何が起きたか
AnthropicがX上で明らかにしたところによれば、米政府は同社のサイバーセキュリティモデル「Mythos 5」を、重要インフラを運用・防衛する米国組織群へ再展開することを認可しました。Semaforの報道では、対象は大企業や政府機関を含む100以上の機関に及びます。商務長官ハワード・ルトニック氏が書簡で「適切な保護策が整い、信頼できるパートナーに限ってClaude Mythos 5 Modelへのアクセスを許可する」と通知したとされます。
なぜ遮断されていたのか
発端は6月12日、Anthropicが顧客のMythos 5およびFable 5へのアクセスを全面停止した出来事でした。米政府はAnthropic社内の外国籍従業員を含むすべての外国人へのアクセス停止を指示しており、背景にはAmazonら複数企業が「モデルがジェイルブレイクされ悪用される可能性」を政府に警告したこと、加えて中国関連グループがMythos 5にアクセスした疑いがあったと報じられています。
段階的解禁という選択
Anthropicはこの2週間、政府と日次協議を重ねて遮断解除を勝ち取りました。一般公開向けの派生モデルFable 5の復活も交渉中ですが、時期は明示されていません。「強力な防御モデル」と「拡散リスク」の天秤を、政府承認の信頼パートナー制という形で一旦バランスさせた格好です。AIの輸出管理が、半導体と同じく国家安全保障の論点に組み込まれつつあることを示す事例といえます。
💼 事業会社視点：これは自社にどう効くか
日本企業が読むべき三つの含意
1. 「米国製AIは米国の安全保障判断で止まる」前提が顕在化 日本のSaaS事業者・受託開発会社で、Claude系APIをセキュリティ機能や脅威分析の基盤に組み込んでいる企業は、今回のような遮断が「自社の与り知らぬ理由で」発動し得ると認識すべきです。SLAでは救済されません。少なくともサイバー防御の中核機能は、Claude単独依存を避け、Google・OpenAI・国産モデルへのフェイルオーバー設計を経営判断として組み込むべき局面です。
**2. 重要インフラ事業者(電力・通信・金融・物流)は「指定外の壁」を直視 **今回の100機関超のリストは米国組織限定です。日本の電力・鉄道・銀行など重要インフラを担う事業会社のCISO・CTOは、最強クラスの防御AIに自社が即時アクセスできない構造を前提に、国内連携(NICT・IPA等)や国産AI採用の予算配分を見直す時期に来ています。
3. AI調達は「人事・国籍」までデューデリの対象に 外国籍従業員のアクセス遮断が指示された事実は、AI調達側の経営者にとって「ベンダーの従業員構成・地政学リスク」を契約前に評価する必要性を突きつけます。受託SI各社は、AI関連RFPでこの観点を提案要件化することで差別化余地があります。