米政府、Claude Fable 5およびMythos 5の輸出規制を解除

米商務省は、安全保障上の懸念から一時停止を命令していたAnthropicの高性能AIモデル「Claude Fable 5」および「Claude Mythos 5」に対する輸出規制を解除しました。Anthropicは日本時間の2026年7月2日よりアクセス回復を開始し、近日中に対象モデルのサービス再開を予定しています。今回の解除に伴い、安全対策が強化された上でデプロイされます。

1. 輸出規制と突然の提供停止の経緯

Anthropicは2026年6月9日に「Claude Mythos 5」と一般向けの「Claude Fable 5」を公開しましたが、わずか数日後の6月13日に米安全保障当局からの緊急指示により、外国人従業員や外国人顧客への提供を停止しました。

停止指示の直接の要因は、Amazonの研究者がFable 5のセーフガードをジェイルブレイク（AIの安全制限を回避して悪用する手法）し、複数のソフトウェア脆弱性を特定してその一部の実証コード（エクスプロイト：システム等の脆弱性を突いて不正操作を行うプログラム）を出力できたとする報告でした。この報告を受けて安全保障上の懸念が生じ、国籍確認システムの不備も重なって、全ユーザーに対するアクセスの一時全停止措置が取られることとなりました。

2. 安全対策（セーフガード）の強化と「安全マージン」アプローチ

Anthropicは今回の再公開にあたり、政府やAmazonと密に連携し、報告されたバイパス手法を99%以上ブロックする改良型「安全分類器（危険な入出力を自動検知・遮断する小型AIシステム）」を導入しました。

Fable 5では、安全対策に「防御に厚み（Defense in Depth）」を持たせるため、安全マージン（おそらく無害な要求であっても、少しでも懸念があれば予防的に遮断する境界線）を過去最大に設定しています。これにより、一般的な用途での誤検出（False Positives）による拒否反応は増えるものの、重大な悪用を防ぐ確実性を高めています。

セーフガードを突破するジェイルブレイクにはいくつかのレベルが存在します。今回のAmazonによるバイパスは、安全マージン部分への軽微な侵入（下図C）であり、より危険な行為を一括で開放するような「ユニバーサル・ジェイルブレイク（下図E）」ではありませんでした。しかし、同社はさらなる脅威に備えるため、分類器の改善を継続します。

3. ジェイルブレイクの深刻度を評価する業界共通フレームワーク

今回の問題をきっかけに、客観的な基準がなかった「AIジェイルブレイクの深刻度」を測定するための業界標準フレームワークの構築をAmazon、Microsoft、Google等と開始しました。このフレームワークでは、以下の4基準で深刻度をスコアリングします。

1. Capability gain（能力獲得）​: 既存の一般的なツールをどれだけ凌駕しているか。
2. Breadth of capability gain（能力獲得の広さ）​: 同一の手法でどれだけ多くの攻撃タスクが実行可能になるか。
3. Ease of weaponization（兵器化の容易さ）​: 攻撃に仕立てるために人間の手がどれだけ必要か。
4. Discoverability（発見性）​: その手法がどれだけ容易に入手できる状態か。

また、セキュリティ研究者がサイバー攻撃バイパス手法を報告するための「HackerOneプログラム」も新たに立ち上げます。

4. 米政府および各クラウドプラットフォームとの連携

商務省からの輸出規制解除の伝達を受け、Fable 5は2026年7月1日（現地時間）からClaude PlatformやClaude.aiなどでグローバルに提供が再開されます。有料プランでは7月7日まで週ごとの使用制限の最大50%分として内包され、それ以降はクレジット購入により利用可能です。

また、さらに強力な防衛的サイバー機能を持つ「Claude Mythos 5」については、米国政府から特定の米国組織に限定してアクセス再開が承認されており、今後はGlasswingプログラムを通じて国内外のパートナーへ段階的に展開されます。さらに、政府のAI Standards and Innovation Center（CAISI）との事前評価協力や、専用計算資源の提供を盛り込んだ情報共有関係の強化も合意されました。

今回の輸出規制解除により、再び最先端のフロンティアモデルが一般および特定の組織で利用可能になります。しかし、安全保障を理由とした政府のAI管理姿勢は継続しており、今後も先端AI開発と国家安全保障の間の綱引きが続くと予想されます。

引用元：GIGAZINE、www.itmedia.co.jp、www.itmedia.co.jp、ai.watch.impress.co.jp | anthropic.com