Anthropic「Fable5 / Mythos5」全面停止事件・続報 ── 止めた理由が見えてきた4日間

本稿は前稿の続報である。前稿を未読の方は先にこちらを読んでいただくと、背景がつかみやすい。と思います。相変わらずニュース性が強いですが、とはいっても今日の開発者にとって切っても切れない無いようかと思い収集して整理してみました。
前稿および関連記事

前稿(6月14日公開)を書いた時点で、まだ確定していなかった核心がある。誰が、なぜ、どの法律で、何をきっかけに止めたのか。その答えが、その後の数日で大きく前進した。本稿は前稿の差分に絞り、一次ソースと「事実／主張」の区別を保ったまま、6月14日以降の新展開を追記する記録である。なお本稿執筆時点(6月16日)でも、両モデルは止まったままだ。

復旧はみえず、しかし理由は判明か

前稿の末尾で、私はこう書いた。「24時間以内に何らかの続報が出るとされ、Anthropicは復旧に向けて動いている」。実際に続報は出た。だが出てきたのは「復旧」ではなく「停止理由の具体化」だった。

この4日間で見えてきたのは、前稿で「未確定」「不透明」と留保した点の多くに、具体的な肉付けがなされたという事実である。発信主体、停止理由、法的根拠、引き金、そして政権側のナラティブ ── これらが順に表に出てきた。一方で、最も知りたい「いつ戻るのか」だけは、4日経っても分からないままだ。

前稿同様、本稿でも「確認された事実」と「一方の当事者の主張」を厳密に分けて書く。続報の局面ほど、勢いのある報道に引きずられて両者が混ざりやすいからだ。

第1章新情報と変わらないこと

新しく分かったことは、大きく5つある。

第一に、発信主体が確定した。商務長官ハワード・ラトニックからCEOダリオ・アモデイへの書簡で、BIS(産業安全保障局)が作成に関与した。前稿で「ReutersとAxiosで割れている」とした不確定性に、Reutersが書簡の写しを確認したことで、ほぼ決着がついた。

第二に、停止理由が「ジェイルブレイク懸念」から「軍事情報機関への転用リスク」へ具体化した。政府が恐れたのは、中国・ロシア等の懸念国の軍事情報ユーザーへの流用だった。

第三に、法的根拠が見えてきた。専門家は、これが2018年輸出管理改革法(ECRA)権限の初適用だった可能性を指摘している。

第四に、引き金がAmazonだった（と複数報道が伝える）。Amazon CEOアンディ・ジャシーが、自社研究者の検証結果を政府高官に直接持ち込んだ。

第五に、「Anthropicが修正を拒否した」という政権側の主張が表に出た。ホワイトハウスはAmodeiに「修正」か「自主撤回」の二択を提示し、Amodeiは両方を拒否した ── とトランプ政権のDavid Sacksが証言した。

そして、変わっていないことも同じくらい重要だ。Anthropicの公式ステータスは依然「停止中(Monitoring)」のままで、復旧完了の告知は確認できない。説明は増えたが、利用者がFable 5 / Mythos 5を再開できる局面にはまだ至っていない ── これが6月16日時点の実務的な現在地である。

第2章発信主体の確定 ── Reutersが書簡を確認した

前稿の第1章で、私は発信主体について「Reuters・NBC・Bloomberg系は商務省、Axiosはホワイトハウスと報じており、正式な発信名義は確定していない」と留保した。この点が前進した。

Reutersは6月15日(UTC 15:20、日本時間6月16日0:20)、指令の写しを確認したとして報じた。それは商務長官ハワード・ラトニックからCEOダリオ・アモデイ宛ての書簡で、商務省BISの協力のもと作成されたものだった。書簡は、モデルの「輸出・再輸出・国内移転」にライセンスを要求し、不遵守には金銭的・民事的罰則を警告していた。

つまり、正式な発信名義は商務省／BISである。ただし決定を主導したのはホワイトハウスだった ── という前稿の「ホワイトハウス主導・商務省権限行使」という推測は、ほぼその構図で確認された格好だ。割れていた報道は、矛盾ではなく同じ出来事を別角度から捉えていたにすぎなかった、と整理できる。

第3章停止理由の具体化 ── 「軍事情報機関への転用」

前稿の時点で我々が知っていた停止理由は、Anthropicの声明にあった「政府はFable 5のセーフガードを回避するジェイルブレイクの手法を把握したと考えているらしい」という、ぼんやりとしたものだった。書簡には国家安全保障上の懸念の具体的な詳細が記されていなかった、とも書いた。

ここが大きく具体化した。Reutersが確認した書簡によれば、ラトニックは**「中国・ロシアその他の懸念国の軍事情報ユーザーに展開・流用される容認しがたいリスク」**を理由に、世界中のあらゆる仕向地、所在地を問わずすべての外国人への輸出停止を命じた。

これは前稿の中心命題を補強する。私は前稿で、この事件を「クラウド上の完成済みAIモデルへのアクセス権が規制対象になった最初の象徴的事例」と位置づけた。停止理由が単なる製品事故レベルの「jailbreak懸念」ではなく、「敵対国の軍事情報機関に流れうる能力」へと明示化されたことで、問題の本質が国家安全保障レベルのアクセス統制にあることが、前日までよりはっきりした。

「中国系グループのアクセス」は依然「主張」の段階

これに関連して「中国系グループがMythosにアクセスした疑惑」がSemafor等で報じられている。ただしこれは慎重に扱うべきだ。Anthropic側は「ホワイトハウスとの対話で中国アクセスの懸念は提示されておらず、中国国内からのアクセスはシステム上ブロックされている」と反論している。単一〜少数ソース依拠かつ当事者が否認している以上、これは前稿の枠組みでいう「主張」の段階にとどまる。本稿では両論併記とする。

第4章法的根拠 ── ECRA初適用という見立て

前稿の第4章で、私は本件の法的に最も新しく不透明な部分として、こう書いた。「BISの公表ルールはAPI経由の推論アクセスを禁止していなかった。だとすれば本件は公表ルールの機械適用ではなく、個別の行政命令だった可能性が高い」。

この見立てに、新しい補助線が引かれた。Reutersは、輸出管理の専門家の見解として、今回の措置が2018年輸出管理改革法(Export Control Reform Act, ECRA)権限の初適用だった可能性を伝えている。ECRAは「新興・基盤技術(emerging and foundational technologies)」を輸出管理の対象に取り込むための法的枠組みで、半導体や製造装置に対しては使われてきたが、クラウド上で稼働する完成済みAIモデルへの推論アクセスにこの権限が向けられた前例はなかったとされる。

つまり前稿で「みなし輸出の法理だけでは前例のなさを説明しきれない」と書いた空白は、「ECRAという既存の枠組みを、AIモデルのアクセスに初めて適用した」という形で埋まりつつある。みなし輸出は背景の法理として機能し、ECRAが発動の権限として使われた ── という二層構造で読むのが、現時点では最も整合的だ。

ただしここは依然「専門家の見立て」であって、命令の原本(署名者・文書番号・法形式・有効期限)は本稿執筆時点でも公開されていない。Federal RegisterやBISの公表文も確認できていない。前稿で指摘した「透明性の欠如」という構造的問題は、4日経っても解消していない。

第5章引き金 ── Amazonという「信頼できるパートナー」

前稿の第3章で、私は「Amazonの研究者チームがFable 5の安全分類器をすり抜けさせ、少数の脆弱性情報を引き出した」という報道を紹介した。だが、その報告がどのように政府を動かしたのかは不明だった。

ここが判明した。Wall Street Journalが報じ、Axios・Semafor等が裏付けたところによれば、Amazon CEOのアンディ・ジャシーが、自社研究者の検証結果を、財務長官スコット・ベッセントを含む政府高官に直接持ち込んだ。

この事実には、見逃せない構造がある。AmazonはAnthropicの最大級の投資家であり、AWS Bedrockを通じてClaudeを提供する主要クラウド事業者であり、同時に競合でもある。自社が出資し、自社クラウドで売っているモデルのリスクを、自社CEOが政府に通報した ── この利益相反の構図は、今後Anthropicの法務・PR戦略の論点になりうる。前稿で触れた「Project Glasswingの信頼できるパートナー」という枠組みが、皮肉にも通報経路として機能した可能性がある。

第6章 72時間の攻防 ── 「Anthropicが拒否した」という政権側の物語

前稿では、ジェイルブレイクについて「政府・Amazon/Pliny・Anthropicの三者の論理が噛み合わない」と整理した。この対立に、政権側からの詳細なナラティブが加わった。

トランプ政権のDavid Sacks(PCAST共同委員長、前AI担当トップ)がSNSで証言したところによれば、政権は事前警告なしに強硬手段に出たわけではないという。ホワイトハウスはAmodeiに、非公式の「最後通牒」として二択を提示した。

ひとつは、報告された脆弱性をAnthropic自身が直ちに修正(パッチ適用)すること。完了すればオンライン稼働を継続できる。もうひとつは、修正が困難なら、Anthropic自らの判断でモデルを撤回(de-deploy)すること。この場合、政府は法的強制を避ける。

そして、Amodeiは両方を拒否した、というのがSacksの主張である。(Anthropic側は否定している（Axios）) Anthropic側の論理は前稿でも紹介した通りで、「発見された脆弱性は既知のマイナーなもので、同等のタスクはGPT-5.5など他社の公開モデルでもセーフガード迂回なしに実行可能。数億人に展開した商用モデルを回収する合理的理由にならない」というものだ。

Sacksは、Anthropic自身が過去にMythosを「規制が必要なサイバー兵器」として喧伝し、政府の厳格な介入を求めていた経緯を挙げ、「自社のサイバー兵器へのジェイルブレイクを『深刻ではない』と過小評価するのは、AIセーフティ企業としての自己矛盾だ」と批判した。Amodeiの拒否を受けて、政権は「不本意ながら(reluctantly)」輸出管理指令を発出した ── というのが政権側の説明である。

ここも「主張」と「事実」を分ける

ただし、これはあくまで政権側(Sacks)の主張である。Anthropicが本当に「拒否」したのか、両者の認識がどこで食い違っているのかは、当事者間で説明が割れている。Reutersが引いた同社に近い筋は、むしろ「Anthropicは公開前に政府と協力してFable 5をテストし、展開の承認を得ていた」と述べており、これが事実なら「承認したものを10日で全面停止した」という別の不整合が浮かぶ。前稿の補記で書いた通り、この種の事件は「確認された事実」と「一方の当事者の主張」を必ず分けて読むべきだ。

第7章業界の反発 ── 「FreeFable」公開書簡と非対称性の逆説

前稿の第7章(3)で、私は「最強モデルほど止まる」という非対称性 ── 能力が高いモデルほど規制リスクで展開が止まりやすい ── を指摘した。その非対称性が、業界自身の言葉で表面化した。

6月14日(日)、80名超のサイバーセキュリティ幹部・専門家が、ラトニック商務長官と国家サイバー長官ショーン・ケアンクロス宛ての公開書簡(freefable.org)に署名し、規制撤回を要求した。Reutersによれば、Nvidia・Adobeを含む大手企業のセキュリティ責任者、Zoom・Sophosの幹部も名を連ねた。主導したのは、AIコードセキュリティ企業Corridorの最高セキュリティ責任者で元Meta/Facebook CSOのアレックス・スタモス(Alex Stamos)である。

彼らの論理は、私が前稿で書いた非対称性そのものだ。Mythosクラスのモデルは、長年潜んでいた脆弱性を発見・修正する極めて強力な防衛ツールでもある。中国系のオープンウェイトモデルが「数ヶ月後ろ」に迫る中、適切な理由なく防衛側から最良の能力を奪えば、輸出管理を守る米国・同盟国の防衛側だけが最先端ツールを手放し、ルールを守らない攻撃側はそれを使い続けるという逆転現象が生じる。彼らはこの措置を「正当化できる実リスクなしに米国のAIリーダーシップを危険に晒した」と評した。

皮肉な点として、署名者のうち少なくとも数名は、4月にMythosクラスの脅威について企業に警告するCloud Security Allianceの論文を共著していたと報じられている。「危険だ」と警告していた人々が、今度は「取り上げるな」と求めている ── この振れ幅自体が、デュアルユース技術の本質的な難しさを物語る。

第8章交渉の開始 ── ワシントンでの協議

事態は「恒久禁止」ではなく「交渉」局面に入った。Anthropicの幹部技術陣 ── 共同創業者で chief compute officer のTom Brown、公共政策責任者のSarah Heck、セキュリティ研究者のNicholas Carlini・Logan Graham・Dave Orr ── が6月15日(月)にワシントンで商務省当局者と会合した(または会合予定)と報じられた。Axiosによれば、CIAおよびホワイトハウス科学顧問マイケル・クラツィオス(Michael Kratsios)との追加会合も予定されていた。

ただし会合の結果は最新報道時点で不明である。Reutersは「商務省もAnthropicも月曜会合についてのコメント要請に即答しなかった」と報じている。会合に関する報道は一様に将来形(「予定」「会合する見込み」)であり、合意・復旧のいずれも確認できていない。ある政権当局者はAxiosに「当面の危機は回避されたが、長期的には問題が残る」と述べたという。

つまり、復旧の可否は「技術的に直せるか」ではなく「政治的に折り合えるか」の問題に移っている。前稿で「停止それ自体よりも、ルールの予測可能性の崩壊が本当の怖さ」と書いた点は、ここでも生きている。

第9章世界の反応の続き ── 英国という新たな当事者

前稿の第6章で、私は「ソブリンAI論の再燃」としてインドの劇的な反応を取り上げた。続報では、英国という前稿で扱えなかった重要な当事者が前面に出てきた。

英国は米国と緊密に情報共有する同盟国であり、UK AISI(AI安全研究所)を通じてMythosモデルの先行評価を共に行う立場にあった。UK AISIの評価では、Mythosが最難関の「サイバー・エンドツーエンド・チャレンジ」を初めて完走したモデル（その後GPT-5.5も完走）と高く評価されていたという。それにもかかわらず、今回の「外国人アクセス禁止」の対象には英国市民も例外なく含まれていた。

英国のスターマー首相とAI顧問のジェイド・レオンは、週末返上でホワイトハウスとAnthropicにロビー活動を行い、将来の制限対象から英国を除外(カーブアウト)するよう外交介入を試みたと報じられた。だが英国のAI・オンライン安全担当相カニシュカ・ナラヤン(Kanishka Narayan)は、より根本的にこう述べた ── 「世界で最も高度なAIが、英国の全ての人々から遮断された。我々によってではなく、他国で下された決定によってである。国家安全保障が問題であるならば、主権AI能力こそが中心的な答えである」。

これを具現化する形で、英国は次世代AIチップ購入費を含むAIハードウェア基盤計画と、独自モデル開発を支援する主権AI基金の拡充に動いたと報じられている(金額・名目は報道ベースで、原典での確認を推奨する)。

「同盟国ですら例外ではない」という冷たい事実

EU(欧州委員会が「影響を評価中」「緊急時対応はパートナーを差別すべきでない」と表明)、カナダ(カーニー首相がAI過依存リスクを2008年金融危機になぞらえG7で言及)も含め、前稿で「AIのバルカン化の入口」と書いた構図が、同盟国にまで一斉に広がった。

インドが過敏に反応したのは新興国だからではない。最も緊密な同盟国である英国ですら例外扱いされなかったという事実こそが、各国に「アクセス権は所有権ではない」という前稿の警句を、最も冷たい形で突きつけた。

第10章市場とビジネス ── IPO前夜の逆風

前稿では深く触れなかった市場面も動いた。Anthropicは6月1日にIPOに向けた書類を秘密裏に提出していた。市場の期待が高まるタイミングで、最大の収益ドライバーとなるはずだったFable 5がリリースからわずか3日で事実上の販売禁止を受けた。

IPO前プロキシ価格(非上場株を擬似的に取引する市場)は下落し、「製品のライフサイクルが外国政府の安全保障政策に握られている」というリスクが、上場ストーリーに新たな1行として加わった。一方、中国の競合の関連銘柄は急騰したと報じられ、オープンウェイト陣営がこの間隙を突く動きも出ている。

前稿の第7章(2)で「政府の緊急命令による突然のベンダー提供停止」を新カテゴリのリスクとして挙げたが、それが資本市場の評価にまで波及した格好だ。「便利なソフトウェア層」だったAIが、「地政学リスクを内包した戦略的依存」として、投資家の目にも映り始めている。

第11章 6月2日大統領令との非整合 ── 続報で強まった疑問

前稿の第5章で、私は本事件の10日前(6月2日)にトランプが署名した大統領令「Promoting Advanced Artificial Intelligence Innovation and Security」との非整合を指摘した。この大統領令は、フロンティアモデルの安全な展開について**「強制的なライセンス・事前許可・事前審査の要件を創設しない」「任意(voluntary)」**な枠組みだと明記していた。

続報は、この非整合をむしろ強めた。Anthropicは大統領令の趣旨に沿って、リリース前に連邦機関やUK AISIと数千時間のレッドチームテストを実施していた。政権側も数週間Mythosへのアクセス権を持ち、重要インフラへの脆弱性を評価していたにもかかわらず、公開直前まで展開を止める行動は起こさなかった。ところが一度「ジェイルブレイク」が報告されるや、確立された透明な法定プロセスを経ず、最も強権的な輸出管理権限で世界規模のシャットダウンを命じた。

前政権でAI顧問を務めたDean Ballは、中国への高度半導体の輸出規制を緩和しようとする動きと、米国企業の完成済みAIへの普遍的アクセス禁止との矛盾を「不可解(baffling)」と評している。「強制はしない」と公言した10日後に、最も強い強制力を行使したように見える ── 前稿で「ルールの予測可能性の崩壊こそが本件の本当の怖さ」と書いた点は、続報でますます裏づけられた。

第12章利用者は何に備えるか ── 前稿の備えは、より具体的になった

前稿の第8〜10章で書いた備え ── 抽象化レイヤー、多層フォールバック、手元のローカルLLM、契約条項の見直し ── は、続報で何も変わっていない。むしろ正しさが補強された。確認しておきたい実務的な現在地は次の通りだ。

Fable 5 / Mythos 5は当面利用不可か

復旧アナウンスを待つのではなく、混乱はすでに起きたものとして対処する。即時のフォールバックとして、多くのチームがOpus 4.8(claude-opus-4-8)に切り替えている。指令はFable 5 / Mythos 5のみが対象で、Opus 4.8・Sonnet・Haikuは影響を受けていない ── この棲み分けは、前稿でも触れた通り変わっていない。

「政府命令による停止」は路線で確定か

前稿では「政府の緊急命令によるベンダー提供停止」を新カテゴリのリスクとして提示したが、それはもはや実例になった。これは可用性のSLA数字では測れない。予告なく、自分の努力では回避できず、復旧時期も読めない。エンタープライズのリスク評価に正式に組み込む段階に来ている。

日本の我々は定義上 "foreign national" である

今回は全世界停止という形で結果的に全員が同じ立場になった。だが英国ですら例外にされなかった事実は重い。もし将来「米国人のみ可・外国人は不可」という選択的運用が技術的に可能になれば、我々は真っ先に切られる側に立つ。「いま使えているか」ではなく「国籍を理由に切られても業務が止まらない構成か」を問うべきだ ── この前稿の問いは、続報を経て一層重みを増した。

おわりに ── 「理由」は具体化。「いつ戻るか」はまだ見えず

前稿を書いた6月14日、私は「戻ってくるかどうかは本質ではない。本質は、一通の政府書簡が世界最強クラスのAIを一夜でオフラインにできることが証明された事実だ」と書いた。

続報を追った今、その本質はより鮮明になった。誰が(商務省／ホワイトハウス)、なぜ(軍事情報機関への転用懸念)、どの法律で(ECRA権限の初適用とみられる)、何をきっかけに(Amazonの通報)止めたのか ── これらが前日までより具体的に分かった。だが、いつ戻るのかだけは、4日経っても分からないままだ。

そして分かったことのほとんどは、Anthropicの公式声明と、Reutersが「閲覧した」と述べる書簡、そして匿名の当局者・関係者のコメントに依拠している。命令の原本は依然として公開されていない。一通の非公開書簡が世界中の市場を止め、その全容を我々はまだ直接読めていない。

備えられることは、前稿から変わっていない。抽象化レイヤーを挟むこと、フォールバックを設計すること、手元に重みを置いておくこと。この地味な実践が、次に同じことが起きたときに業務が止まるか止まらないかを分ける ── その結論だけは、続報を経ても1ミリも揺らがなかった。

補記：本稿の事実確認について

本稿は、前稿公開(6月14日)以降の続報に絞って整理した。性質上、以下の留保が必要である。

会合の結果・復旧・Federal Register掲載・Anthropicが予告した詳細な技術的反証は、いずれも6月16日時点で未確認である。会合に関する報道は一様に将来形である。
「Anthropicが修正を拒否した」はDavid Sacks(政権側)の主張であり、当事者間で認識が割れている。Reutersが引いた筋は「公開前に政府承認を得ていた」と述べており、別の不整合が残る。
「中国系グループがMythosにアクセスした」はSemafor等の少数ソース依拠かつAnthropicが否認しており、確認された事実ではない。
命令の原本(署名者・文書番号・法形式・有効期限)は非公開で、ECRA初適用という法的位置づけも専門家の見立ての段階である。
引き金がAmazon／ジャシーである点は、WSJ・Axios・Semafor等の(一部匿名情報源を含む)報道に依拠する。本稿が引用した二次媒体は原典のまとめを含むため、孫引きの可能性がある。
英国の主権AI関連の金額・名目は報道ベースであり、原典での確認を推奨する。
新事実の多くは匿名情報源(WSJ・Axios・Semafor)に依拠する。劇的な数値や引用ほど、原典に当たって裏を取ることを強く推奨する。

情報源(一次ソース)

情報源(続報・報道・分析)

情報源(法務・政策分析)

日本語での継続追跡
ITmedia NEWS、Impress Watch(窓の杜／Forest)、GIGAZINE、WIRED日本版。いずれも本件を継続して追っている。今日(6月16日)時点では、最も重要な続報はなお英語報道が先行している。