7月1日、米AI企業Anthropicは、6月中旬から全世界で停止していた大規模言語モデル「Claude Fable 5」と「Claude Mythos 5」へのアクセスを復旧させると発表した。米商務省が両モデルに課していた輸出規制（エクスポート・コントロール）を解除したことを受けたもので、スペインを含む世界中のユーザーが約3週間ぶりに両モデルを使えるようになった。本サイトが6月13日に報じた全面停止の続報である。最先端AIモデルが安全保障を理由に政府命令で止められ、条件付きで復旧するという一連のサイクルは、AI産業にとって初めての経験だった。何が決め手となって解除されたのか、そしてこの3週間が残した前例とは何か。現時点で分かっていることを整理する。
何が起きていたのか ─ 6月12日の即時停止
経緯を簡単に振り返る。Anthropicが6月9日に発表した最上位モデルFable 5に対し、米政府は6月12日、輸出規制を課す指令を発出した。輸出規制とは本来、半導体や軍事転用可能な技術について「どの国籍の人間がアクセスできるか」を制限する制度である。ソフトウェアサービスとして世界中に同時提供されるAIモデルにこの枠組みが適用されたのは初めてだった。
指令が即時発効だったため、Anthropicはユーザーの国籍をリアルタイムに検証する手段を持たず、規制違反のリスクを避けるために外国籍ユーザーだけでなく全ユーザーへの提供を停止するという選択をした。スペイン在住の日本人も、スペイン人も、そして米国人さえも、Fable 5とMythos 5には触れられなくなった。
停止の引き金となったのは、Amazonの研究者らが報告したセキュリティ上の発見だった。Fable 5の安全対策を回避する手法、いわゆる「ジェイルブレイク（脱獄）」により、モデルにソフトウェアの脆弱性を特定させ、あるケースではその脆弱性を悪用するコードまで生成させられることが示された。米政府はこれを「高度なサイバー攻撃能力の拡散リスク」と位置づけ、規制発動に踏み切った。一方のAnthropicは当時、「既知の軽微な脆弱性であり、対応は過剰だ」と反論しており、政府と企業の見解は割れたままの停止だった。
解除の決め手 ─ 商務長官の書簡と3つの約束
今回の解除にあたり、ラトニック米商務長官はAnthropicに宛てた書簡で、同社が以下の3点に合意したことを理由に「今後は輸出ライセンスを必要としない」と通知した。
第一に、モデルに関連するセキュリティリスクを能動的に検知し、対処すること。問題が外部から指摘されるのを待つのではなく、企業側が先回りして探す義務を負う。第二に、将来のモデルリリースに関するプロトコル（手順）を政府と共同で整備すること。新しい最上位モデルを世に出す前に、政府との協議枠組みを通すことを意味する。第三に、モデル上で発見した「悪意ある活動」を政府に報告すること。
つまり解除は無条件ではない。「政府と継続的に協調する」という枠組みを受け入れることと引き換えに、規制が外れた形だ。Anthropicにとっては世界中のユーザーとの接点を取り戻す実利があり、政府にとってはAI企業を監督の枠内に置いたという成果が残る。双方が得るものを確保した政治的な決着と言える。
技術的には何が変わったのか ─ 99%超をブロックする安全分類器
政治的な合意と並行して、技術的な対策も講じられた。Anthropicは停止期間中に新しい安全分類器（セーフティ・クラシファイア）を開発・導入した。これは今回の停止の引き金となった特定のジェイルブレイク手法を標的とするもので、同社によれば当該手法を99%超の割合でブロックするという。
注意すべきは、この分類器が「あらゆるジェイルブレイクを防ぐ」ものではなく、問題となった特定の回避手法に対応するものだという点だ。AIの安全対策は攻撃者との継続的ないたちごっこであり、今回の対策も恒久的な解決ではなく、一つの穴を塞いだものと理解するのが正確だろう。だからこそ解除条件に「能動的な検知と対処」という継続義務が組み込まれたとも言える。
「前例」としての意味 ─ 評価と懸念の両論
今回の一件は、AI業界に前例のない教訓を残した。評価する立場からは、「政府とAI企業が対立から協調へ移行するモデルケースになった」という見方がある。3週間という比較的短期間で、規制発動→技術対策→条件付き解除というサイクルが完結したことは、危機管理の枠組みとして機能した証拠だという評価だ。実際、規制は科されたが恒久的な禁止には至らず、企業の事業継続と安全保障上の懸念の両方に着地点が見つかった。
一方で懸念も残る。第一に、行政の命令一つで世界中のユーザーがサービスから遮断されるという事実が現実のものになったことだ。スペインの企業や個人がFable 5の上に業務を構築していた場合、米国内の政治判断で突然それが使えなくなるリスクは、今回の復旧後も構造的には残る。第二に、「将来のリリースを政府と協議する」という枠組みが、AI開発への政治的関与の常態化につながるのではないかという指摘もある。モデルの中身や安全性の判断基準が公開されているわけではなく、透明性の課題は解消されていない。
本サイトが前回記事で指摘した「AIが半導体のような安全保障上の戦略物資として扱われる時代」は、今回の解除で終わったのではなく、むしろ制度として定着し始めたと見るべきだろう。
スペインのユーザーには何が戻ったのか
Anthropicの発表によれば、Fable 5は7月1日以降、Claude Platform（API）、Claude.ai、Claude Code、Claude Coworkといった同社の主要な提供チャネルすべてで、全世界のユーザーに順次復旧される。スペインを含む欧州のユーザーも対象だ。停止期間中、他のClaudeモデル（Opus、Sonnet、Haiku系列）は通常どおり稼働していたため、影響は最上位2モデルに限られていたが、最先端の性能を必要としていた開発者や企業にとっては待望の復旧となる。
なお、今回の合意はAnthropic一社と米政府の間のものであり、他のAI企業のモデルに同様の規制が科される可能性、あるいは科された場合に同じ枠組みで解決される保証はない。EUはAI法（AI Act)による独自の規制体系を整備中であり、米国の輸出規制と欧州の製品規制という二重の網の中で最先端AIが提供される構図は、今後も続く。
日本の読者への解説
日本のユーザーも、6月の停止時にはスペインのユーザーと同様にFable 5へのアクセスを失っており、今回の復旧の恩恵をそのまま受ける。日本語圏でも生成AIを業務の基盤に組み込む企業は増えており、「米政府の一存で世界中のサービスが止まりうる」という今回のエピソードは、特定のモデルへの依存リスクを考える材料になる。
また、今回の「ジェイルブレイクの発見→輸出規制→安全対策→条件付き解除」という流れは、日本政府が進めるAI事業者向けの制度設計（AI推進法や事業者ガイドライン）とも無関係ではない。米国は「事後に強制力のある規制で介入する」道を示し、EUは「事前の包括規制」を選び、日本は「ソフトローによる自主性重視」を掲げてきた。三つのアプローチのどれが機能するのか、Fable 5の3週間はその最初の実地試験だったとも言える。AIをめぐる国際ルールの形成は、もはや技術ニュースではなく外交・安全保障ニュースである。その意味で、この小さな「復旧のお知らせ」は、時代の変わり目を静かに記録する一報だ。
