから数日、停止に至る舞台裏が少しずつ見えてきました。中国によるアクセスの疑い、Amazon からの通報、そして大統領顧問の発言——錯綜する情報を、ここで一度整理しておきます。
2026年6月12日、トランプ政権は Anthropic に対し、AIモデル「Claude Mythos 5」とその消費者向けバージョン「Fable 5」へのアクセスについて、外国籍者を除外するよう指示しました。これを受け Anthropic は両モデルを全顧客向けに無効化しています。
Semafor が6月13日に報じた事情に詳しい人物の話によると、規制の背景の一部に、中国に関連するグループが Mythos にアクセスしたとの疑いがある可能性があります。ただし Anthropic 広報は、その話題は協議で挙がらなかったと否定しています。
前身となる「Claude Mythos Preview」は4月に「Project Glasswing」の枠組みで一部企業に限定提供され、製品版の Mythos 5 は6月9日に発表されました。
6月13日には、大統領顧問のデビッド・サックスが X で、政府が Fable 5 の脱獄について警告を受け、Anthropic に通知したものの、CEOのダリオ・アモデイが修正を拒否したと主張しました。
From: 
White House’s export limits on Anthropic linked to concerns about Chinese access
【編集部解説】
まず押さえておきたいのは、今回の措置が「輸出規制（export controls）」という安全保障の枠組みで発動された点です。本来は半導体や軍事技術に使われる仕組みを、AIモデルそのものに適用したことになります。商務省の指令により、米国外の人物だけでなく、米国内にいる外国籍者（foreign national）、つまり Anthropic 自身の外国籍従業員までもがアクセスを禁じられました。報道では「米国市民のみ許可」とも表現されますが、公式声明の核となる文言は「外国籍者へのアクセス停止」です。Anthropic が全面停止を選んだのは「一部だけ止める」ことが技術的に困難だったためで、Claude Opus 4.8 など他のモデルは影響を受けていません。
ここで鍵となる「Mythos」は、コードの脆弱性を自動で発見する能力に特化したモデルです。これは防御側にとっては「世界中の重要ソフトの穴を先回りでふさげる」強力な盾になりますが、同じ能力は攻撃側にとって「未知の弱点を量産する矛」にもなります。Anthropic が4月に前身の Mythos Preview を「Project Glasswing」として一部企業限定で公開したのも、この両刃の性質ゆえでした。
報道で頻出する「脱獄（ジェイルブレイク）」とは、モデルに組み込まれた安全装置を回避し、本来は答えないはずの内容を引き出す手法です。Fortune などによれば、Amazon の研究者がプロンプトの工夫でサイバー攻撃に関する制限情報を引き出したことが発端とされます。ただし Fortune は、Amazon がホワイトハウスの要請で検証したのか、自社の判断で実施したのかは明らかでないとも伝えています。
ここで視点を一つ加えたいと思います。Semafor は中国によるアクセス懸念が規制の背景の一部だった可能性を報じましたが、この情報源は匿名の一名にとどまり、Anthropic 広報は協議でその話題は出ていないと明確に否定しています。ホワイトハウスの公式確認も見当たりません。現時点では「確認された事実」ではなく「報じられた疑い」として扱うのが適切です。一方で「Amazon の関与→アモデイとの協議→短時間での停止」という流れは、Reuters、Axios、Semafor など複数社が報じており、裏付けが厚い部分です。なかでも Axios は、Anthropic に与えられた猶予が90分だったと伝えています。読者としては、見出しの刺激的な部分と、裏付けの厚い部分を切り分けて読む必要があります。
技術評価の面でも対立があります。Anthropic は、政府から示されたのは「限定的で普遍的ではない（narrow, non-universal）」脆弱性だとし、OpenAI の GPT-5.5 など他社の公開モデルでも同様の結果を再現できると反論しました。数億人が使う商用モデルを、限定的な脆弱性を理由に回収させる判断には同意できない、という立場です。
規制論の観点では、興味深い矛盾が指摘されています。元トランプ政権AI顧問のディーン・ボールは、今回の輸出規制を「不可解（baffling）」と評しました。Reuters によれば、先端AIモデルの輸出規制に賛成する専門家の間でも、同盟国まで影響が及ぶ点を疑問視する声があります。すでに Mythos を使って自国の重要インフラの脆弱性を点検していた組織まで巻き込んだ点が、論争を呼んでいます。
長期的に見れば、この一件はAI開発企業と国家の関係を象徴する事例になりそうです。一企業の製品判断が、わずか数時間で国家安全保障の問題へと跳ね上がる。モデルの能力が高まるほど、「いつ・誰に・どこまで公開するか」の決定権が、企業の手を離れて政府の管轄へ移っていく——そうした流れが生じうるのか、注視が必要です。
サックスが「ボールは Anthropic 側にある」と述べたように、当面は同社が脆弱性をどう修正し、どの条件で再公開するかが焦点です。けれども本質的な問いは、もっと先にあります。社会の根幹を支えるソフトウェアの「鍵」を握りうるAIを、誰がどう管理すべきか。この問いに、私たちはまだ共通の答えを持っていません。
【用語解説】
Claude Mythos 5
Anthropic の高性能AIモデルの正式名称。前身として、2026年4月7日に「Project Glasswing」の枠組みで一部パートナーに限定提供された「Claude Mythos Preview」があり、製品版の Mythos 5 は6月9日に発表された。コンピューターコードの不具合（脆弱性）を発見する能力に長け、防御・攻撃の両面に使えるため、提供範囲が厳しく管理されてきた。
Fable 5
Mythos 5 と同じ基盤モデルをベースにした消費者向けバージョン。サイバーセキュリティ用途に使えないよう、該当トピックでは Claude Opus 4.8 へ処理を振り分けるなどの安全措置を施したうえで、2026年6月9日に発表された。
ジェイルブレイク（脱獄）
AIモデルに組み込まれた安全装置を回避し、本来は出力しないはずの情報を引き出す手法。今回は Fable 5 の制限を外し、サイバー攻撃関連の情報を引き出せる可能性が問題視された。
蒸留（distillation）
あるAIモデルの出力を教師データとして使い、その挙動を模倣する別のモデルを作る技術。元モデルへアクセスできれば、性能を低コストで複製・近似できるため、安全保障上の懸念材料となる。
輸出規制（export controls）
安全保障上の理由から、特定の技術・製品の国外移転や外国人への提供を制限する米国の制度。従来は半導体などが対象の中心だが、今回はAIモデルそのものに適用された点が異例である。
Project Glasswing
Anthropic が Mythos Preview を限定公開する際に用いた枠組みの名称。世界の重要ソフトウェアを守る目的で、一部のパートナー企業や追加組織のみにアクセスを認めていた。
【参考リンク】
Anthropic 公式サイト（外部）
Claude シリーズや Mythos などを開発する米国のAI企業。AIの安全性を重視する方針を掲げている。
Project Glasswing（Anthropic）（外部）
Mythos Preview を信頼できる一部組織に限定提供する枠組みの解説ページ。活用方針が示されている。
Amazon 公式サイト（外部）
今回の脆弱性を政府に通報したとされる米国企業。CEO はアンディ・ジャシー。Anthropic への大型出資でも知られる。
OpenAI 公式サイト（外部）
GPT シリーズを開発する米国のAI企業。Anthropic は同様の回避策が同社の GPT-5.5 でも再現できると主張した。
U.S. Department of Commerce（米商務省）（外部）
輸出規制を所管する米政府機関。報道では商務長官ハワード・ラトニックの関与が伝えられている。
【参考記事】
Statement on the US government directive to suspend access to Fable 5 and Mythos 5（Anthropic）（外部）
政府指令の受領時刻や対象、外国籍者の除外、回避策を「限定的・非普遍的」とする反論を記した一次情報。
Claude Fable 5 and Claude Mythos 5（Anthropic）（外部）
6月9日付の製品発表。Fable 5 が Mythos-class の安全化版で、サイバー系トピックを Opus 4.8 へ振り分ける設計を記す。
Anthropic disables top-tier AI models after US order limiting foreign access（Reuters）（外部）
AIモデル自体への輸出規制適用が異例のエスカレーションだと報道。全ユーザー無効化の経緯も伝える。
Anthropic had 90 minutes to take down Fable after Trump admin demand（Axios）（外部）
政権の要求から停止まで、Anthropic に与えられた猶予が90分だったことを報じた記事。
How a warning from Amazon led the White House to shut down Anthropic’s Mythos model（Fortune）（外部）
Amazon の研究者が制限情報を引き出した経緯を詳報。検証が政府要請か自社判断かは不明とも伝える。
Anthropic’s Mythos Recall and the White House’s Missing AI Safety Playbook（TechPolicy.Press）（外部）
規制の妥当性を論じる分析記事。元AI顧問ディーン・ボールが今回の措置を「不可解」と評した点を指摘する。
White House Anthropic export limits Chinese access report（Washington Examiner）（外部）
商務長官ラトニックの指示で規制が出されたと報道。Project Glasswing による限定公開にも触れている。
【関連記事】
Anthropic Fable 5・Mythos 5停止、日本の金融防衛にも影響か｜AI主権という宿題
本件の第一報。米政府の停止指令と、日本の3メガバンクへの影響を「AI主権」の視点から論じた前編にあたる記事。
Claude Fable 5、公開数日でジェイルブレイクか—Anthropicの最新AIに何が起きたか
今回の発端となった脱獄問題を詳報。Fable 5 と Mythos 5 の安全設計や、汎用的な脱獄をめぐる論点を整理している。
Claude Fable 5 公開、Anthropic 最強モデルが安全装置付きで一般解禁
Mythosクラス・Fable 5・Mythos 5・Opus 4.8 の関係を解説。今回のモデル構成を理解する土台になる記事。
【編集部後記】
このニュースを最初に追いかけ始めたときから、私はずっと「便利な道具が、ある日突然使えなくなる」という事態の重さを考え続けてきました。第一報では日本の金融防衛への影響をお伝えしましたが、こうして背景がほどけてくると、AIをめぐる判断がいかに速く、いかに大きな力学のなかで動いているかが見えてきます。
私たちが日々触れているAIも、その裏側では国家や企業の駆け引きが静かに進んでいます。みなさんは、自分が使うサービスの「公開と停止」を誰が決めているか、意識したことはありますか。続報があればまた、この場で一緒に追いかけていけたら嬉しいです。同じ目線で、未来の輪郭をさぐっていきましょう。
