何が起きたか
Anthropicのフロンティアモデル「Fable 5」の全世界提供が、米政府による2週間の停止措置の解除を受けて再開されました。提供チャネルはClaude Platform、Claude.ai、Claude Code、Claude Coworkで、AWS・Google Cloud・Microsoft Foundry経由の提供も「as quickly as possible.」順次復旧されます。一方、規制の緩い派生版「Mythos 5」は6月26日に承認を得た米国内の一部組織に限定されたまま、Glasswingプログラムを通じた拡大が模索されています(EUの扱いは不透明)。
停止の直接原因はAmazonの発見
停止のきっかけは、Amazon研究者がFable 5のガードレールを回避し、ソフトウェアの脆弱性特定や一部で実際のエクスプロイトコード生成にまで至った件です。ただしAnthropic自身は、これを「防御的サイバーセキュリティ業務におけるエッジケース」と位置付けています。実際、Claude Opus 4.8、GPT-5.5、Kimi K2.7といった他モデルも同じ欠陥を発見でき、デモの再現実験ではClaude Haiku 4.5を含むすべてのモデルが同じ結果を出しました。つまり「Fable 5だけの危険」というより、フロンティアAI全般に共通する構造問題です。
対策と副作用
Anthropicは新しい安全性分類器を訓練し、Amazon報告の手口を99%超のケースでブロック。ブロック時は通知が出て、要求は旧モデルOpus 4.8にルーティングされます。ただし通常のコーディング・デバッグでも無害な要求が過剰にブロックされる傾向があり、初回リリース時から続く「制限が厳しすぎる」との不満は解消されていません。同社は図表で、Fable 5(row B)の安全マージンは標準ガードレール(row A)より広く、危険な要求を減らす代わりに無害な要求も多く止めると認めています。
政府連携と業界標準化
Anthropicは「AIモデルをジェイルブレイクに完全耐性にするのは probably impossible」との前提に立ち、Amazon・Microsoft・Google等Glasswingパートナーとジェイルブレイク評価と対応発動の共通基準を作ると表明。HackerOneでのサイバー系ジェイルブレイク報奨、24/7の監視チーム設置、政府への事前アクセス提供や検出パターンの共有、大規模計算資源の投入まで踏み込みます。同社は最終的にこれらの取り決めを「strong regulation」として、全フロンティア開発者に等しく適用すべきだと主張しています。
💼 事業会社視点：これは自社にどう効くか
日本の事業責任者が読むべき点
受託開発・SIer: Fable 5停止の2週間はAWS/Google Cloud/Microsoft Foundry経由の顧客案件にも影響しうる構造が露呈しました。単一モデル・単一クラウドに開発パイプラインを寄せている案件は、Opus 4.8など旧モデルへの自動フォールバック設計と、GPT-5.5・Kimi K2.7を含む代替系統の並走を、SLAレベルで顧客に提示できる状態にしておくべきです。
SaaS事業者: 新分類器は無害な要求も過剰にブロックします。コーディング系・分析系SaaSで裏側にClaudeを使う場合、直近数週間はブロック率と代替モデル(Opus 4.8)へのルーティング頻度を計測し、UI上でユーザーへの説明を用意する必要があります。「モデル依存の品質劣化」がユーザー解約要因になる局面です。
EC・大手事業会社: 米政府のGlasswing枠組みは日本企業から遠く、EU参加も不透明です。国家安全保障と結びついたモデル供給が今後も繰り返される前提で、業務クリティカル用途は日本国内提供が保証された経路と、有事の代替モデル切替手順を「経営マターの与件」として持つべき局面に入りました。