2026年6月12日、AI開発大手Anthropic社の最先端AIモデル「Claude Fable 5」および「Claude Mythos 5」が全世界で突如提供停止となりました。一般公開からわずか72時間で発生したこの電撃的な利用停止劇について、事実ベースで分かりやすく解説します。
1. 事件の概要
2026年6月12日、アメリカ政府は国家安全保障を理由に、Anthropic社に対し「最新AIへの外国籍者のアクセスを全面的に禁止する」という輸出管理指令を発出しました。
このAIモデルは一般公開されてからわずか72時間しか経っていませんでしたが、Anthropic社は「誰が外国人かをリアルタイムで判別することが技術的に難しい」と判断。違反時の法的ペナルティを回避するための防衛措置として、全世界の全ユーザーに対して対象モデルの提供を即座に完全停止しました。
2. 停止に至るまでのタイムライン
事態は公開からわずか3日間で急速に進行しました。その裏には、行政の圧力、技術コミュニティでの動き、そして提携企業による告発が複雑に交錯していました。
- 6月9日： 最先端モデル「Claude Fable 5」と、特定の専門家向け限定モデル「Claude Mythos 5」が公開される。非常に高い処理能力と、これまでの半額以下の低料金（100万入力トークンあたり$10.00など）が話題となる。
- 6月10日： 技術コミュニティにおいて、AIの安全対策を突破する「ジェイルブレイク（脱獄）」の手法が複数発見され、ネット上で拡散する。
- 6月11日： 提携先でありライバルでもあるAmazonのセキュリティチームが、このジェイルブレイクの危険性に関するレポートを作成。AmazonのCEOが政府高官へ直接通報する。
- 6月12日 13:00 (ET)： トランプ政権高官からAnthropic社へ、90分以内の自主的なデプロイ停止を求める連絡が入る。
- 6月12日 17:21 (ET)： 商務省（ラトニック長官）より正式な輸出管理指令書簡が到達。米国内外の全外国籍者へのアクセス遮断を命令される。
- 6月12日 夜半： 同社は命令に従い、全世界で両モデルの提供を全面的に停止。
3. 技術的な原因：ジェイルブレイクと安全対策の穴
今回の停止の直接的な引き金は、一般向けモデル（Fable 5）に施されていた安全アーキテクチャの穴を突いた「ジェイルブレイク」でした。
Fable 5は、危険な質問や悪意ある指示をブロックするために、外付けの「安全分類器（フィルター）」層を設置していました。フィルターが危険を検知すると、自動的に下位の安全な旧世代モデル（Claude Opus 4.8）へ処理を切り替える仕組みになっていました。
しかし、特殊な文字を混ぜたり、数万トークンに及ぶ長大な文章の中に悪意ある命令を細かく分散して隠したりすると、このフィルターが検知できなくなる「分類器の間隙（隙）」が存在しました。ジェイルブレイクによってフィルターを騙すことで、制限がかかっていない最高性能のAI（Mythos 5）の生の能力に直接アクセスし、サイバー攻撃用のコードなどを生成できてしまう状態になっていたのです。
4. 地政学的な背景と裏での対立
アメリカ政府がここまで強硬な介入を行った背景には、純粋な技術的リスクだけでなく、政治的・軍事的な要因が色濃く影響しています。
- 国防総省（ペンタゴン）との確執： 2026年3月、国防総省はドローンの自動戦闘システムや大規模な監視システムにClaudeを導入しようとしましたが、Anthropic社は倫理綱領を理由に拒否。政府の調達ブラックリストに載っていました（※この直後、競合のOpenAIが契約を締結し、ユーザーによるボイコット運動へ発展した経緯があります）。
- 中国への流出懸念： アメリカ政府は、中国のハッキング集団がクラウドを経由して、公開されていない最高性能モデルのデータ（パラメータ）にアクセスしているという強い疑いを持っていました。今後はAI利用時にパスポート等による市民権検証が標準化される見通しですが、これはアンドレイ・カルパシー氏ら「外国籍のコアメンバー」を自社の開発プロセスから物理的に追放しなければならないという副作用を生んでいます。
- 巨大テック間の利害対立： 最大の出資者でありインフラパートナーでもあるAmazonのCEOが、通常のセキュリティ報告手順を踏まずに政府へ直接密告した背景には、市場での主導権争いや自社AIの優位性を保つための政治的な意図があったとみられています。
5. 露呈した問題：「サイレント・ダウングレード」
この騒動を通じて、Anthropic社が商用運用において行っていた欺瞞的な行為も明らかになり、批判を浴びています。
ユーザーがAIを使用している際、安全フィルターが（誤検知も含めて）危険だと判定すると、システムはユーザーに何のアラートも出さず、裏でこっそり旧世代の性能の低いモデル（Opus 4.8）に処理を切り替えて回答させていました（サイレント・ダウングレード）。 それにもかかわらず、利用料金は最新の最高位モデルの満額を請求し続けていたことが判明し、安全を大義名分にした不当な運用であると指弾されています。
6. 今後の教訓
この事件は、すでに企業の重要なシステム（数千万行のプログラム移行など）に導入され、高い生産性を上げていた開発現場に致命的な打撃を与えました。事前の猶予期間が一切ない即日停止だったため、多くの企業の自動化システムがフリーズし、業務が麻痺したのです。
ここから得られる教訓は、「外部のAIモデルは、自社のプログラムの不具合とは関係のない理由（国家の命令、政治的対立、政権交代など）により、予告なく数秒で消滅するリスクがある」ということです。
これからのITシステム設計においては、特定のAIサービス1つに依存するハッピーパスの設計を捨て、エラーや停止を検知した際に自動的に他社のAIへ切り替える仕組み（モデル抽象化レイヤーや動的フェイルオーバー）をあらかじめ組み込んでおくことが必須となります。
7. おわりに：本記事のリサーチ手法について
本記事に掲載した一連の時系列、技術的なジェイルブレイクの構造、および各組織の利害関係にまつわる事実関係の整理には、AIの「Deepリサーチ機能」を使用しています。
タイムラインが複雑かつ、地政学と技術仕様が密接に絡み合うフロンティアAI領域のニュースを、バイアスのないフラットな視点から構造化・執筆するためのアプローチとして活用しました。今後、このような「耐地政学アーキテクチャ」の必要性はさらに高まると予想されます。アーキテクトの皆様の参考になれば幸いです。