30秒サマリー
- 米政府が6月12日に適用したAIモデルへの輸出規制が6月30日に解除され、Fable 5が7月1日より全世界で再開
- 規制の契機はAmazon研究者が発見したジェイルブレイク手法で、Anthropicは新分類器を導入し対応
- AnthropicはAmazon・Microsoft・Googleらと業界共通のジェイルブレイク評価フレームワークの策定に着手
何が起きたか
Anthropicは6月30日付の公式ブログで、6月12日に米政府が同社の最新モデル「Claude Fable 5」および「Claude Mythos 5」に輸出規制を適用したと発表した。規制は即日発効し、Anthropicは外国籍ユーザーの識別手段をリアルタイムでは持ち合わせていなかったため、全ユーザーの両モデルへのアクセスを一時停止した。
規制の直接の契機は、Amazon研究者がFable 5の安全機能を回避する手法（ジェイルブレイク）を発見したことにある。この手法を用いると、モデルが複数のソフトウェア脆弱性を特定し、そのうち1件については悪用コードのデモを生成したという。Anthropicが検証したところ、同等の出力はClaude Opus 4.8、GPT-5.5、Kimi K2.7など複数の他社・旧世代モデルでも再現可能であり、Fable 5固有の危険能力が露出したわけではないとしている。また、より制限の少ない上位モデル「Mythos 5」レベルのサイバー能力は開示されなかったと説明している。
6月30日付で両モデルの輸出規制は解除された。Fable 5は7月1日よりClaude Platform、Claude.ai、Claude Code、Claude Coworkで全世界向けに提供再開される。AWS・Google Cloud・Microsoft Foundryでのアクセス再開も順次進める予定。Mythos 5については、6月26日に米政府の承認を得た一部の米国組織に対してアクセスを復旧済みで、「Glasswingプログラム」参加の国内外パートナーへの展開拡大は引き続き政府と調整中としている。
Anthropicは対応措置として新たな安全分類器（セーフティクラシファイア）を訓練し、今回報告された手法の99%超をブロックできると説明。米商務省のAI標準・イノベーションセンター（CAISI）がテストを実施し、新旧の安全機能をいずれも「極めて強固」と評価したとしている。なお、新分類器導入により通常のコーディング・デバッグ作業での誤検知が増加する副作用もあると認めている。
原典ハイライト
Anthropicの公式ブログは「今回報告されたジェイルブレイク手法はFable 5固有のサイバー能力を露出させたものではなく、同等の出力は複数の他社モデルでも再現可能だった」と明示。同時に、業界横断でジェイルブレイクの深刻度を客観的に評価する共通基準が存在しないことが今回の混乱を拡大させたとして、Amazon・Microsoft・Googleらと共通フレームワーク策定に着手したと発表している。
出典: Anthropic News（公式ブログ）
So What?（なぜ重要か）
今回の事例は、AIの安全機能に関する第三者研究者の報告が直接、政府の輸出規制発動というサプライチェーン断絶につながった初めてのケースとみられる。規制は18日間で解除されたものの、その間アクセスが完全停止したことで、Fable 5を業務に組み込んでいた企業・開発者は代替手段への切り替えを余儀なくされた。また、業界共通のジェイルブレイク評価基準がないまま強力なモデルが続々リリースされれば、類似の規制発動リスクが繰り返される可能性があることを、Anthropic自身が問題として認識している。
日本企業への示唆
日本企業が最先端AIモデルを基幹業務に組み込む際には、米国の輸出規制リスクを「サプライチェーンリスク」として事業継続計画（BCP）に明示的に織り込む必要がある。今回は18日間の停止で済んだが、規制解除の保証はなく、代替モデルへの切替フロー・契約上のSLA条項の見直しが急務となる。また、Anthropicが取り組む業界共通のジェイルブレイク評価フレームワークの動向は、今後の日本のAIガバナンス議論や政府調達基準にも影響しうるため、情報収集を怠らないことが重要。
背景・経緯
Anthropicが2026年6月9日にリリースしたFable 5とMythos 5は同一の基盤モデルを持つが、Fable 5は一般向けに強固な安全機能を付加、Mythos 5はより制限が少なく「Glasswingプログラム」と呼ばれる限定的な防衛サイバーセキュリティ用途のパートナー向けにのみ提供されていた。米政府による輸出規制は6月12日（リリースから3日後）に即日発効した。
