G7緊急議題になったFable 5輸出禁止｜セキュリティ専門家150人書簡と同盟国の怒り

「今日（6月17日）、フランスのÉvianで世界の首脳とAIトップが同じテーブルに座っている。その議題の一つは、5日前に突然停止した1つのAIモデルだ」

2026年6月12日午後5時21分（米東部時間）、Anthropicは自社最高性能モデルのClaude Fable 5とMythos 5を全世界のユーザー向けに停止した。米商務省からHoward Lutnick商務長官署名の指令書が届いてから数時間後のことだった。モデルが一般公開されてからわずか3日。史上初めて、米政府が商用AIモデルに輸出規制を直接適用した瞬間だった（出典：Fortune, 2026年6月13日）。

それから5日が経過した今日、物語は第2章に入っている。AnthropicのCEO Dario Amodeiは第52回G7サミットの会場、フランス・エヴィアン＝レ＝バンに来ている。同じ会場にLutnickもいる（出典：CNBC, 2026年6月17日）。

5日間の全記録

まず時系列を整理する。

6月9日: Anthropic、Claude Fable 5とMythos 5を一般公開。SWE-Bench Proスコア80.3%というコーディング能力が開発者コミュニティで即座に話題になる。Simon WillsonはDatasette Agentへの機能追加に使い「APIデザイン、テスト、コード、ドキュメントすべての質に感銘を受けた」と書いた（出典：XDA Developers）。

6月12日: 午後5時21分（米東部時間）、Anthropicが停止。指令書はHoward Lutnick署名でDario Amodei宛て。要点は「外国籍の人物全員（米国内のAnthropicの外国籍従業員を含む）によるFable 5とMythos 5へのアクセスを即時停止せよ」。Bloombergが後日公開した指令書には刑事罰・民事罰の警告が明記されていた（出典：Bloomberg, 2026年6月16日）。

6月13日: Anthropicが公式声明発表。「国籍をリアルタイムで判定する手段がないため全ユーザー向けに停止する」「これは誤解に基づくものと考えており、対話を継続する」。

6月15日: セキュリティ専門家の公開書簡、初版（署名76人）が公開。Alex Stamosが主導。同日、Anthropicの共同創業者Tom Brown（最高計算責任者）と公共政策責任者Sarah HeckがCommerceとの直接協議のためワシントンへ。

6月16日: 公開書簡の署名者が100人超に到達。さらにTechCrunchが「この禁止令はジェイルブレイクが目的ではなかった」と報じる。Bloombergがレター全文を掲載。

6月17日（今日）: 署名者150人超。G7でAmodeiとLutnickが同じ場所に。英国・EU・カナダも交渉に参加するが成果は出ていない。

「fix this code」の3語とAmazonの影

政府が発動の根拠にしたのは「ジェイルブレイク」だ。表向きは。

David Sacks大統領科学技術顧問委員会共同委員長は「Anthropicはジェイルブレイクの修正を拒否した。安全性より商用製品の継続提供を優先した」と述べた（出典：Tom’s Hardware）。しかし実態はどうか。

Fortuneが報じた「引き金となった3語」は「fix this code（このコードを修正せよ）」だった。セキュリティ研究者のKatie Moussourisは、政府の指令書の根拠となったとされる私的な研究論文を読んだほぼ唯一の外部専門家だ。彼女は「その手法は通常の防御的ワークフローをプロンプトとして言い換えたに過ぎない。意味のある回避ではない」と述べた（出典：Fortune, 2026年6月15日）。さらに「その動作はパッチ適用できない。修正しようとすればモデルを防御用途で弱体化させるだけだ」とも付け加えた。

TechCrunchのZack Whittakerはより踏み込んだ分析を出した。「この禁止令はAIジェイルブレイクについてではなかった」（出典：TechCrunch, 2026年6月15日）。Axiosの取材源によれば、実際の動機は「AnthropicとTrump政権の個人的な対立関係」だという。

背景には長い経緯がある。TechCrunchの報道によれば、Anthropicは2025年後半から「完全自律型兵器システムへのClaude搭載」と「国内大規模監視インフラへの転用」を明示的に拒否するレッドラインを維持していた。これに対しHegseth国防長官がAnthropicを「供給網リスク」に指定し、Pentagon取引先企業にAnthropicとの取引禁止を命じたとされる（出典：TechCrunch, 2026年2月27日）。

さらにTechCrunchの報道では、Amazon CEOのAndy JassyがFable 5のジェイルブレイク研究を財務長官Scott Bessentら政府高官に直接持ち込んだとされている（出典：TechCrunch, 2026年6月13日）。AmazonはAnthropicの主要株主でありながら、AWS Bedrockではモデル提供競合でもあるとの指摘がある（出典：TechTimes）。

Anthropic自身は「政府が根拠にしていると思われる研究を確認した。表示された能力レベルはGPT-5.5を含む他のモデルでも広く実現可能だ」と公式声明で述べた（出典：Anthropic公式）。

150人のセキュリティ専門家が「禁止令は逆効果」と訴えた理由

公開書簡「Open Letter on Transparent AI Cyber Protections」はAlex Stamos（元Facebook最高セキュリティ責任者・現Corridor CSO）が主導し、6月15日に76人の署名でfreefable.orgに公開された。宛先はLutnick商務長官とSean Cairncross国家サイバー局長。その後急速に広がり、6月17日現在で150人超が署名している（出典：Trending Topics EU）。

書簡には特に注目すべき名前が並ぶ。

• Bruce Schneier（世界的な暗号学者・セキュリティ著述家）
• Philip Zimmermann（PGP暗号の発明者）
• Casey Ellis（Bugcrowd創業者）
• Jon Callas（元Appleセキュリティ設計・アーキテクチャ責任者）
• Joe Levy（Sophos CEO）
• Chris Wysopal（Veracode共同創業者）
• Katie Moussouris（Luta Security創業者）
• Rachel Tobac（SocialProof Security CEO）
• Nvidia、Google、Adobe、Zoom、Mercedes-Benz、Vercelの幹部・エンジニア

書簡はKatie Moussourisの言葉でこう締めくくられる。「防御側が最も危機的な段階にあるとき、その手からベストのモデルを取り上げることは、攻撃側を何ら阻害せずに防御者を無力化する（Limiting access to defenders at such a critical stage will effectively kneecap them while doing nothing to impede attackers）」（出典：The Register, 2026年6月15日）。

書簡の主な主張は3点だ。第1に「この措置は最高のモデルを防御側から取り上げた」。セキュリティ研究者はFable 5を使って脆弱性を発見し、ソフトウェアをより安全にしていた。第2に「同等の能力はGPT-5.5、Claude Opus 4.8、中国のKimi 2.7でも利用可能だ」。つまり禁止令は防衛側だけを縛り、攻撃側には意味がない。第3に「政府は透明性のある、技術的事実に基づくプロセスを経ずに禁止令を出した」（出典：Cybersecurity Experts Urge U.S. to Lift Export Ban）。

皮肉なのは、署名者の一部は数週間前にFable 5の危険性を公に警告していたという点だ（出典：Eastern Herald）。危険性を認めつつも「禁止令のやり方が間違っている」と言っているわけだ。

G7で「同盟国も締め出し」が問題化した

Fable 5は米国ユーザー向けに停止されただけではない。英国、EU、日本、カナダなどG7加盟国のユーザーも全員締め出されている。指令書が「外国籍者全員」を対象にしたからだ。

G7サミットでは、英国のKeir Starmerが「英国市民と企業へのアクセスを回復する除外措置」を要求したが、Trump政権はこれを拒否した（出典：Human Events, 2026年6月16日）。カナダのMark Carney首相はAnthropicの停止を2008年金融危機と比較して「AIモデルリスク」という言葉を使った（出典：The Next Web）。EUの欧州委員会は「輸出規制は差別的であってはならない」と警告した（出典：Euronews, 2026年6月14日）。

G7では「信頼できるパートナー（Trusted Partners）」フレームワークが議論に上がっている。これはG7加盟国や特定の同盟国にはFable 5へのアクセスを許可するという案だ（出典：WION News）。しかしTrump政権はいまのところ包括的な除外措置に乗り気でない。

Amodeiは今日のG7でSam Altman（OpenAI）、Demis Hassabis（Google DeepMind）、Arthur Mensch（Mistral AI）ら他のAI首脳と世界各国のリーダーとの昼食会に参加する予定だ。Lutnickも同じ場所にいる。ここで何らかの合意ができるかどうかが、今週最大の焦点だ（出典：CNBC, 2026年6月17日）。

開発者の現実：isfable5back.comと代替モデルへの移行

開発者コミュニティが最も直接的な打撃を受けた。

6月12日の停止以降、有志がisfable5back.comを立ち上げ、Anthropicのエンドポイントを毎分ポーリングして復活を検知するシステムを作った。6月17日現在も表示は「No」だ。類似サイトとしてisfableback.orgとisfableback.comも稼働している。

Hacker Newsのコメント欄では「これはAIを愛すると称する政権による懲罰的な行動だ」という書き込みが注目を集めた（出典：Hacker News, Statement on US government directive）。「ジェイルブレイクが本当に問題なら、他の全モデルも止めるはずだ。止めないのはFable 5だけが標的だからだ」という指摘も多かった。

AIファウンダーのAlex FinnはX（旧Twitter）にこう書いた。「これが目覚めの一撃だ。これがAnthropicがFable 5を停止した事件だ。しかし、ローカルモデルはいかなる企業も政府も止めることができない。今すぐ自宅のGPUで動かせるOpusレベルのモデルが存在し、誰もあなたの利用を停止できない」（出典：Decrypt）。

フランスのBruno Retailleau政治家はEuronewsに「他者の技術に依存する国は、一夜にして電源を抜かれる国だ（A nation that depends on others for its technology is a nation that can be unplugged overnight）」と述べ、フランス政府によるMistral AI支援の加速を訴えた（出典：Euronews, 2026年6月13日）。

代替モデルへの移行が急速に進んでいる。コミュニティが選んでいるのは主にKimi K2.7、GLM-5.2、OpenRouter Fusion（複数モデルを束ねるルーティングサービス）だ。オープンウェイトモデルとセルフホストを支持する声も強まっており、MiniMaxはFable 5停止直後に自社オープンウェイトモデルM3を前面に押し出した（出典：Fortune, 2026年6月16日）。

Anthropicは6月9〜14日に加入したユーザーへの返金対応を進めており、期限は6月20日だ（出典：TechTimes）。

予測市場Polymarketでは$544,698相当が取引され、最有力予測は「7月1日までに米国ユーザー向けアクセス復活」で59%の確率が付いている（出典：Gate News, Polymarket）。

PMから見た「光と影」

この事件を一方向から語るのはフェアではない。

「規制側」の論理を理解する

Fable 5のサイバーセキュリティ能力は突出している。Anthropicが2026年4月に開始したProject Glasswing（選定組織にMythos Previewを提供してゼロデイ脆弱性を発見させるプログラム）では、1,000以上のオープンソースプロジェクトをスキャンし、高・クリティカルに分類された脆弱性を6,202件特定、27年前のOpenBSDバグも発見した実績がある（出典：Let’s Data Science）。中国に拠点を置く組織がFable 5にアクセスしていたとされる報告は、政府の懸念を完全には否定できない（出典：Time, 2026年6月13日）。Lutnickが刑事罰まで警告して動いたのは、政府内にそれなりの確信があったことを示唆する。

「停止」の問題点

一方で、指令の実行方法には複数の問題がある。第1に、商用APIリリースに対して事前の法的手続きなしに即時停止を命じた前例を作った。第2に、同等能力を持つGPT-5.5やKimi 2.7は止めていない。第3に、NATO同盟国の市民・企業も無差別に停止した。第4に、透明な審査プロセスを経ずに民間企業の製品を政府命令で停止できるという実績を作った。

TechCrunchの報道が正しければ、Anthropicが「自律兵器搭載を拒否した」ことへの制裁として輸出規制が使われた可能性がある。それが事実なら、AI安全性への取り組みは企業経営リスクになりうるというメッセージを市場全体に発したことになる。

日本・EU側のリスク

日本企業にとって最も重要なのは「プラットフォームの地政学リスク」だ。今回、日本のClaude利用者は自社に何の落ち度もなく、一夜にしてサービスを失った。同等のリスクがGPT-5.5・Gemini・その他の米国製AIモデルにも内在する。Trusted Partnersフレームワーク議論が前進しても、除外対象がG7加盟国に限定されれば日本は恩恵を受けるが、それでも「米政府の判断次第で止まる」構造は変わらない。

関連記事

• Anthropic裁判所勝訴｜トランプ政権AIバン判決の全貌 : 2026年3月の連邦判事による差し止め命令——今回の輸出禁止令との関係
• NSAがAnthropicのMythosを極秘使用中 : DoD禁止令とNSA活用の矛盾——軍と商務省の二枚舌
• Claude Mythos Preview + Project Glasswing完全ガイド : 今回のFable 5の元になったMythosの実力と規制の背景
• Trump政権とAnthropicのDoD取引可能性 : トランプが「取引可能だ」と発言した4月の転換点
• EUがMythos・GPT-5.5サイバー能力を非公開で評価 : G7以前から始まっていたEUの主権AI政策議論

---

免責事項: 本記事の情報は2026年6月17日時点の公開情報に基づいている。G7交渉の状況は刻々と変化しており、本記事公開後に状況が変化している可能性がある。Polymarketの予測値は市場参加者の見方を反映したものであり、実際の復活時期を保証するものではない。Anthropic、米商務省、各国政府の立場についての記述は公開情報に基づく報道の要約であり、当事者の公式見解を完全に代表するものではない。本記事は投資助言・法律助言を目的とするものではない。