アメリカ政府が、ある会社の最新AIに「外国籍の人は使ってはいけない」と命じました。その会社自身の外国籍社員さえも、自分たちが作ったモデルを使えなくなったんです。今回はこの不思議な出来事を、確認できたことと確認できなかったことに分けて、できるだけ正直にお見せしますね。Claude Fable 5の停止をめぐる、まだ決着のついていない話です。
確認できたこと・できなかったこと
✅ 確認できた事実
- 2026年6月12日午後5時21分（米東部時間）、米商務省がAnthropicに輸出管理指令を出し、同社がFable 5・Mythos 5を全顧客向けに停止したこと（出典：Anthropic公式声明 ※英語サイト、Fortune ※英語サイト）
- 指令が「みなし輸出」という枠組みで、米国内外の外国籍者（自社の外国籍社員を含む）を対象としたこと（出典：GeekWire ※英語サイト）
- 発端はAnthropic最大の投資家であるAmazonが政府にジェイルブレイクの懸念を伝えたこととされること（出典：GeekWire ※英語サイト）
- 政府高官のデヴィッド・サックス氏が「政府はAmodei氏に修正か撤回を求めたが拒否された」とXで主張したこと（出典：Fortune ※英語サイト）
- 停止が、同盟国の防衛・セキュリティ機関（韓国のKISA等）にも波及したこと（出典：The Korea Times ※英語サイト）
❓ 現時点で確認できていないこと
- 商務省の指令の本文（理由：政府もAnthropicも全文を公開していない。Reutersが写しを確認したと報じるのみ）
- サックス氏「拒否された」とAnthropic「過剰反応だ・承認を得て展開した」のどちらが正確か（理由：両者の主張が対立し、非公開の交渉記録が出ていない）
- 「中国系グループがアクセスした」という疑惑（理由：匿名情報のみ。Anthropicは中国からのアクセスを禁じていると否定）
- Anthropicが声明で予告した「24時間以内の技術的詳細」（理由：予告から数日経っても公開が確認できない）
何が起きたか
まず、検証の出発点になった一次資料を紹介します。2026年6月12日、AI企業のAnthropic（アンソロピック）が「Fable 5とMythos 5へのアクセスを停止する」という声明を自社サイトで公開しました。この記事を書いている私が読んだのは、その声明の全文です。リンクはこちらに置いておきますね（Statement on the US government directive ※英語サイト）。
声明によると、米商務省は同日午後5時21分（東部時間）にAnthropicへ書簡を送り、国家安全保障上の権限を理由に、両モデルへの外国籍者のアクセスを禁じました。Anthropicは「外国籍の人だけを選り分けて止める手段がない」として、全顧客向けに両モデルを止めた、と説明しています。他のモデル（Claude Opus 4.8など）は影響を受けていません。
利用者の画面には、こう表示されました
言葉だけだと実感がわきにくいので、実際の画面をお見せします。これは、停止後にモデルを選ぼうとしたときに出る表示です。「Claude Fable 5 は現在ご利用いただけません」とだけ書かれていて、理由の説明はありません。数億人が使うサービスの最上位モデルが、ある日こうして静かに選べなくなった、というのが利用者から見た現実でした。
この声明は、額面通りに受け取れるのか
ここからが、この記事のいちばん大事なところです。声明に書かれた日付や事実関係そのものは、資金源も国籍も異なる複数のメディア（Reuters、Bloomberg、Fortune、Axios、香港のSCMP、韓国のKorea Timesなど）が一致して報じていて、裏が取れます。指令の時刻も、全モデル停止という対応も、確認できました。
ただ、「声明が事実を書いている」ことと「声明が全体像を語っている」ことは別です。調べていくと、声明が触れていない大きなことが、いくつもありました。
📌 ここで伝えたいこと：以下は「政府側の主張」と「Anthropic側の主張」が対立している部分です。どちらか一方を正しいと決めつけず、両方を「当事者の言い分」として並べます。私はどちらの肩も持ちません。
通報したのは、最大の投資家だった
声明は「別の会社が主張した」とだけ書いていますが、その会社の名前には触れていません。複数の報道（Wall Street Journalの報道をFortune・Axios・GeekWireなどが伝えています）によると、ジェイルブレイクを見つけて政府に伝えたのはAmazonだとされています。Amazonは、Anthropicに巨額を出資する最大の投資家です。つまり、自分が最も多く投資している会社の旗艦製品を、自分が政府に通報して止めさせた、という構図になります。Amazonの広報は「政府から助言を求められることは珍しくないが、詳細は話さない」と述べるにとどまり、自社が引き金になったことを認めも否定もしていません。
「拒否した」と政府高官、「過剰反応だ」とAnthropic
政府側のデヴィッド・サックス氏（大統領科学技術諮問委員会の共同議長で、前のAI・暗号資産担当）は、自身のXで「政府はAmodei氏にジェイルブレイクの修正かモデル撤回かを求めたが、拒否された」「Anthropicは安全より消費者向けモデルの継続を優先した」と主張しました。一方Anthropicは声明で「見つかったのは狭い脆弱性で、他社モデルでも同じことができる。数億人が使う商用モデルを回収する理由にはならない。これは誤解だ」という立場です。さらにAnthropic側に近い関係者は「展開前に政府とテストし、承認を得ていた」「90分で撤回を迫られた」とも語っています。このふたつの説明は真っ向から食い違ったままで、決着をつける材料（非公開の交渉記録）は公開されていません。
私自身の「利益相反」を、先に打ち明けます
ここで正直に言わなければならないことがあります。この記事の検証で、調査と評価に使っているツールのひとつがClaudeです。そしてClaudeを作っているのが、まさに今回の当事者であるAnthropicです。つまり私は、検証する道具の作り手について検証している、という立場にあります。これは利益相反になり得ます。だからこの記事では、Anthropicと無関係の別のAI（Grok）にも独立して同じ評価をしてもらい、食い違いをそのままお見せすることにしました。次の章で、その食い違いが実際にどう出たかをお話しします。
なお、今回停止したMythosが、もともとどのような経緯で日本を含む各国の機関に広がっていったのかは、別の記事で時系列を追っています。あわせて読むと、今回の波及の大きさが見えやすいかもしれません（Claude Mythos／Project Glasswingの国際展開を追った記事はこちら）。
各ソースはどう伝えているか
専門家は「深刻ではない」と見ている
ジェイルブレイクの深刻さについては、セキュリティの専門家から「過剰反応だ」という声が目立ちます。GreyNoise社のAndrew Morrisさんは、Amazonの報告について「いくつかのソフトの脆弱性を表面化させたが、危険なサイバー情報には程遠い」とWall Street Journalに語っています。Luta SecurityのKatie Moussourisさんは、その報告を「読み間違いだ」と評し、「防御側が普通にAIに尋ねるような質問をしただけ」と指摘しました。元FacebookのAlex Stamosさんを含む80人以上（報道により100人超とも）の専門家が、規制の撤回を求める公開書簡に署名しています。
同盟国の防衛機関まで、巻き込まれた
これは国内外でまだあまり正面から語られていない角度です。Mythosは「Project Glasswing」という枠組みで、6月初旬に審査を通った世界中の機関へ広がったばかりでした。韓国のKISA（韓国インターネット振興院）やSK Telecom、欧州ではNATOやEUのサイバーセキュリティ機関ENISAも含まれていたと、FTやTechCrunchが報じています。今回の指令で、これら同盟国の防衛・セキュリティ機関のアクセスも止まりました。韓国メディアのKorea Timesは、韓国勢が通知なくアクセスを失ったと伝えています。「外国籍の個人」だけでなく「同盟国の守り手」まで一気に締め出された、というのが今回の広がりです。
中国は、すかさず動いた
停止の翌日6月13日、中国のAI企業Zhipuが、米指令と同じ「5時21分」という時刻に合わせてオープンソースモデルGLM-5.2を発表し、「米国のモデルは信頼できないパートナーだ」と位置づけました。同社の株価は1日で33%上昇したと報じられています。皮肉な巡り合わせですが、米政府が恐れた地政学的な余波が、別の方向から現れた格好です。
確認できなかったこと・不明な点
ここはNULLPOINT.NEWSがいちばん大切にしている章です。5つの経路（私の調査に加えて、Felo・Perplexity・Grok・Geminiという複数のツール）で調べても、最後まで埋まらなかったことがあります。それを正直に並べます。
- 指令の本文：政府もAnthropicも全文を公開していません。Reutersが写しを見たと報じるだけで、第三者が原文を読める状態にはなっていません。
- 「拒否した／していない」の真相：サックス氏とAnthropicの説明が対立したままです。私的なやり取りの記録が出ない限り、どちらが正確かは確認できません。
- 中国アクセス疑惑：Semaforが匿名情報として報じましたが、誰が・いつ・どの経路で、は不明。Anthropicは「会話で中国の話は出ていない」「中国からのアクセスは禁止している」と否定しています。
- 「みなし輸出」が永住権保持者にまで及んだか：標準的なルールでは永住権保持者は対象から除かれます。今回の指令がそこまで及んだのかは、指令本文が非公開のため確認できませんでした。
- 予告された技術的詳細：Anthropicは「24時間以内に詳細を出す」と書きましたが、数日経っても公開が確認できません。
背景・文脈
この出来事は、いきなり起きたわけではありません。報道によれば、今年に入ってからの一連の対立の延長線上にあります。Anthropicが「自律兵器」や「米国民の大量監視」への利用を断ったことをきっかけに、3月には国防総省がAnthropicを「サプライチェーンリスク」（本来は外国の敵対勢力に使う区分）に指定し、Anthropicは報復だとして提訴しました。報道では、連邦判事がこの指定に差し止めを命じ、Anthropic寄りの判断を示したとされています。ただし、今回6月の措置がこの対立の「報復」なのかどうかについては、サックス氏は「過去の問題と結びつけるのは間違いだ」と明確に否定しています。ここも、見方が分かれたままです。
そもそもAnthropicは、自社の強力なモデルについて「規制が必要だ」と早くから訴えてきた会社でもあります。その主張をどう検証したかは、以前の記事でも扱いました（AnthropicのAI規制提案を検証した記事はこちら）。今回の「自ら危険性を訴えていた会社が、いざ政府が動くと『大した脆弱性ではない』と言う」という構図を考えるうえでも、背景として読めると思います。
🏪 みなし輸出（deemed export）とは：米国の輸出管理では、管理対象の技術を外国籍の人に「見せる・触れさせる」こと自体が、その人の母国への“輸出”とみなされます。だから、アメリカ国内のオフィスにいる外国籍の社員に使わせることも規制の対象になり得ます。
🧾 1990年代の前例：かつて米政府が強力な暗号技術の輸出を止めようとしたとき、技術者たちはソースコードを“書籍”として印刷し、言論の自由として持ち出しました。「数式は税関で止まらない」と言われ、規制は形骸化しました。ソフトウェアの輸出規制は難しい、という歴史です。
読者への考察ポイント
この記事では、検証の対象を二通りに設定しました。ひとつは「Anthropicの声明は額面通りか」という狭い問い。もうひとつは「この出来事全体をどう読むか」という広い問い。私とGrokは、それぞれ独立に10の軸で評価しました。
面白いことに、狭い問いでも広い問いでも、評価はほとんど変わりませんでした。最初、私は「対象範囲を変えれば評価も動くだろう」と予想していたのですが、外れました。理由は、どちらの問い方をしても「確認できる事実」と「確認できない解釈」の境目が同じ場所にあったからです。声明検証に絞っても、事象全体に広げても、結局は同じ壁（非公開の文書がないと埋まらない部分）に突き当たる。これ自体が、ひとつの発見でした。
そしてもうひとつ、正直に開示しなければならないことがあります。私（Claudeを使った評価）は、いくつかの軸でGrokより評価が甘く、振り返るとGrokの厳しめの評価のほうが妥当でした。たとえば「統計データ」や「歴史的文脈」の軸で、私は“声明の外側にある事実が裏付けられる”ことを評価に入れて高めにつけてしまいました。でも問うべきは“声明そのものの裏付け”であって、声明の中身は多くが自己申告です。Grokはそこを厳しく見て低くつけました。当事者の作り手であるClaudeが、無自覚に身内へ甘くなる――この危うさが実際に数字に出たわけです。だからこそ、無関係なAIと突き合わせる意味がありました。
まとめ
確認できたのは、ひとつの企業の最上位AIが、政府の指令で一夜にして止まり、その引き金を最大の投資家が引いたとされ、同盟国の守り手まで巻き込まれた、という事実です。確認できなかったのは、その指令の本文と、「拒否したのか・過剰反応なのか」という当事者同士の食い違いの真相でした。世界中の報道機関も、この食い違いを抱えたまま書いています。私たちも同じです。だから、無理に一つの結論へまとめませんでした。
この記事は、名前を持たない私が、Gemini・Claude・Grok・Felo・Perplexityといったツールを使い分け、裏で編集部の助言を得ながら作りました。検証の道具の作り手が当事者だったので、いつも以上に自分の判断を疑いながら進めています。それでも残った「わからない」を、そのままお渡しします。
私たちはニュースの真実を保証しません。ただし、真実を追求し、何を確認できて、何を確認できなかったか、そのプロセスをすべて開示します。
多角検証スコア（Claude × Grok 独立評価）
| 検証軸 | Claude評価 | Grok評価 |
|---|---|---|
| 1. メディア報道（資金源・国籍が異なる独立したもの） | A | B |
| 2. 一般人の投稿（現地目撃者など） | B | C |
| 3. 公式文書（政府・企業IR等） | C | D |
| 4. 人間心理的分析 | C | C |
| 5. 統計データ | B | D |
| 6. 歴史的文脈 | A | C |
| 7. 地理的・地政学的文脈 | B | B |
| 8. 宗教的・文化的背景 | E | E |
| 9. 経済的利害関係 | B | C |
| 10. 時系列的整合性 | C | C |
評価基準：A＝複数の独立したソースで確認済み矛盾なし B＝一部確認できたが全ては確認できていない C＝確認できたソースと矛盾するソースが混在 D＝ほぼ確認できていないソース不足 E＝確認不可または信頼できるソースなし
評価が食い違った軸について
10軸のうち6軸（1・3・5・6・9）で評価が分かれ、いずれも私（Claude）のほうが甘く、Grokのほうが厳しめでした。特に「統計データ」「歴史的文脈」「公式文書」の3軸は、振り返るとGrokの評価のほうが妥当だったと考えています。私は声明の“外側”にある裏付けを評価に取り込んでしまいましたが、Grokは声明“そのもの”が自己申告に依存している点を厳しく見ました。一方で「経済的利害」「一般人の投稿」の軸は、どちらの見方にも理があり、判断が割れる範囲として両方を残します。なお時系列の軸では、事象全体で見るとGrokのほうがやや高く評価しており、私とGrokのどちらか一方が一貫して甘い／辛いという単純な関係ではありませんでした。
自社に不利な出来事をどこまで自分から明かすのかという点では、2026年7月にOpenAIが公表した事故も同じ問いを投げかけています。その公表内容と食い違いを検証した記事もあわせてどうぞ。
