米政府のAI輸出規制、Anthropicに自社の安全策で打撃

長年にわたり、Anthropicはフロンティア人工知能は野放しにするには危険すぎると世界に訴えてきた。同社のCEOは、安全基準を満たさないAIモデルを政府規制当局が阻止または取り消すよう求める論文を書いた。そして2026年6月12日の午後、米国政府のAI輸出規制メカニズムがまさにその通りのことを実行し、Anthropicは抗議を始めた。

主要なポイント

• 米国商務省は2026年6月12日、輸出規制指令を発令し、Anthropicのオ Mythos 5およびFable 5モデルへの全外国人ユーザーのアクセスを遮断した。
• リアルタイムで国籍によるユーザーの区別が技術的に実現不可能であったため、Anthropicは両モデルをグローバルで停止した。
• Amazon CEOのAndy JassyはFableの一般公開から2日後、Mythos 5のガードレール迂回の可能性をホワイトハウスに報告した。
• 商務長官Howard Lutnick、財務長官Scott Bessent、ホワイトハウスサイバー担当ディレクターSean Cairncrossを含む米国高官らは、指令署名前にDario Amodeiと複数回の電話会議を行った。
• AnthropicのCEO自身が以前、フロンティアAIモデルへの厳格な輸出規制を求めており、そのような規制がなぜ必要かを示す主要な例としてMythos自体を挙げていた。

米国政府、AnthropicのMythos 5およびFable 5モデルを遮断

6月12日午後5時21分、米国商務長官Howard Lutnickの署名が記された書簡がAnthropicに届いた。指令は明確かつ広範囲にわたるものだった。米国内外を問わず、すべての外国人市民——Anthropicの外国人従業員も含む——に対して、Fable 5およびMythos 5モデルへのアクセスを停止するというものだった。

リアルタイムで国籍によるユーザーの区別は、どのプラットフォームも簡単なスイッチ操作でできるものではないため、Anthropicはコンプライアンスを維持するために唯一取り得る手段を選んだ。すなわち、すべてのユーザー、あらゆる場所で両モデルをシャットダウンすることだ。Opus 4.8以下の他のモデルはオンラインのままである。

Mythosが他と異なる点——そして危険な理由

Mythosは汎用チャットボットではない。ゼロデイを含むソフトウェアの脆弱性を自律的に発見・悪用し、偵察、ラテラルムーブメント、エクスプロイトといったサイバー攻撃の各段階を人間のプロンプトなしで実行するよう設計されたモデルファミリーである。Glasswingプログラムの最初の数週間で、Mythos Previewは主要なオペレーティングシステムやブラウザを網羅する世界で最も重要なシステム全体で、高および致命的な深刻度の脆弱性を1万件以上特定した。防御者のボトルネックは欠陥の発見から、十分な速さでパッチを当てることへとシフトした。

Anthropic自身もリリース時点でMythos 5を厳選されたサイバーセキュリティ企業グループに限定しており、誤った手に渡れば深刻な被害をもたらす可能性があることを認めていた。Fable 5は一般向けバージョンで、サイバーセキュリティ、生物学、化学、モデル蒸留リクエストをフィルタリングするガードレールが設けられていた。Mythos 5はそれらのサイバー制限を取り除いた同じ基盤モデルであり、Glasswingパートナー専用として予約されていた。

その区別——一方は制限あり、もう一方はなし——が、政府が動いた中心的な理由にある。

執行前における政府と企業の関与

輸出規制の書簡は最後の行動であり、最初ではなかった。その経緯はFableの一般公開から2日後の木曜日、Amazon CEOのAndy JassyがMythos 5のガードレール迂回の可能性をホワイトハウスに報告したことから始まった。AmazonはAnthropicの主要投資家の一つであり、政府のフィードバック要請に対応していた。その調査結果はNSAに渡され、ワシントンは真のセキュリティギャップの証拠と見なすものを入手したと結論付けた。

高官たちと一日の電話会議

金曜日の朝までに、この問題は複数の機関の最上層部に届いていた。財務長官Scott Bessent、ホワイトハウスサイバー担当ディレクターSean Cairncross、トランプ大統領の首席補佐官Susie Wilesらが対応策を決定するために集まった。Bessentはヒューストンへの移動中、リモートで参加した。当局者たちはその後、Dario Amodeiへの連絡を試みたが、Anthropicによれば同氏はウェルネスリトリートに参加中だったという。

最終的にAmodeiはLutnick、Bessent、Cairncrossら約6名の高官との3回の電話会議に参加した。彼は迂回が特定の非普遍的なジェイルブレイクであると主張し、自身のガードレールを擁護した。CairncrossとBessentは説得されなかった。彼らはAnthropicにモデルを自主的に取り下げ、政府と協力して脆弱性を修正するよう求めた。Amodeiは時間と詳細情報を求めたが、保証は何も提供しなかった。ある時点でBessentは彼に直接「悪い決断をしている」と告げた。輸出規制指令は電話会議が終了した直後に続いた。

起きたことについての相容れない二つの説明

その後何が起きたかは、誰に聞くかによって異なる。ホワイトハウスの当局者はPolilicoに語った。「輸出規制は、私たちが何時間も協力を懇願した後の最後の手段でした。これは私たちが望んでしたことではありませんが、手が縛られていました。」Anthropicに近い人物はまったく異なる説明を提供した。ホワイトハウスは実際の脅威に関する書面による詳細なしに90分の最後通牒を発し、真の協力の申し出はなく、締め切りだけがあったというものだった。

政府が真に自主的な選択肢を使い果たしたのか、それともほぼ即座の最後通牒を発したのかにかかわらず、執行措置は同じだった。

AI規制に対するAnthropicの提唱とそれが生み出した逆説

この話で最も不快な部分は、政府の行動ではない。AnthropicのCEOが政府が彼に対して使ったプレイブックを事実上書いたという事実だ。

遮断の数日前に公開されたエッセイ「Policy on the AI Exponential」で、Dario Amodeiは航空規制当局が航空機を監督するようにAIを規制することを提案した。すなわち、義務的な第三者テスト、監査、そして安全基準を満たさない場合に「公共の安全への脅威」としてフロンティアモデルを「阻止または取り消す」権限だ。彼は自身のモデルとして連邦航空局（FAA）を用いた——飛行機を認証し、合格するまで地上に留め置くことができる機関だ。彼はトランプ政権の行政命令がより大きな政府関与に向かって進んでいることへの感謝を表明し、米国の地政学的戦略の要として輸出規制の拡大と強化を求めた。

そのような権限がなぜ必要かの主要な証拠として彼が挙げたのはMythos自身であり、それが「グローバルなサイバーセキュリティの状況を混乱させた」と述べ、「フロンティアAIモデルが今やグローバルおよび国家的戦略的重要性のツールであることは疑いの余地がない」証拠として示した。

遮断の10日前、6月2日にホワイトハウスはフロンティアラボにモデルを機密安全ベンチマークに提出するよう招く行政命令に署名した。リリース前最大30日間の政府アクセスを伴うものだった。その命令は自主的なものとして説明されていた。自主的な措置が失敗したとき、次に来たのが輸出規制メカニズムだった——まさにAmodei自身のフレームワークが想定していたシーケンスだ。

ガードレールの限界に関する同社自身の認識

リリース時に、Anthropicはどのプロバイダーもジェイルブレイクへの完全な耐性は不可能であると明言していた。同社によれば、すべてのガードレールは非普遍的なジェイルブレイクに屈し、最終的には普遍的なジェイルブレイクが見つかるとしていた。ロックが強制される可能性を公に認めたことで、誰かがそれが行われたと報告したとき、政府には懸念の根拠がないと——信憑性を持って——主張することが困難になった。

技術的なメリットでは、Anthropicの立場は根拠がないわけではない。同社が検討できた政府のデモンストレーションは、Mythosにコードを読んで欠陥を特定するよう求めることを含んでいたようだ。AnthropicはGPT-5.5を含む他の公開モデルからもアクセス可能な、すでに知られているわずかな比較的軽微な脆弱性しか発見しなかった。その主張は、そのような基準を適用すれば業界全体でのすべてのフロンティアリリースを事実上停止することになるというものだ。

その主張には技術的な重みがある。しかし、ソフトウェアのバグを見つけるために特別に構築されたモデルにコードを読んで欠陥を報告するよう求めることは、金庫に侵入することではなく——機械が設計された目的のボタンを押すことだ。迂回されたガードレールは確率論的フィルター、ヒューリスティック制御であり、絶対的な障壁ではなかった。両者はそれをより確定的なものとして扱い、その誤認識が混乱の多くを引き起こした。

フロンティアAIモデルに対する規制および法的影響

Mythosの遮断は政治的な真空の中で起きたわけではない。Anthropicと現政権との関係は数ヶ月にわたって悪化していた。2025年10月、AIツァーのDavid Sacksは同社が規制の虜——安全性のレトリックを使って競合他社を不利にするルールを作り出すこと——を行っていると非難した。2026年3月、Pete Hegsethの下でのペンタゴンは、同社が自社のツールを大規模な市民監視や自律型兵器システムに使用することを拒否した後、Anthropicをサプライチェーンリスクとして指定した。連邦裁判官はその指定を阻止し、保護された言論への報復に相当するという主張を認めた。

複数の法律専門家は現在、輸出規制指令を言論そのものに対する潜在的な予防的制限と見なしている。法廷での第2ラウンドは十分ありえる。

執行措置がフロンティアAI全体に示すシグナル

当面の見通しは比較的限定的だ。Sacksは政権がAnthropicに状況を改善することを期待しており、その時点で輸出規制は取り消されFableが市場に戻ると公に示した。The Informationは政府が現在この措置を他のラボに拡大する意図はなく、今のところ孤立したケースとして維持すると報じた。

しかし、金曜日を可能にした枠組みは今や永続的なものとなった。米国で事業を営むフロンティアAIラボはどこも、6月2日の行政命令の自主的枠組みにはハードなバックストップがあることを知っている。すなわち、政府が自主的な協力が崩壊したと判断したとき、一方的に事前通知なしに適用される輸出規制だ。商務省がAnthropicに送った書簡は、実際に別の書簡が送られるかどうかにかかわらず、このセクターの将来のすべてのフロンティアリリースに影を落とし続けるだろう。

より深い皮肉は技術的というより戦略的なものだ。Anthropicは安全最優先のAI企業——誰よりもリスクを理解していたラボ、規制当局が動く前に規制を求めたラボ、ガードレールを競争上の差別化要因にしたラボ——としての評判を築くのに何年も費やした。そのポジショニングは見事に機能した。政府がAnthropicの強力なAIモデルは扱われるべきと公に示唆していた通りに自社のモデルを扱うことを決めた瞬間まで。安全スイッチを最も声高に求めた会社が、初めてそれがオンにされたとき、その反対側にいる自分たちを見出した。

FAQ

なぜ米国政府はAnthropicのMythos 5およびFable 5 AIモデルを遮断したのか？

米国商務省はサイバーセキュリティリスクを理由に輸出規制指令を発令した。具体的には、ゼロデイを含むソフトウェアの脆弱性を人間のプロンプトなしに自律的に発見・悪用するモデルの能力だ。政府はこれらのモデルが外国ユーザーにアクセス可能な場合、国家安全保障上のリスクをもたらすと結論付けた。

なぜAnthropicは外国ユーザーを遮断するだけでなく、モデルをグローバルで停止したのか？

リアルタイムで国籍によるユーザーの区別は短期間では技術的に実現不可能だった。輸出規制指令に従うため、AnthropicはMythos 5とFable 5の両方を全世界のユーザーに対してオフラインにすることを選んだ。Opus 4.8以下のモデルは稼働を続けた。

Anthropicは政府の輸出規制措置に同意したか？

いいえ。Anthropicは命令に抗議し、政府が書面による技術的証拠を提供しなかった、協力のための時間が不十分だった、デモンストレーションされたジェイルブレイクは限定的で非普遍的だったと主張した。しかし、AnthropicのCEO Dario Amodeiは以前から公に、フロンティアAIモデルに対するこの種の政府権限を求めており、介入を正当化する4つの脅威の一つとしてサイバーセキュリティリスクを挙げていた。

Amazonは政府の決定においてどのような役割を果たしたか？

Amazon CEOのAndy JassyはFableの一般公開から2日後、Mythos 5のガードレール迂回の可能性についての懸念をホワイトハウスに報告した。AmazonはAnthropicの主要投資家であり、政府のフィードバック要請に対応していた。その調査結果はNSAに渡され、政府の行動決定に貢献した。

本記事は人工知能の支援を受けて作成され、編集チームによるレビューを経ています。