何が起きたか
Commerce SecretaryのHoward Lutnick氏の書簡により、AnthropicのClaude Fable 5およびMythos 5に対する輸出規制の撤廃が発表されました。WIREDが火曜夜にこの書簡を入手し、詳細を報じています。Commerce DepartmentのCenter for AI Standards and Innovationの研究者が、Anthropicの安全策が現時点で十分に堅牢であると判断したことが解除の根拠です。
追加されたガードレールの中身
従来、サイバーセキュリティや生物学に関する機微な要求は、より能力の低いOpus 4.8で処理される仕組みでした。今回、Anthropicはこの仕組みを、Amazonの論文で特定された特定の挙動にも拡張します。Luta SecurityのKatie Moussouris氏の分析によれば、ユーザーは「セキュリティ問題を指摘してくれ」ではなく「このコードを直してくれ」と依頼することでFable 5の制限を回避していたとされます。
「規制根拠としては微妙」だが政治は動いた
サイバーセキュリティ専門家の多くは、このコード修正経路の挙動を深刻視していません。それでも政権側の懸念が輸出規制につながり、Fable 5は事実上オフラインに追い込まれていました。今回の和解は、モデル能力そのものではなく「振り分けアーキテクチャ」を強化することで折り合いをつけた形です。一方でDefense SecretaryのPete Hegseth氏は、2月28日付でAnthropicをサプライチェーンリスクに指定した命令の解除には「明確な道筋がない」と側近に伝えており、規制リスクは完全には去っていません。
💼 事業会社視点：これは自社にどう効くか
日本の事業責任者が読み解くべき論点
第一に、生成AIベンダー選定における「地政学リスク」が実装レベルの論点になったという点です。Fable 5は米商務省の判断ひとつで一時的に利用不能になり得ました。基幹業務や顧客向けサービスにClaudeを組み込んでいる日本のSaaSベンダーや受託開発企業は、単一モデル依存を避け、Opus 4.8など旧世代モデルへのフォールバック経路を契約・アーキテクチャ両面で確保すべきです。
第二に、「危険な要求は劣化モデルに落とす」というガードレール設計思想は、自社AIプロダクトにも応用可能です。日本のEC事業者やカスタマーサポートSaaSは、リスクの高い問い合わせをより制約の強い旧モデルや人間にルーティングする二層構造を、コンプライアンス上の説明材料として持つ意味が増します。
第三に、Hegseth長官のサプライチェーンリスク指定が残る点は、防衛・公共案件を扱う日本のSIerにとって注視事項です。国内官公庁調達でも、米国内での安全保障評価が事実上のリファレンスとして参照される流れは強まります。