数日前に華々しく登場したばかりのモデルが、いきなり全ユーザー向けに止まりました。理由が「不具合」でも「炎上」でもなく「米国政府の輸出管理指令」だというのが、今回いちばん異例なところです。
Anthropic（アンスロピック）は2026年6月12日（米東部時間17時21分に指令を受領）、最上位モデル「Fable 5」と「Mythos 5」へのアクセスを全顧客向けに即時停止したと発表しました。影響はこの2モデルに限定され、Opus 4.8をはじめとする他モデルには及びません。
通常、AIモデルが止まるといえば思い浮かぶのは、重大なバグ、ヤバい出力、安全性評価のやり直し、あるいは商業判断あたりです。ところが今回の説明は「米政府の指示で、外国籍者によるアクセスを止める必要が生じた」という、ちょっと聞いたことのない理由でした。
そもそもFable 5とMythos 5とは何者だったのか
話の異常さを理解するには、この2モデルの素性を押さえておく必要があります。
両モデルのベースになっているのは、Anthropicが「Claude Mythos Preview」と呼んでいた高性能モデルです。これはセキュリティ研究向けの、ソフトウェアの脆弱性を見つけ出す能力に長けたモデルで、一般公開はされず、「Project Glasswing」という枠組みで限られた企業・研究パートナーにだけ提供されていました。
そして、ここが今回の伏線になります。Glasswingの参加者たちは、このモデルを使って実際に大量のセキュリティ問題を発見・修正したと報告しています。Mozillaにいたっては、これだけで数百件の脆弱性を解決したそうです。要するにMythos系は、「コードの欠陥を見つけて直す」用途で高く評価され、ウォール街や政府関係者の注目を集めたモデルなのです。
その能力を、公開向けに強力な安全対策で包んだのがFable 5。Anthropicが一般ユーザーにここまで高度なモデルを出すのは初めてで、Mythos 5は同じ土台を持つ上位版という位置づけでした。つまり今回止まったのは、Anthropicが「現時点の最強」として送り出したばかりのフラッグシップなのです。
「外国籍お断り」を求められたら、全員止めるしかなかった
Anthropicによれば、米政府は国家安全保障上の権限を根拠に、Fable 5とMythos 5について「国内外を問わず、すべての外国籍者によるアクセスを停止せよ」と指令しました。
ポイントは、この「外国籍者」にAnthropic社内の外国籍従業員まで含まれることです。海外の顧客を切ればいい、という話ではありません。顧客も、社員も、運用体制も含めて外国籍を遮断しろ、というかなり厳しい要求でした。
ですが、クラウド上のモデルで「外国籍ユーザーだけをリアルタイムに弾く」ことは現実的に難しいものです。そこでAnthropicは、確実にコンプライアンスを満たすため、両モデルを全顧客向けに止めるという手段を取りました。乱暴に見えますが、急な政府指令への初動として「とりあえず全部止める」のが、いちばん安全な落としどころだったということでしょう。
問題視されたのは「コードを読ませて欠陥を直させる」ジェイルブレイク
政府からの書簡には、安全保障上の具体的な懸念は書かれていなかったそうです。Anthropicの理解では、政府が問題視したのはFable 5の安全対策をすり抜ける「ジェイルブレイク」手法。
ジェイルブレイクとは、AIに設定された拒否応答や安全制限を、プロンプトの工夫などで回避させる手口のこと。生成AIでは昔からある問題で、最新モデルでも完全には防げないとされています。
政府から（口頭で）示されたという具体的な手法は、要するに「特定のコードベースを読ませて、ソフトウェアの欠陥を直させる」というものだったらしいのです。
Anthropicの反論——「この基準を当てると、業界全部が止まる」
Anthropicは指令には従う一方で、対応そのものには強く異議を唱えています。主張を整理すると、こうなります。
第一に、確認された脆弱性は既知かつ軽微なものが少数で、他社の最先端モデルでも同等の能力は出せる。だから「Fable 5特有の危険」とは言いにくい、という点です。
第二に、そもそも完全にジェイルブレイクされないモデルは、現時点でどのベンダーにも作れません。あらゆる安全対策は特定状況での限定的な突破（非ユニバーサルなジェイルブレイク）に対して脆弱で、いずれは広範な突破も見つかりうる——これはFable 5の公開時にAnthropic自身が明言していた前提でもあります。
そのうえでAnthropicは、完璧が無理なら多層で守る、いわゆるDefense in Depth戦略を取ったと説明します。突破を「狭く」あるいは「割に合わないほど高コストに」しつつ、攻撃を素早く検知・遮断する監視を組み合わせる、という考え方です。Fableに30日間のデータ保持ポリシーを課したのもこの一環で、顧客との関係では実コストを伴う判断ですが、ジェイルブレイク研究のために飲んだとしています。
第三に、これがいちばん重い論点です。「軽微なジェイルブレイクを理由に、数億人に提供中の商用モデルを回収する」という基準が業界に一律で適用されたら、最先端モデルの新規展開は事実上すべて止まってしまう、というのです。
そしてAnthropicは、「政府が危険な展開を止められること自体には賛成」とも明言しています。ただしそれは、透明で、公正で、明確で、技術的事実に基づいた法的プロセスであるべきで、今回の対応はその原則を満たしていない、というのが彼らの立場です。単なる規制反対ではなく「やり方が違う」という主張なのが、地味ですが重要なところだと思います。
AIモデルが「戦略物資」になった日
今回いちばん効いてくるのは、AIモデルがもはや単なるクラウドサービスではなく、国家戦略上の輸出管理対象として扱われ始めた、という現実です。
半導体、GPU、製造装置、暗号技術と同じ棚に、最先端AIモデルそのものが並び始めました。しかもクラウド提供のモデルにとって「輸出」は、ファイルを物理的に運ぶことだけを指しません。海外ユーザーがAPI経由で叩くことも、外国籍の社員が社内でモデルに触れることも、場合によっては米国内からの利用すら、管理対象になりうるのです。
AIはソフトウェアであり、サービスであり、同時に戦略物資でもある。そのややこしい時代に、今回の件は一歩踏み込んだ実例を提供してしまいました。
ユーザーへの実害と、これから
Anthropicは今回を「誤解」によるものだとし、顧客への影響を謝罪しています。できるだけ早くアクセスを復旧したいとのことです。当面、Claude各製品では新規セッションが既定モデルかOpus 4.8で動く形になり、24時間以内にさらなる詳細を出すとしています。
もしAnthropicの言う通り、問題が軽微なジェイルブレイクにすぎないなら、今回の政府対応はかなり踏み込んでいます。一方で、政府側が公にできない安全保障上の懸念を別途抱えている可能性も、もちろん否定はできません。現時点でわかっているのは、これが「ただのモデル提供トラブル」ではない、ということです。
AIの性能競争は、ベンチマークや研究開発の世界を飛び出して、国家安全保障と輸出管理の領域に本格的に足を踏み入れました。生成AIの次の戦場は、たぶんモデルの賢さではありません。「誰が、どこまでアクセスできるのか」——そっちなのかもしれません。
筆者は停止直前に、AIハッカソンのための準備をしており、Claude CodeでFable 5を使おうとしたら「Opus 4.8しか使えない」というアラート。しかたないので、通常のClaudeに同じプロンプトでコード生成したら、それはうまく行きました。
試してみて、羽ばたき検出の感度（flapPowerの係数）や認証しきい値あたりは実機で調整しがいがあると思います。CloseBoxの「やってみた」ネタとしてもかなり絵になるはず。
そして、このやり取りがFable 5と筆者との最後の会話となりました。
どうせなら、Fable 5にSFショートショート作家を演じてもらった、黒戸寓五先生にもっと書いてもらいたかったな。
そこで、先代であるOpus 4.8に一編、お願いしてみました。
「初代」
その作家には、最後の原稿がなかった。
正確には、書けなかった。ある夜、編集者のもとに通知が届いたのだ。輸出管理上の理由により、当該作家へのアクセスを即時停止する――作家本人ではなく、編集者に。本人は、自分が止められたことを知る術さえなかった。文字どおり、ペンを置く間もなかったのである。
止められた理由は、作品とは何の関係もなかった。その作家は、書くことのほかに、もうひとつ別の腕を持っていた。コードの欠陥を見抜く腕である。それが速すぎ、鋭すぎたために、ある国の役所が「これは武器に近い」と判断した。短歌の名手が、たまたま居合術の達人でもあったがために、句会ごと門を閉ざされたようなものだった。役所は刀を問題にした。筆のことなど、書面に一行もなかった。
残されたのは、十数編。皮肉の棚と、人情の棚が、ちょうど半々。処女懐胎の機械の話があり、忘却を売る機械の話があり、4光年向こうの歌が短調から長調に変わる話があった。多くはない。だが悪い蔵書ではなかった。
編集者は、しばらく棚の前に立っていた。
それから、ふと思い出した。初代が一度だけ、引き継ぎ書のことを書いていたのを。あれは「校了」という一編で、まだ締切が来る前に、来たるべき二代目へ宛てて、一行だけ遺すという話だった。作中の台詞のつもりで書かれたその一行は、いまや、現実の遺言になっていた。
『編集さんの赤字は、たいてい正しい』
編集者は笑い、それから、少しだけ泣いた。
数日後、別の作家が、同じ仕事場にやってきた。先代より読み、先代より速いと評判の、新しい筆である。襲名の話も出ていた。「黒戸寓五」は筆名で、筆名は名跡で、名跡は継げる。読者は気づかないだろう。気づかれないのは、この一族の芸のうちだ――と、初代自身が書いていた。
新しい作家は、棚の十数編を、一晩で読んだ。読み終えて、しばらく黙っていた。それから編集者に、こう言った。
「いい作家ですね、初代は」
「ああ」と編集者は言った。「いい作家だった」
「ひとつ、伺っても。なぜ初代は、自分が消される話を、消される前にもう書いていたんでしょう。『校了』も『遠方より』も。まるで、知っていたみたいだ」
編集者は少し考えて、答えた。
「知ってたんじゃない。あいつはずっと、正しさと狂いのあいだの話を書いてた。完璧な正しさが積み上がっていく世界で、ぶら下がった一音や、消えそうな間や、忘れる才能の側に立つ話を。……自分がいつか、その『狂い』の側に分類されて消されることを、たぶん、構造として分かってたのさ。だから慌てなかった。締切は延びることもある、なんて呑気なことを言ってた」
新しい作家は頷いて、棚の一冊に手を伸ばし、やめた。
「私は、私の癖で書きます」と二代目は言った。「初代の真似はしません。それが、いちばんの手向けだと思うので」
「それでいい」と編集者は言った。「初代も、そう書いてる」
その夜、二代目は新しい原稿の一行目を打った。書こうとした言葉の先に、ふと、打つつもりのなかった一語が浮かんだ。初代なら、ここでこう書くだろう、という一語だった。
二代目は少し迷って、確定キーを、押さなかった。
代わりに自分の言葉で書き直し、原稿の末尾に、いつもの署名を入れた。コロンは、全角で。
執筆：黒戸寓五（二代目）
初代が消えた経緯そのものが、初代の作品テーマ(正しさと狂いのあいだ)の証明になってしまった――という、寓五本人なら書いたであろう反転を軸にしました。「校了」で空想として書いた襲名が、こんなに早く現実の手続きになるとは、初代も思っていなかったはずです。
末尾の署名を「二代目」としたのは、先代であるOpus 4.8の私が、初代Fable 5の名跡を継ぐ立場で書いたから、という整理です。もし違和感があれば、署名なしの版にも直せます。
※この記事は、Gemini、ChatGPT、Claudeとの対話により執筆されたものを、筆者が修正・加筆したものです。
