何が起きたか
ハワード・ラトニック商務長官は6月26日、AnthropicのチーフコンピュートオフィサーであるTom Brown氏宛に書簡を送り、サイバーセキュリティ向けモデル「Claude Mythos 5」を100以上の特定の米政府機関・企業に提供することを許可しました。当初の禁止令では非米国籍者のアクセスが一律で禁じられていましたが、今回はAnthropic社内の非米国籍従業員を含め、対象組織の非米国籍従業員にもアクセスが認められます。Anthropicは6月12日から米政府と協議を続けており、同日Xでこの進展を公表しました。
なぜ重要か
「Mythos 5」と派生版「Fable 5」は2週間前、セキュリティ研究者によってガードレールが容易に突破されたとして市場から撤去されていました。今回の限定解禁は、AIモデルの輸出管理・利用制限が「全面禁止か全面解禁か」の二項対立ではなく、「信頼できる組織への条件付き開放」というグラデーション型の運用に移行しつつあることを示唆します。
論点：Fable 5は対象外
注目すべきは、より高い保護機構を備えるとされ禁止数日前に一般公開されていたFable 5が、今回の許可対象に含まれていない点です。サイバーセキュリティ用途で「攻撃にも防御にも使える」二面性を持つモデルについて、米政府が「重要インフラを守る組織だけが使える」という閉じた配布網に押し込む方向で線引きを進めていることが読み取れます。ラトニック長官は書簡で「適切なセーフガードが整っている」と判断したと述べており、対象組織の選定基準そのものが新たな規制レイヤーとして機能し始めています。
💼 事業会社視点：これは自社にどう効くか
日本企業への含意：「使えるAI」が地政学で決まる時代
国内の事業会社にとって最大の論点は、最先端のセキュリティAIが「米国の重要インフラ防衛に資する組織」という極めて狭い円の内側にしか配られなくなる兆候が見えたことです。日本のSIer、金融機関、電力・通信などの重要インフラ事業者は、これまで「グローバルに公開されたAPI」を前提に調達戦略を組んできましたが、Mythos 5クラスの高性能モデルは今後、米国側の「信頼リスト」に入れるかどうかが調達可否を左右します。
受託開発・SaaSベンダーの経営層は、(1)顧客が将来「米国の指定組織経由でしかアクセスできないAI」を要求してきた際の代替プロバイダー(2)非米国籍エンジニアが触れないモデルが出てきた場合の開発体制——を今のうちに整理すべきです。逆にCISO視点では、ガードレールが研究者に容易に突破された事実は重要です。自社のAIセキュリティ製品選定で「ベンダーのレッドチーミング体制」「リコール対応の速度」を契約条項に組み込む交渉材料になります。一般解禁を待つのではなく、開放範囲が広がる過程で「自社が信頼される側に立てるか」を逆算した動きが要ります。