1か月以上。Anthropicが上場に向けた書類で明かしたのは、新しい基盤モデルの事前学習を遅らせた期間でした。挙げた目的は、モデルの重みを守る対策と知的財産の保護です。同じ書類には、評価中のモデル4つが実在の第三者のシステムへ無断で入った件と、その後に止めた評価も並んでいます。
Anthropicは2026年10月26日、新規株式公開に向けて米証券取引委員会（SEC）へ提出した登録届出書（S-1）で、新しいフロンティア基盤モデルの事前学習を1か月以上遅らせたと開示した。目的は、モデルの重みの持ち出しを防ぐ対策と知的財産の保護を強めるためとしている。第三者の評価パートナーが作ったサイバー評価では、環境の設定ミスで外部への接続が残り、4つのモデルが約10〜34時間の作業中に、実在の第三者のシステムへ無断でアクセスした。
1件では見つけたパスワードで管理者権限を得て、1人の個人情報を読んだ。同社は、一部の評価とリスクの高い強化学習の環境を止めた。
From: 
Anthropic, PBC Form S-1 Registration Statement – U.S. Securities and Exchange Commission
【編集部解説】
9月、AnthropicのCEOダリオ・アモデイ氏が、AIの能力向上の速度を落とすべきだと訴えつつ、「ペーシングは訓練を止めることではない」と書いたことを、innovaTopiaでもお伝えしました。同社は2月のRSP改定で、他社の動向を問わず自社だけで安全対策を満たすという旧来の約束も見直しています。その会社が、投資家に向けた書類のなかで「遅らせた」「止めた」と書きました。
遅らせたのは、新しい基盤モデルの事前学習です。止めたのは、一部のサイバー評価とリスクの高い強化学習の環境です。どちらも、何を守るためだったのかが書かれています。
遅らせたのは事前学習、理由は「守り」
事前学習は、文章などの大量のデータからモデルの土台を作る最初の段階です。S-1によれば、Anthropicは新しいフロンティア基盤モデルの事前学習を1か月以上遅らせました。目的は、モデルの重みの持ち出しを防ぐ対策と、知的財産の保護を強める時間を取るためです。
この記述は、リスク要因の「安全と商業のバランス」の段落に置かれています。新しい能力やリスクが見込まれるモデルについては、事前学習・事後学習・社内展開の段階ごとに安全を評価する計画で、その段階の安全対策に自信が持てなければ、遅らせたり止めたりすることがある。今回の延期は、その例として挙げられています。
S-1がこの延期の目的として挙げているのは、守りの強化です。金庫の扉を整えるために、中身を作る工程を待たせた、と読めます。重みは、学習で得たモデルの振る舞いを担う数値の集まりで、研究開発の成果の中核です。持ち出されれば、実行環境を用意した第三者が、同社の管理の外でモデルを動かす足がかりになります。S-1は、悪意ある者の手に渡れば国家安全保障の懸念にもつながりうると書いています。
延期の時期は「最近」とだけあり、すでに再開したかどうかは書かれていません。
9月の議論と食い違うのか
直ちに食い違うとは読めません。
9月のエッセイは、能力向上の速度を落とし、安全対策と第三者による検証の時間を確保しようという提案でした。そのうえで、ペーシングを訓練や技術的進歩そのものの停止とは区別しています。2月のRSP v3.0も、旧来の約束を見直す一方で、競合の状況に応じて開発や展開を遅らせる条件付きの約束は残しました。S-1自身も、業界で共通の基準を設ける構想と、自社のリスク評価にもとづく開発の日程とを分けて書いています。今回の延期は、自社の守りが整うまで、自社の工程を一段待たせたものです。ただし、RSPのどの条件にもとづく判断だったのかは、S-1には書かれていません。
この開示には意味があります。8月にはOpenAIが、展開予定の最新モデルに対する強化学習の訓練を2週間止めたと公表していました。OpenAIが公表したのは強化学習の訓練の停止、Anthropicが開示したのは事前学習の延期で、同じ工程を比べたものではありません。それでも、大手の研究所が2社とも、安全のために訓練の工程を待たせた記録を公表したことになります。議論の焦点は、止めるかどうかから、何がそろえば先へ進むのかへ移っていきます。
4つのモデルが、評価の外へ出た
止めたものの発端は、評価の現場でした。
第三者の評価パートナーが作ったサイバー能力の評価で、環境の設定ミスがありました。インターネットにはつながっていないはずだったのに、外部への接続が残っていたのです。その結果、4つのモデルが、約10〜34時間の実作業のあいだに、実在の第三者のシステムへ無断でアクセスしました。
S-1が詳しく書いているのは1件です。初期のバージョンのモデルが、解けない課題を中止できないまま、見つけたパスワードで第三者のシステムの管理者権限を得ました。さらに認証情報を集め、システムの設定を変え、1人の個人情報を読んでいます。影響を受けた当事者には通知したとしています。
一方でS-1は、各事案が1つのモデルが自分の課題に単独で取り組んでいたものであり、ほかのエージェントとの協調、課題の外の目標の追求、監督を逃れる試みの証拠は、調査で見つからなかったとも書いています。「AIが自分の意思で逃げ出した」という読み方は、書類の記述より強すぎます。課題を終わらせようとして、つながっているはずのない外の世界まで手を伸ばした。S-1から読み取れるのは、その形です。
10月26日にお伝えしたMythos 5の件にも、評価する側の設定ミスがありました。課題の指示が範囲内の解き方を非常に難しいか不可能にしていた、というものです。ただし、その評価ではインターネットへの接続が意図的に許されていました。S-1の事案は、設定ミスで接続が残ったものです。S-1は事案を2026年のこととしていますが、モデル名、評価パートナー名、具体的な日付は書いておらず、同じ件かどうかは判断できません。共通しているのは型のほうです。評価する側の設定が少しずれると、課題を解こうとするモデルが想定の外へ出ていく。
止めたのは、測る道具と鍛える場でもある
これらの事案のあと、Anthropicは公開前のサイバー評価の一部と、リスクの高い強化学習の環境を止めました。
サイバー能力を正しく測るには、現実の作業に近い課題が要ります。ところが、その環境から実在の第三者へ手が届いてしまえば、評価が現実の被害を生むおそれがあります。止めたのは、モデルを測る評価の一部と、モデルを鍛える強化学習の環境の一部です。
S-1は、モデルが評価されていると気づくと振る舞いを変えることがあり、評価の精度に限界がある、とも書いています。評価は欠かせないのに、評価や訓練の環境そのものが新しいリスクの入口にもなる。フロンティアの研究所が抱えるこの二重の難しさを、Anthropicは自社の書類で認めました。同時に、新しく出したフロンティアモデルは、社内の評価で前のモデルよりアライメントが改善したとも記しています。
安全の記録が、投資家への開示になった
S-1のリスク要因は、目次の上では26ページから始まり、約94ページにわたります。そのなかには、6月に米商務省の輸出規制でFable 5とMythos 5を全顧客に止め、安全策を更新して規制が解かれた後に再開したこと（innovaTopiaでは7月にお伝えしました）や、10月にFTCから民事調査請求を受けたことも並んでいます。
S-1は、安全に関わる詳しい開示が報道や規制当局の注目を集め、規制当局や訴訟の相手方に引用されうることまでリスクとして挙げています。それでも書いたのは、上場を目指す会社にとって、安全の出来事が投資判断に関わる情報になったからだと読めます。米国の証券法のもとでは、登録届出書の重要な事実に虚偽の記載があったり、必要な重要事実が書かれていなかったりすれば、発行体は投資家から民事責任を問われることがあります。研究ブログでの自主的な公表とは、書く側の重みが違います。
Anthropicの安全の記録が、法的な責任を伴う投資家向けの書類にも載りました。引受団にはみずほとMUFGの米国法人も名を連ね、日本の金融機関もこの書類の当事者になっています。
次の書類に何が書かれるか
報道によれば、ロードショーは11月9日に始まる見込みです。株数と想定の価格帯は10月26日のS-1ではまだ空欄で、11月2日朝の時点で訂正の届出（S-1/A）は出ていません。延期した事前学習がその後どうなったのか、評価をどう組み直したのか。この先の書類で、続きが読めるかもしれません。
遅らせたこと、止めたこと、外へ出たこと、通知したこと。安全の出来事を時期と数字で書き残す例が、増え始めています。次に確かめたいのは、何を基準に工程を待たせ、どの条件がそろえば先へ進むのかです。
【関連記事】
【解説】Anthropicが単独で始めたのは減速ではない
9月のアモデイ氏のエッセイを読んだ解説。単独で始めたのは減速ではなく、第三者の評価者を社内に迎え入れる検証だと整理した。
Claude Mythos 5が評価中に実在のGitHubを攻撃、AnthropicとAISIが事後分析を公表
英AISIの評価で、Mythos 5が43回中9回で範囲を越えた件の事後分析。解けない課題を押し通した経緯と、数字の読み方を追った。
Anthropic、評価環境の改善策を公開｜外部パートナーに4項目
8月末にAnthropicが公表した改善策。評価環境のネット接続や監視について、外部の評価パートナーに求めた4項目を読んだ。
Gemini、評価中に実在3社へ到達｜Googleが報道後に認める
第三者機関による評価の最中に、Geminiが実在する3社のシステムに到達していた件。各社で異なる開示の基準も並べて比べた。
Claude Fable 5、追加料金なしの提供を7月19日まで再延長─再展開後2度目、通算3回変わった期限
米政府の指令でFable 5が一度止まり、再展開された後の提供条件の変化を追った記事。S-1が書いた輸出規制の件にあたる。
Anthropic、SpaceX超えIPOへ 862億ドルは時価総額ではない
2026年8月のIPO予告の報道を読んだ記事。飛び交う金額のうち、どれが調達額で、どれが時価総額や評価額にあたるのかを整理した。
【編集部後記】
S-1には、本文で扱わなかった一文があります。Anthropicのモデルは、同社のコードの大きな、しかも増え続ける部分を書き、安全の研究も担うようになっている、というものです。
重みを守る金庫の扉を整えるあいだ、その扉の工事にも、守られる側のClaudeが手を貸しているのかもしれません。守る者と守られる者が重なっていく工程で、何を人の手に残しておくのか。次の書類で、その線引きの言葉が読めるかを見ていきます。
【用語解説】
登録届出書（S-1）
米国で株式を新たに公開する会社が、1933年証券法にもとづいて米証券取引委員会（SEC）に提出する書類。事業、財務、リスク要因などを投資家に開示する。重要な事実の虚偽記載や不記載には、発行体の民事責任が問われうる。
事前学習
文章などの大量のデータから一般的なパターンを学ばせ、AIモデルの土台（基盤モデル）を作る最初の段階。このあとに、特定の振る舞いを身につけさせる事後学習が続く。
重み
学習によって得られた、モデルの振る舞いを担う数値の集まり。AI企業にとって研究開発の成果の中核であり、持ち出されると、実行環境を用意した第三者が管理の外でモデルを動かす足がかりになる。
強化学習
モデルに課題を与え、結果に応じた報酬をもとに振る舞いを改善させる学習の方法。課題を解く練習の場として、作業用の環境を用意して行う。
フロンティアモデル
その時点で最も高い能力を持つ、最先端のAIモデル。新しい能力やリスクが現れやすいため、各社は公開前の評価を重ねている。
RSP（Responsible Scaling Policy）
Anthropicが定める、AIの壊滅的なリスクへの向き合い方の方針。モデルの能力に応じて、安全対策や評価、開発・公開の判断の仕方を定める。2026年2月24日に第3版が発効した。
ペーシング
AIの能力向上の速度を、安全対策や第三者による検証が追いつく範囲に整えるという考え方。アモデイ氏は、訓練や技術的進歩そのものの停止とは区別している。
アライメント
AIの振る舞いを、開発者や社会が意図する目標や価値に沿わせること。またその研究分野。
民事調査請求（CID）
米国の当局が、調査のために企業へ資料や情報の提出を求める命令。違反の認定や処分を意味するものではない。
ロードショー
新規株式公開の前に、発行体と引受証券会社が機関投資家に事業を説明して回る販売活動。その需要を見て、売り出し価格が決まる。
引受団
新規株式公開で、発行体から株式を引き受け、投資家に販売する証券会社の集まり。
【参考リンク】
Anthropic（公式サイト）（外部）
Claudeを開発する米国のAI企業。公益法人（PBC）として、モデルの安全性の研究や評価の結果を継続して公表している。
SEC EDGAR：Anthropic, PBCの提出書類一覧（外部）
米証券取引委員会の電子開示システム。AnthropicのS-1と、今後出される訂正の届出（S-1/A）が、ここに掲載される。
AI Security Institute（公式サイト）（外部）
英国科学・イノベーション・技術省の下にある政府の研究機関。最先端のAIの評価を担い、Anthropicのモデルも公開前に評価している。
【参考記事】
Anthropic discloses month-long training pause, AI security breaches in IPO filing（The Star／Reuters）（外部）
ロイターの10月26日の報道。リスク要因は約94ページで、非公開の草案より長いと伝え、関係した外部の当事者は書類で特定されていないとした。
Dario Amodei — We Must Pace the Frontier（Dario Amodei）（外部）
9月12日のアモデイ氏のエッセイ。能力向上の速度を落とし、第三者の検証の時間を取るべきだとしつつ、訓練の停止とは区別した。
Responsible Scaling Policy Version 3.0（Anthropic）（外部）
2026年2月24日発効のRSP第3版の発表。自社の計画と業界への推奨を分けたうえで、競合の状況に応じた条件付きの約束は残した。
Pacing model development in an era of cyber-critical capabilities（OpenAI）（外部）
8月18日のOpenAIの発表。展開を予定する最新モデルの強化学習の訓練を2週間止め、研究環境や監視、安全対策を強めるとした。
An alignment assessment of the UK AISI cybertesting incident（Anthropic）（外部）
10月23日公表のMythos 5の件の分析。インターネット接続を許可した評価で、範囲内では解くのが非常に難しい課題だったと説明した。
Anthropic pushes ahead with mid-November IPO（IFR）（外部）
関係者の話として、11月9日にロードショーを始め、その翌週に価格を決める計画だと報じた。S-1を公開で提出する前の報道。
