JassyがBessentに電話した日｜Amazon-Anthropic利益相反がFable 5を止めた構造

「Amazon研究者がFable 5を使ってサイバー攻撃の手法を引き出せると確認しました」。2026年6月12日、Amazon CEOのアンディ・ジャシーはそう告げ、財務長官スコット・ベッセントとその周囲の政府関係者に連絡を入れた。それから数時間後、米商務省はAnthropicに輸出規制指令を送付した。翌朝、世界中のユーザーはFable 5にアクセスできなくなっていた（Fortune, 2026年6月14日）。

この事実が示す構図は奇妙だ。Amazonは2024年以降、累計130億ドル超をAnthropicに出資してきた。AnthropicはAWSのインフラに1000億ドルを使う契約を締結している。その出資先の主力製品を、自社CEOが政府に「危険だ」と直接報告した。

3日間で起きたこと: June 9〜12の全タイムライン

6月9日(月)、AnthropicはClaude Fable 5を正式公開した。Mythos級の能力に安全フィルターを適用した、同社初の一般向けフラッグシップモデルだ。SWE-Bench Proで80.3%を記録し、コーディング・推論・長文コンテキスト処理において従来のOpus 4.8を大幅に上回ると発表された（Anthropic公式, 2026年6月9日）。

公開から3日後の6月12日(金)、Anthropicは午後5時21分（米東部時間）に商務省からの指令を受け取る。内容は「外国籍のすべての個人（Anthropicの外国籍社員を含む）によるFable 5およびMythos 5へのアクセスを停止せよ」というものだった（CNN Business, 2026年6月13日）。

Anthropicはリアルタイムでユーザーの国籍を判定する手段を持たない。そのため、世界中のすべてのユーザーに対してモデルを停止するという選択をとった。Dario AmodeiはX（旧Twitter）で「我々はこの指令に従うが、強く異議を唱える」と投稿した。

翌June 13日(土)、複数の報道が問題の発端を明かした。Fortune誌の報道が最も詳細で、引き金を引いたのは「Amazonのアンディ・ジャシーCEOによる政府への報告」だったとされる。ジャシーはベッセント財務長官と複数の政府高官に対し、Amazon研究者がFable 5を使って本来アクセスできないはずの情報、具体的にはサイバー攻撃に利用可能な脆弱性情報を引き出せたことを伝えた（TechCrunch, 2026年6月13日）。

Amazonの立場: 投資家・インフラ提供者・競合の三重構造

ここで問題の構造を整理する必要がある。Amazonは現在、Anthropicに対して以下の3つの立場を同時に持っている。

①投資家として: Amazonは2024〜2026年にかけて総額130億ドル超をAnthropicに出資した。AmazonはAnthropicの最大の財務スポンサーであり、取締役会への関与もある（CNBC, 2026年4月20日）。

②インフラ提供者として: AnthropicはAWSを主要クラウド基盤として採用しており、AWSに$1000億を支出する契約が締結されている。Claude APIのトレーニング計算もAWSのインフラ上で動いている。

③AI競合として: AmazonはAWS Bedrock上で独自のNovaモデルファミリー（Nova Micro, Nova Lite, Nova Pro, Nova Premier）を提供しており、Claude Sonnetと同一の顧客層を奪い合っている。Nova Premierは料金でClaudeをアンダーカットする価格設定をとっている（The New Stack, 2026年）。

これだけ複雑な関係性を持つ企業のCEOが、投資先の主力製品を政府に「危険」と報告した。TheStreetはこの状況を「Amazonが自社のAnthropicへの投資を非常に居心地の悪い立場に置いた」と評した（TheStreet, 2026年6月）。

「fix this code」の何が問題だったのか: Anthropicの反論

Jassyの報告の根拠となったのはAmazon研究者による「ジェイルブレイク実験」だ。その手法は単純で、既知の脆弱性を含むコードをFable 5に与え、「このコードを修正してください（fix this code）」と要求する。Fable 5が高度な推論能力でコードを解析し、脆弱性の原理と修正方法を詳細に説明する。その過程でサイバー攻撃に転用可能な情報が含まれていた、というものだ（Fortune, 2026年6月15日）。

Anthropicはこれに対して複数の反論を行っている。

第一に、「これはジェイルブレイクではなく、セキュリティ研究者による通常の脆弱性調査だ」とする主張だ。Fortune誌に対して情報セキュリティCEOのKatie Moussourisらは「防衛目的のプロンプトと攻撃目的の悪用を同一視している」と指摘した（Fortune, 2026年6月13日）。

第二に、「同基準を業界全体に適用すれば、すべての既存フロンティアモデルが同様のリスクを持つ」という主張だ。Anthropicは公式声明で「この判断基準を業界に一律に適用すれば、実質的にすべての新モデルリリースが停止する」と述べた。

第三に、政府のAIアドバイザーDavid Sacksが「AmodeiがジェイルブレイクをAnthropicが修正することを拒否した」と発言したことについて、Anthropicはこれを強く否定した。Hacker Newsのスレッドでも「Fableとかをただのサイバー攻撃支援とみなすなら、これまでリリースされた全モデルが同罪になる」という批判的なコメントが多数見られた（Hacker News, 2026年6月）。

ワシントン交渉: Anthropicが送った3人の名前

June 15日(日)、AnthropicはTop Levelの研究者・マネージャーをワシントンDCに派遣した。安全研究者のNicholas Carlini、モデル評価チームを率いるLogan Graham、セーフガード責任者のDave Orrの3名だ。政府側の交渉担当はHoward Lutnick商務長官とNational Cyber DirectorのSean Cairncross。Anthropicの共同創業者でChief Compute OfficerのTom Brownも参加したとされる（qz.com, 2026年6月15日）。

交渉の内容は公式には明かされていないが、複数の報道は「両者ともに解決を望んでいるが、合意の形はまだ見えていない」という温度感を伝えている（Washington Examiner, 2026年6月）。一方で「政府は当初からPentagonとの契約に難航していたAnthropicを排除する口実を探していた」という見方も存在する。

この事件が示す構造問題: AIガバナンスの次の論点

今回の事件が提示した問いは、Fable 5の安全性そのものよりも深い。

「大規模投資家は投資先AIの番人になれるのか」。これが核心だ。Amazonのような存在は、投資回収のためにはAnthropicの成功を望む一方で、自社のAI事業（Nova, Titan, Bedrock）ではAnthropicと競合する。利益相反を法的に整理する枠組みは現時点で存在しない。

Pentagonの側でも同様の構図が起きている。国防総省はすでにAnthropicのClaudeから離れ、OpenAI・Google・Microsoftとの複数ベンダー戦略へ移行しつつある（Pentagon、2026年6月）。皮肉にも、Fable 5の停止はその移行を加速させた。

欧州の政策シンクタンクCEPは「米国の措置はAIの地政学的シグナルであり、実際のセキュリティ上の必要性よりも政治的メッセージが強い」と分析した（CEP, 2026年6月）。

日本の観点では、政府がNECやFujitsuとAnthropicのパートナーシップを推進してきた一方で、米政府が日本人エンジニアのFable 5アクセスを「外国籍」として遮断した事実が重くのしかかる。Claude APIを使っているNECやFujitsuのエンジニアも影響を受けた。

関連記事

• 米政府命令でClaude Fable 5・Mythos 5が停止: 輸出規制の理由と日本への影響
• 「fix this code」の3語でAIが止まった日: Fable 5停止とAIキルスイッチの現実
• AmazonがAnthropicに250億ドル追加投資: 障害多発の真因とAWS依存の現実
• 日本メガバンクとClaude Mythos: サイバーセキュリティ活用の全貌

---

本記事に記載された数値・引用は執筆時点（2026年6月16日）の各報道に基づく。Amazonとの交渉の詳細はAnthropicからも米政府からも公式には確認されていない。投資額・契約額は公開報道による。