何が起きたか
商務長官のHoward Lutnick氏はAnthropicに書簡を送り、Claude MythosとClaude Fableについて輸出および国内移転のライセンスが不要になったと通知しました。Fable 5は本日から世界で利用可能となり、Mythos 5は6月26日から米国組織での利用が再開されています。
発端は6月12日の措置です。商務省は、中国・ロシアなど懸念国が電力網や銀行システムなど米国インフラへの攻撃に悪用しかねないとして、Anthropicに海外向け提供の全面停止を命じました。Anthropicは国別ブロック機能を持たなかったため、全アクセスを遮断せざるを得ませんでした。
「同じモデル」でも扱いが分かれた理由
興味深いのは、Fable 5とMythos 5は「同じ基盤モデル」でありながら扱いが異なる点です。Mythosは「あらゆる他モデルおよび高スキルのセキュリティ専門家を除くほぼ全ての人間より効果的に、ソフトウェア脆弱性を発見・悪用できる」と評されたのに対し、Fable 5は「そうした固有の攻撃能力を提供しない」一般向けとして再位置付けされました。
規制のトリガーとなったのはAmazon研究者が発見したBypass手法で、脆弱性を悪用するコードを生成させることに成功していました。Anthropicはこの手法を99%以上ブロックする分類器を新設。ただし副作用として、コーディングやデバッグの正当なプロンプトも一部弾かれる可能性があり、ブロック時はOpus 4.8へ自動転送する運用となります。
政府との「共同運用」への転換
Anthropicは以前、国家安全保障リスク指定をめぐり米政府を提訴し、自律兵器や国内大規模監視への協力拒否への報復だと主張していました。今回はその関係が反転し、Glasswingプログラムでの防御目的研究者への提供拡大、フロンティアモデルの事前デプロイテストへの早期アクセス提供、Jailbreak監視の24時間体制、HackerOne経由の脆弱性報告プログラム開始など、政府との「共同運用」に舵を切りました。Amazon、Microsoft、Googleらとjailbreak深刻度の評価フレームワーク策定も進めます。
出典: Ars Technica
💼 事業会社視点：これは自社にどう効くか
日本企業がまず読み解くべきは「AIモデルは一晩で商用利用が止まりうる資産だ」という現実です。Fable 5もMythos 5も、6月12日の命令から3週間、事実上ゼロアクセスの期間がありました。SaaSベンダー、受託開発、生成AIを組み込んだ業務システム——いずれもモデル依存を前提にしたSLAが崩れる可能性が現実味を帯びました。
打ち手は三つです。第一に、基盤モデルの二重化。Fable 5がブロックされた際にOpus 4.8へ自動転送される仕組みは、自社サービスにも必要な設計思想です。第二に、輸出規制・国別遮断リスクの契約明記。ベンダー選定時に「地政学的な提供停止時の代替提供義務」を条項化すべきです。第三に、コーディング用途への影響監視。今回の対策で正当な開発プロンプトが弾かれる副作用が公式に認められた以上、社内の生成AI活用フローには「ブロック率」のモニタリング指標を導入する価値があります。中国系モデルとの能力差・ガードレール差が今後の論点になる中、事業責任者は「どのモデルにベットするか」ではなく「どの地政学構造に組み込まれるか」を問う段階に入りました。