「Claude Fable 5」公開3日で停止、19日で全世界に復活

トップ/記事一覧/「Claude Fable 5」公開3日で停止、19日で全世界に復活

ニュース2026年6月13日公開最終更新 2026年7月29日

この記事のポイント

Anthropicが6月9日に公開した最強AI「Claude Fable 5」とMythos 5が、3日後の6月12日に全世界で使えなくなりました。米商務省が国家安全保障を理由に外国籍への提供停止を指令。日本の利用者・企業も対象です。

【続報】2026年7月1日に提供再開

米商務省は6月30日にFable 5 / Mythos 5への輸出規制を解除し、Anthropicは7月1日にFable 5の全世界提供を再開しました（Anthropic公式）。停止期間は約19日間。ただしMythos 5は承認された米国内の組織群に限った部分復旧にとどまり、解除にはAnthropic側の3つの約束が付いています。以下、停止から再開までの全経過を追記しました。

Anthropicが6月9日に「これまでで最強」として一般公開したAI「Claude Fable 5」と、その上位版「Mythos 5」は、わずか3日後の6月12日に世界中で使えなくなりました。理由は性能不足でも障害でもありません。米政府が国家安全保障を理由に提供停止を命じる「指令」を出し、Anthropicがそれに従って自ら両モデルを止めたためです（Anthropic公式声明）。

指令が届いたのは米東部時間6月12日午後5時21分（日本時間13日午前6時21分）。その日のうちに、Anthropicは有料で使っていた利用者も含め、全世界のすべての顧客に対してFable 5とMythos 5を遮断しました。OpusやSonnetなど、ほかのClaudeモデルは通常どおり使えたため、止まったのは「最強」とされた2つだけです。

当サイトは3日前、この2モデルの公開を「最強AIにエンジニアが沸いた理由と火種」としてお伝えしました。その続きは「3日で政府に止められ、19日で戻ってきた」という形になりました。何が起きたのか、なぜ全世界が対象になったのか、そして解除に何が付いてきたのかを整理します。

19日間で終わった停止、その解け方

規制は一度に解けたわけではありません。まず6月26日、ラトニック商務長官が2通目の書簡を出します。内容は、附属書Aに記載された特定の組織（「信頼できるパートナー」）とその外国籍従業員、そしてAnthropic自身の外国籍従業員について、Mythos 5の輸出・再輸出・国内移転にライセンスを不要とするというもの。同日、一部の米国内組織へのMythos 5アクセス復旧も承認されました。逆に言えば、リストに載っていない相手には引き続きライセンスが必要という、限定的な穴あけです（Tech Policy Press）。

そこから4日後の6月30日、米商務省はFable 5とMythos 5にかけた輸出規制を全面的に解除しました。Anthropicは翌7月1日、Fable 5をClaude Platform・Claude.ai・Claude Code・Claude Cowork の全経路で世界中に再開。AWS、Google Cloud、Microsoft Foundry 経由の提供も順次戻す方針が示されました。

日付	動き	Fable 5	Mythos 5
6月12日	商務省が輸出規制を発動	全世界で停止	全世界で停止
6月26日	ラトニック長官の 2通目の書簡	停止のまま	信頼できるパートナーに限りライセンス不要
6月30日	輸出規制を全面解除	解禁	解禁
7月1日	提供再開	全世界で復旧	承認済みの米国内組織のみ

利用条件には移行期間が設けられました。Pro・Max・Team・一部Enterpriseのプランでは、7月7日まで週次の利用上限の最大50%までFable 5を使える形になり、それ以降は usage credits（追加のクレジット購入）に切り替わります。日本語圏でもImpress WatchやITmedia AI+が7月1日に再開を報じています。

見落とせないのは、Mythos 5が元の状態に戻ったわけではない点です。復旧したのは承認済みの米国内組織に限られ、Anthropicは4月から続く限定プログラム「Project Glasswing」の国内外パートナーへ範囲を広げるべく、政府との調整を続けています。全世界に戻ったのはFable 5だけ、というのが7月時点の姿です。

公開からわずか3日、最強AIが世界中で止まった

事の起点は、米商務省（貿易や輸出を管轄する米政府の省庁）が出した「輸出規制の指令」です。商務長官のハワード・ラトニック氏の名で発出され、Fable 5とMythos 5へのアクセスを「外国籍のあらゆる人」に対して停止するよう命じる内容でした（9to5Mac）。対象は米国内にいるか国外にいるかを問わず、Anthropicで働く外国籍の社員まで含まれます。

ここで問題になるのが、オンラインのサービスで「この人は外国籍、この人は米国籍」とリアルタイムに選り分けるのは難しい、という点です。Anthropicは指令を確実に守るため、外国籍だけを止めるのではなく、全顧客に対して両モデルを一斉に無効化するという対応を取りました。同社は声明で「コンプライアンスを確保するため、Fable 5とMythos 5をすべての顧客に対して突如停止せざるを得ない」と説明しています。

日本語でも、Impress WatchやITmediaが即日報じ、海外ではNBC NewsやBloomberg Lawが一斉に取り上げました。AI企業が政府の一片の指令で、出したばかりの主力製品を世界中から引っ込める。前例の少ない出来事です。

きっかけは「脱獄」の指摘だった ― 主張したのはAmazon

政府が動いた直接のきっかけは、ある企業が「Fable 5を脱獄（ジェイルブレイク）できる」と主張したことでした。脱獄とは、AIにかけられた安全装置をすり抜けて、本来は答えないはずの危険な内容を引き出す手口のことです。停止直後は「別の企業」としか報じられていませんでしたが、その後の報道でAmazonの研究者だったことが判明しています。手口は、Fable 5にソフトウェアの脆弱性を特定させる形で安全装置を回避するというもので、これがホワイトハウスの懸念を招きました（CSIS）。Fable 5/Mythos 5は、4月にAnthropic自身が「ハッキング能力が高すぎて一般公開できない」と封印したモデルが土台になっているため、その安全装置が破られたとなれば政府が神経をとがらせるのは自然な流れでした。

ただし、Anthropicはこの脱獄の中身を強く否定しています。同社が実際にデモを確認したところ、見つかったのは「すでに知られている、ごく軽微な脆弱性がわずかに数件」にすぎず、しかも「他の公開モデルが、脱獄など使わずとも日常的に見つけられる程度の能力」だったといいます。能力の劣る多くのモデルでも同じ挙動を再現できたとも主張し、競合であるOpenAIのGPT-5.5を名指しで例に挙げて反論しました（StartupHub.ai）。

Anthropicは、Fable 5の安全装置は「これまでに公開されたどのモデルよりも、実質的に効果が高い」とも主張しています。つまり同社の言い分は、「破られたとされる穴は小さく、他社モデルにもある当たり前のもの。それを理由に何億人もが使う商用モデルを丸ごと回収しろというのは筋が通らない」というものです。再開にあたっては安全装置そのものも強化され、脆弱性の悪用につながる要求は検知して能力の低いOpus 4.8へ回す分類器が導入されました。そのAmazonとも、Microsoft・Googleを交えて「脱獄の深刻度をどう測るか」の業界標準づくりが始まっています。

Anthropicの反論「この基準なら新しいAIは全部止まる」

Anthropicは指令に従いつつ、はっきりと不服を表明しています。声明でとりわけ強い言葉になっているのが、業界全体への波及を指摘した次のくだりです。「もしこの基準が業界全体に適用されれば、新しいモデルの提供は実質的にすべて止まると考えている」。

どんな大規模AIにも、探せば小さな抜け穴は見つかります。「軽微な脱獄が1つ見つかったら、その時点で世界中の提供を止める」という運用を本気で適用すれば、OpenAIもGoogleもAnthropicも、新モデルを出すたびに同じ目に遭う。だから今回の判断は「おそらく誤解に基づくものだ」とAnthropicはみなし、「できるだけ早くアクセスを復旧できるよう取り組む」と結びました。その言葉どおり、政府との協議は約2週間半で決着します。

安全性を看板に掲げてきたAnthropicが、その安全性を理由に政府と衝突するのは初めてではありません。同社は以前にも、安全性を理由に米政府との関係がこじれた経緯があり、広告事業についても「Claudeには絶対に広告を入れない」と宣言するなど、「安全のAnthropic」という立ち位置を繰り返し打ち出してきました。今回はその看板が、逆に自社の足を縛った形です。

4か月で何が起きたのか、時系列で振り返る

今回の一件を理解するには、この4か月の流れを押さえる必要があります。Mythosが表に出てから、封印、公開、遮断、そして再開まで、出来事は驚くほど速く動きました。

← スワイプで移動

自ら「危険すぎる」と封じたモデルが、政府に止められた

今回の出来事には、奇妙な巡り合わせがあります。Fable 5/Mythos 5の土台になったMythosは、もともとAnthropic自身が4月に「危険すぎて一般公開できない」と封じたモデルでした（このときの経緯は「Anthropicの秘密AIモデル『Mythos』が流出」で詳しくお伝えしています）。それを6月9日に「安全装置を付けたから大丈夫」として世に出し、その3日後、今度は政府の側から「やはり危険だ」と止められたわけです。

4月の封印をめぐっては、米ホワイトハウスが安全保障上の理由でアクセス拡大に反対し（Axios）、日本でも4月の自民党サイバーセキュリティ戦略本部の会合でMythosが議題に上がるなど、国家レベルの綱引きが続いてきました。Anthropicは「ブレーキを」と業界に訴える一方で、最強モデルを一般に降ろし、その直後に政府のブレーキを踏まれた。安全性の旗を掲げる会社が、安全性をめぐる判断で身動きを封じられる、という難しい立場に立たされています。

Anthropicは過去にも、Claude Codeのソースコード51万行が流出するなど、「想定外の形で表に出て騒ぎになる」話題に縁の深い会社です。今回もまた、出したばかりの目玉を自分の手で引っ込めるという、想定していなかったであろう展開になりました。

なぜ「停止は仕組まれていた」という声が出るのか

今回の停止を語るうえで避けて通れないのが、その10日ほど前の出来事です。Anthropicは6月4日、「業界全体で先端AIの開発を自主的に止めよう」と呼びかけるブログを公開しました（Fortune）。CEOのダリオ・アモデイ氏が挙げた懸念は3つ。AIによる生物兵器、権威主義国家による大規模監視、そしてAIが人間の監視なしに自分の次のバージョンを作り出す「再帰的自己改善」です。いずれも、AIの能力（攻撃側）の伸びに防御や社会の備えが追いついていない、という危機感から出たものです。この問題意識自体は、多くの専門家が共有する正論でもあります。

問題は、それを口にしたのが性能競争で明確に先頭へ出たとみられる当事者だった点です。Anthropicが「後続は止まれ」と呼びかけることには、以前から「安全を看板にしたライバル潰しではないか」という批判がついて回ってきました。実際、AI政策を担うデイビッド・サックス氏や一部のホワイトハウス関係者は、「リスクを誇張して競合を鈍化させる規制の囲い込み（regulatory capture）だ」と非難しています。厳しいコンプライアンス要件は、紅チーム（攻撃役のテスト部隊）や文書化の体制を既に抱える最大手ほど飲み込みやすく、新興企業やオープンソースには参入障壁＝「堀（moat）」として効く、という指摘です（The Dossier）。OpenAIのサム・アルトマン氏も、かつてこの種の主張を「恐怖を煽るマーケティング」と評しました。

この文脈に今回の停止を重ねると、ある見方が出てくるのは避けられません。「最強モデルが公開3日で止まったのも、減速ナラティブに沿った既定路線、いわば出来レースだったのではないか」というものです。封印 → 公開 → 停止と派手に動くたびに、Anthropicの製品が「いかに危険で特別か」、そして「だからこそ規制が要る」という空気が強まっていく。その流れが結果的に自社へ有利に働く、と読む人がいるわけです。

ただし、ここから先は推測の域を出ません。むしろ停止を命じたのは米政府であり、Anthropic自身は指令を「おそらく誤解に基づく」と不服を表明し、19日かけて撤回まで持ち込みました。仕組まれた筋書きなら、わざわざ抵抗する動機は薄いはずです。「減速の呼びかけが正論であること」と「それが競争上Anthropicに都合よく働くこと」は、本来両立し得ます。同じ出来事が、どちらの色眼鏡で見るかでまったく違って見える。その読みにくさ自体が、安全を旗印に掲げながら性能でも先頭を走る企業が、いま置かれている立場を物語っています。アモデイ氏は自身の論考でも一貫して危機感を訴えてきましたが、その言葉が額面どおり受け取られるかどうかは、また別の問題になっています。

日本の利用者や企業に何が及んだのか

この件は遠い海の向こうの話ではありませんでした。6月12日の指令は「外国籍のあらゆる人」を対象にしています。米国から見れば、日本の利用者も日本の企業も「外国籍」です。つまり、6月9日にFable 5を使い始めたばかりの日本のエンジニアや企業も、遮断の対象に含まれていました。有料プランで使っていても、ある朝突然「最強モデルだけが選べなくなっている」状態に置かれ、それが19日間続いたことになります。

もう一つ見逃せないのが、サイバー防衛の現場への影響です。当サイトが公開記事でお伝えしたとおり、4月以降のMythosをめぐっては、日本政府や日本の大手金融機関が、サイバー防衛のためにアクセス権の取得に動いていました。最強の防御能力を持つとされるモデルを、各国が「誰に使わせるか」で奪い合っていたのです。その能力に頼ろうとしていた側からすれば、入手したばかり、あるいは入手しようとしていた切り札が、米政府の一片の指令で一斉に止まったことになります。しかも7月1日に全世界へ戻ったのはFable 5であって、Mythos 5は承認された米国内の組織に限った復旧です。日本から見れば、上位モデルの扉は開ききっていません。

大和総研は7月3日のレポートで、この一件を「AI規制の限界」を示す事例として整理しました。Fable 5で問題視された能力は他社モデルや中国のオープンモデルでも再現でき、特定のモデルを止める供給側の規制は効率が悪い。規制の力点を「止める」から「広がることを前提に管理する」へ移すべきであり、日本は安全性評価の標準づくりに参加し、AI調達先を分散させて「ソブリンAI」の余地を確保すべきだ、という提言です（大和総研）。

停止中も、業務で使われてきたOpusやSonnetなどのモデルは通常どおり動いていたため、業務全体が止まる事態にはなりませんでした。ただ、「米国製の最先端AIは、米政府の安全保障判断ひとつで、契約や料金とは無関係にいつでも遮断され得る」という事実が、はっきり可視化されました。19日で戻ったからといって、その仕組みが消えたわけではありません。特定のサービスに業務を深く預ける際の、地政学的なリスクとして覚えておく価値があります。

なぜ「全世界一斉停止」になったのか

指令そのものは「外国籍への提供停止」を求めるもので、米国籍の利用者は本来は対象外です。それなのに全世界が一斉に止まったのは、AIモデルの提供のされ方に理由があります。Claudeは、ブラウザのチャット画面（Claude.ai）や、開発者がプログラムから呼び出すAPI、開発支援のClaude Codeなど、さまざまな経路で使われます。これらの利用者の国籍を、アクセスのたびに正確に判定して即座に振り分ける仕組みを、短時間で用意するのは現実的ではありません。

そこでAnthropicは、「一部だけ止めて取りこぼす」リスクを避けるため、いったん全員分を止めるという安全側の判断を取りました。輸出規制の世界では、ソフトウェアや技術情報を外国籍の人に触れさせること自体が「輸出」とみなされる考え方があります。社内の外国籍社員まで対象に含まれているのは、このためです。最先端AIが、半導体や暗号技術と同じように「国境を越えさせてはいけない戦略物資」として扱われ始めた、と読むこともできます。

この線引きが今後も続くなら、影響は今回の2モデルにとどまりません。Anthropicが警告したように、「軽微な脱獄が1件でも見つかれば全世界停止」という運用が定着すれば、どのAI企業も新モデルを出すたびに同じリスクを背負います。CSISは、そもそも書簡1通で正式な規則制定を経ずに規制をかけた法的根拠、そして「遠隔でモデルにアクセスさせること」が輸出にあたるのかという点に大きな曖昧さが残ると指摘しました（CSIS）。規制は解けましたが、その曖昧さは解けていません。

記事公開時の「未確定」は、その後こう決着した

当サイトが6月13日にこの記事を出した時点では、決着していない論点が3つありました。19日間で、そのすべてに答えが出ています。何を待っていたのかも含めて残しておきます。

→ 6月13日時点で「まだ確定していないこと」と、その後の決着

→復旧の具体的な時期（当時は「早く」とあるだけで日程は未公表）
→ 6月30日に規制解除、7月1日に再開。停止は約19日間で終わりました。
→脱獄を主張した「別の企業」がどこか（当時は非公表）
→ Amazonの研究者でした。Fable 5にソフトウェア脆弱性を特定させる形で安全装置を回避する手法を見つけたことが発端です。
→米国籍に限った再開などの折衷案があり得るか（当時は続報待ち）
→ 実際に折衷案が挟まりました。6月26日に「信頼できるパートナー」だけを除外する部分解除を経て、6月30日の全面解除に至っています。

✓ 7月時点で確認できている事実

✓米商務省が6月12日、外国籍へのFable 5/Mythos 5提供停止を指令（Anthropic声明）
✓6月26日、ラトニック商務長官の2通目の書簡が「信頼できるパートナー」とその外国籍従業員、Anthropicの外国籍従業員をMythos 5のライセンス要件から除外
✓6月30日、輸出規制が全面解除（Anthropic公式）
✓7月1日、Fable 5が全世界で提供再開。停止期間は約19日間
✓Mythos 5は承認済みの米国内組織に限った復旧で、Glasswingパートナーへの拡大は調整中

19日間の停止が残したもの

規制は解けましたが、何事もなかったことにはなっていません。残ったものが3つあります。

1つめは、解除に付いた約束です。Anthropicは解除にあたり、安全保障に関わる領域で能力の最前線を押し上げるモデルについて、指定された政府パートナーにモデルと安全装置への早期アクセスを提供すること、重大な脱獄や悪用パターンを把握したら速やかに調査して政府側に通知すること、そして政府や業界他社とともにフロンティアモデル提供者向けの自主的なセキュリティ・評価標準づくりを進めることに同意しました。停止前は「政府が指令を出す/企業が従う」という関係でしたが、再開後は「事前に見せる/破られたら知らせる/基準を一緒に作る」という常設の回路が敷かれた形です。安全性の判断に政府が構造的に入り込むことを、Anthropic自身が受け入れました。

2つめは、欧州の反応です。CSISによれば、欧州の政治家はこの停止を、米国製モデルへの依存がサプライチェーン上の脆弱性であることの実例として引き、独自のAI能力を持つべきだという「ソブリンAI」の議論を加速させました。19日で戻ったことは、その論拠を弱めるより、むしろ「他国の判断ひとつで19日間止まる」という具体的な数字を与えた面があります。大和総研も、日本が調達先を分散させて自律性を確保すべきだと同じ方向の提言をしています。

3つめは、Mythos 5が全面復旧していないことです。全世界に戻ったのはFable 5であり、上位のMythos 5は承認済みの米国内組織に限られたままで、Glasswingの国内外パートナーへの拡大は政府との調整が続いています。最も能力の高いモデルについては、「誰がアクセスできるか」を米政府が個別に決める仕組みが残った、と読めます。当サイトはMythosをめぐる動きを公開時の記事から追ってきました。Mythos 5の対象拡大など続報が入り次第、この記事に追記します。