米政府がClaude Fable 5の輸出規制を解除 - 7月1日から全ユーザーに提供再開

Anthropicは2026年6月30日、米政府がClaude Fable 5とClaude Mythos 5に適用していた輸出規制が解除されたと発表した¹。Fable 5は翌7月1日から、Claude Platform・Claude.ai・Claude Code・Claude Coworkで全世界のユーザーに提供が再開されている¹。6月12日の規制適用から約3週間、同社の最上位モデルが一般ユーザーの手元から消えていた異例の事態が、ひとまず決着した形だ。

解除にあたってAnthropicは、規制の発端となったジェイルブレイク手法を99%超のケースでブロックする改良版の安全分類器を導入した¹。米商務長官のHoward Lutnick氏は、Anthropicが「セキュリティリスクをプロアクティブに検出・対処すること」に合意したと発表しており²、政府による規制の解除と企業側の自主的な安全強化がセットになっている。フロンティアAIモデルに対して政府がここまで踏み込んだ介入を行い、短期間で解除に至った例は過去になく、AIと規制の関係を考えるうえで重要な前例となる。

公開からわずか3日で規制 - 約3週間の経緯

今回の顛末を時系列で整理すると次のようになる¹²。

日付（2026年）	出来事
6月9日	Fable 5とMythos 5がリリース
6月12日	米政府が両モデルに輸出規制を適用。Anthropicは一般アクセスを停止
6月26日	米政府の承認を受け、米国の一部組織へのMythos 5アクセスが復旧
6月30日	輸出規制が解除。改良版安全分類器を導入
7月1日	Fable 5が全世界のユーザーに復旧

Fable 5とMythos 5は、6月9日に発表されたAnthropicの新モデルだ。同一の基盤モデルを、安全対策を有効にした一般提供版（Fable 5）と、審査済み組織向けにサイバーセキュリティ分野のセーフガードを解除した限定版（Mythos 5）の2系統に分けて提供する方式が特徴だった。

ところが公開からわずか3日後の6月12日、米政府は両モデルを輸出規制の対象とした¹。TechCrunchによると、この規制は両モデルを輸出規制技術のリストに追加し、特別な承認なしに外国籍者がアクセスすることを禁じる内容だった²。世界中のユーザーが利用するサービスで国籍ごとにアクセスを分ける運用は「大規模には実行不可能」であり、結果としてAnthropicは一般アクセスの全面停止を余儀なくされた²。

規制の発端は、Amazonの研究者がFable 5のジェイルブレイク（安全対策の迂回）手法を発見したことだった¹。この手法を使うとFable 5にソフトウェアの脆弱性を特定させることができ、一例ではモデルが脆弱性の悪用方法を実証するコードまで生成したという¹。

解除の条件 - 企業側の自主対策と政府への協力

規制解除を発表した米商務長官のLutnick氏によると、Anthropicはセキュリティリスクをプロアクティブに検出・対処することに合意し、これらのモデルに関するプロトコルについて政府と協力していく²。義務的な審査や恒久的な制限ではなく、企業側の自主的な対策強化を条件に規制を解く着地点が選ばれたことになる。

Anthropic側の具体的な対策の中心が、改良版の安全分類器だ。報告された挙動を標的にしてブロックするもので、Amazonのレポートに記載された特定の手法を99%超のケースで遮断するという¹。あわせて、セキュリティ研究者がFable 5で発見したサイバー系ジェイルブレイクを報告できるHackerOneプログラムも新設された¹。外部の目を継続的に取り込み、同種の問題を規制ではなく報奨金プログラムで早期発見する体制づくりといえる。

業界共通の「ジェイルブレイク重要度評価」へ

今回の対応は1社の再発防止策にとどまらない。AnthropicはAmazon・Microsoft・GoogleをはじめとするProject Glasswing（米政府と協力するサイバー防衛プログラム）のパートナーとともに、業界共通のジェイルブレイク重要度スコアリング枠組みの策定に取り組むと表明した¹。

この枠組みでは、発見されたジェイルブレイクの深刻さを次の4つの基準で評価する¹。

能力向上度: 既存のツールをどこまで超える能力を引き出すか
能力向上の範囲: いくつの異なる攻撃タスクに応用できるか
武器化の容易さ: 実際の攻撃に使うのにどれだけの人的労力が必要か
発見容易性: その手法がどれだけ容易に入手・再発見できるか

ジェイルブレイクの報告は今後も避けられない以上、「どの程度深刻なら提供停止に値するのか」という判断基準を業界と政府が共有しておくことは、今回のような全面停止という急停止を繰り返さないための仕組みと考えられる。

提供条件 - 7月7日までは週間上限の50%まで追加料金なし

復旧後のFable 5は、Pro・Max・Team・一部のEnterpriseプランで、7月7日までは週間利用上限の最大50%まで追加料金なしで利用でき、それ以降は使用クレジットでの利用となる¹。AWS・Google Cloud・Microsoft Foundryといったクラウドプラットフォームでの再有効化も急ピッチで進められている¹。

なお、Mythos 5は6月26日の政府承認を受けて米国の一部組織へのアクセスが先行して復旧している¹。また、Anthropicは規制解除と同じ6月30日に、低価格帯の新モデルClaude Sonnet 5や研究者向けワークベンチClaude Scienceも発表しており、提供体制の正常化と製品展開の再加速を同時に打ち出した形だ。

フロンティアAIと政府の距離感はまだ定まっていない

今回の一件は、6月2日に署名されたAI安全保障の大統領令の直後に起きた。大統領令はフロンティアモデルの公開前審査をあくまで自主的な枠組みとし、義務的なライセンス制を明示的に否定していたが³、その10日後には輸出規制という強い措置が発動されている。政権のAI政策の方向性が一貫していないことは業界でも指摘されており、TechCrunchは「政権の一貫性を欠くAI政策運営により、業界全体の企業が今後のモデルリリースを何が規律するのかについてほとんど見通しを持てずにいる」と評している²。

サイバーセキュリティ専門家の間では、今回の規制が純粋な安全対策ではなく政治的な交渉材料として機能したのではないかと疑問視する声もあった²。また、規制期間中にアジアの競合が同等とされるモデル（Fugu、Tulongfeng）を公開し始めたことが、米国のAI競争力維持の観点から規制緩和への圧力になったとも報じられている²。

ビジネスでAIを利用する立場からは、今回の顛末は2つの教訓を残した。第一に、政府の判断によって商用AIモデルの提供が突然停止され得るという前例ができたこと。特定モデルへの依存度が高い業務では、代替手段を確保しておくことの重要性が具体的なリスクとして示された。第二に、その解決が「企業の自主対策＋業界共通の評価枠組み」という形で図られたことだ。同様の事案が再び起きたとき、全面停止ではなくより段階的な対応に落ち着くかどうかは、今回始まった業界共通のスコアリング枠組みが機能するかにかかっている。

Fable 5の性能や2系統のリリース方式については発表時の記事で詳しく解説している。7月7日までは追加料金なしの利用枠があるため、最上位モデルの実力を試すには良いタイミングだろう。