Anthropicは、このモデルの能力を「サイバーセキュリティの審判の日」と呼び、主要なOSやWebブラウザの「重大な脆弱性」を特定できるレベルであるため、公開は無責任だと自社のシステムカードで表明していた 。その代わりに、Anthropicは「Project Glasswing」と呼ばれる招待制のプログラムを通じてアクセスを制限。2026年6月までに、そのパートナーは当初の約40社から、Amazon Web Services、Microsoft、JPMorgan Chase、CrowdStrikeなどを含む約200組織に拡大していた 。

なぜAnthropicは自ら一般公開をブロックしたのか

発表当初から、AnthropicはMythosを一般公開する計画はないと明言していた 。その理由は明白だった。ゼロデイ脆弱性を発見する能力があまりにも高いため、悪意あるハッカーや国家の支援を受けた攻撃者が、重要インフラを大規模に攻撃するための武器として悪用する可能性があったのだ 。Anthropicはこの制限を「防御的加速」と位置づけ、攻撃者が追いつく前に防御側に先行する時間を与えるものだと説明した 。

これは仮定の話ではなかった。2026年4月下旬には、サードパーティのベンダー環境を通じて、許可されていないユーザーがMythosにアクセスしたという報告を調査していることを、Anthropicが認めている 。このインシデントは、一般提供と安全性が両立しないという同社の立場を補強した。

Fable 5とMythos 5の短い命

2026年6月9日、Anthropicは方針を一部転換した。Mythosクラスから、機密性の高い用途には制限をかけた「安全な」一般公開モデル「Fable 5」をリリースしたのだ 。これは、一般ユーザーがMythosクラスの技術を試しつつも、悪用を防ぐガードレールを維持する方法だと説明された。同時に、制限のない完全版「Claude Mythos 5」を既存の審査済みパートナー向けに提供した 。

このリリースは、開放性への慎重な一歩として広く報じられた。The GuardianはFable 5について「機密性の高い分野での適用に制限がある」と伝え、FortuneはAnthropicが「初のMythosクラスのモデルを一般に提供する」と表現した 。安全な公開版と、パートナー限定のフルモデルを区別することで、リスクを管理しようとする戦略に見えた。

6月12日の命令と全面停止

Fable 5のリリースからわずか3日後の2026年6月12日午後5時21分（米東部時間）、トランプ政権はAnthropicに輸出管理指令を発出した。この命令は、「米国内か国外かを問わず、外国人Anthropic従業員を含む、いかなる外国人によるFable 5およびMythos 5へのアクセスも全て停止すること」を要求するものだった 。

書簡を送付したのは商務省だが、政府は特定の法律ではなく、広範な「国家安全保障当局」を引用した 。命令の射程は異常なほど広範で、モデルの開発に携わった人々を含む、米国内に物理的にいる外国人にも適用された 。米国の輸出管理法では、これは「みなし輸出」ルールとして知られ、国内で外国人に管理技術を共有することは、海外への輸出とみなされる 。

Anthropicは、国籍に基づくアクセス制限を商用製品に実装することは事実上不可能と判断した。コンプライアンスを満たす唯一の手段は、Fable 5とMythos 5を全ユーザーに対して停止することだった 。6月12日夜、Anthropicは公式Xアカウントで停止を発表し、他のClaudeモデルへのアクセスには影響がないことを明らかにした 。

Anthropicの反応と見解の相違

Anthropicは命令に従ったが、政府は「今回は判断を誤った」と公に反論した 。同社は、AI労働力に大きく貢献している外国人を含む、正当なセキュリティ研究者のアクセスを遮断することは、インターネットの安全性を高めるどころか損なうと主張した 。CEOのダリオ・アモデイは、ハワード・ラトニック商務長官からの書簡を直接受け取った 。

この論争は、より深い矛盾を浮き彫りにした。Anthropicはすでに、国防総省が政府利用には危険すぎると分類した「ブラックリスト」に掲載されており、今度は商務省がその最も先進的なモデルを国際的な利用から同時に制限したのだ 。

一部の報道によると、この命令の具体的な引き金は、Fable 5における「ジェイルブレイク」の脆弱性だった可能性がある。The Independentは、Amazon CEOのアンディ・ジャシーが米政府高官に対し、このモデルが本来の安全策を超えたタスクを実行できるようになるジェイルブレイクについて懸念を伝えたと報じた 。Anthropicは「限定的な潜在的ジェイルブレイク」を理由に商用モデルをリコールすべきではないと反論した 。政府は具体的なセキュリティ上の懸念を公に認めていない 。

いまだ不明な点

政権が発動した具体的な法的権限は、国際緊急経済権限法（IEEPA）または輸出管理規則に根ざしている可能性が高いが、詳細は公表されていない 。6月12日の措置を促した具体的な情報や出来事も明らかにされていない。TechCrunchは、Mythosの危険性に関するAnthropic自身の繰り返しの警告が「裏目に出て」、同社の予想以上に攻撃的な政府の対応を招いた可能性を指摘した 。

この命令の広範さは、多くの疑問を残している。敵対国と、英国、日本、オーストラリアのような同盟国との間に公的な区別はなく、「全ての外国人」に適用された。Anthropicが将来的にMythosクラスのモデルを米国内限定で提供できるかどうかは不明だ。そして、OpenAI、Google DeepMindといった他の最先端AI企業が、自社の最先端システムに対して同様の輸出管理命令に直面するかどうかは、業界にとって未解決かつ喫緊の課題である。

明確なのは、今回の停止が一つの転換点となることだ。自主的な制限を通じてリスクを管理しようとした企業が、制限付きの公開版でさえ国際的な普及には危険すぎると判断した政府によって覆されたのだ。自主的な安全性と強制的な輸出管理の衝突は、理論から実践の場へと移行した。

Anthropicは、このモデルの能力を「サイバーセキュリティの審判の日」と呼び、主要なOSやWebブラウザの「重大な脆弱性」を特定できるレベルであるため、公開は無責任だと自社のシステムカードで表明していた 。その代わりに、Anthropicは「Project Glasswing」と呼ばれる招待制のプログラムを通じてアクセスを制限。2026年6月までに、そのパートナーは当初の約40社から、Amazon Web Services、Microsoft、JPMorgan Chase、CrowdStrikeなどを含む約200組織に拡大していた 。

なぜAnthropicは自ら一般公開をブロックしたのか

発表当初から、AnthropicはMythosを一般公開する計画はないと明言していた 。その理由は明白だった。ゼロデイ脆弱性を発見する能力があまりにも高いため、悪意あるハッカーや国家の支援を受けた攻撃者が、重要インフラを大規模に攻撃するための武器として悪用する可能性があったのだ 。Anthropicはこの制限を「防御的加速」と位置づけ、攻撃者が追いつく前に防御側に先行する時間を与えるものだと説明した 。

これは仮定の話ではなかった。2026年4月下旬には、サードパーティのベンダー環境を通じて、許可されていないユーザーがMythosにアクセスしたという報告を調査していることを、Anthropicが認めている 。このインシデントは、一般提供と安全性が両立しないという同社の立場を補強した。

Fable 5とMythos 5の短い命

2026年6月9日、Anthropicは方針を一部転換した。Mythosクラスから、機密性の高い用途には制限をかけた「安全な」一般公開モデル「Fable 5」をリリースしたのだ 。これは、一般ユーザーがMythosクラスの技術を試しつつも、悪用を防ぐガードレールを維持する方法だと説明された。同時に、制限のない完全版「Claude Mythos 5」を既存の審査済みパートナー向けに提供した 。

このリリースは、開放性への慎重な一歩として広く報じられた。The GuardianはFable 5について「機密性の高い分野での適用に制限がある」と伝え、FortuneはAnthropicが「初のMythosクラスのモデルを一般に提供する」と表現した 。安全な公開版と、パートナー限定のフルモデルを区別することで、リスクを管理しようとする戦略に見えた。

6月12日の命令と全面停止

Fable 5のリリースからわずか3日後の2026年6月12日午後5時21分（米東部時間）、トランプ政権はAnthropicに輸出管理指令を発出した。この命令は、「米国内か国外かを問わず、外国人Anthropic従業員を含む、いかなる外国人によるFable 5およびMythos 5へのアクセスも全て停止すること」を要求するものだった 。

書簡を送付したのは商務省だが、政府は特定の法律ではなく、広範な「国家安全保障当局」を引用した 。命令の射程は異常なほど広範で、モデルの開発に携わった人々を含む、米国内に物理的にいる外国人にも適用された 。米国の輸出管理法では、これは「みなし輸出」ルールとして知られ、国内で外国人に管理技術を共有することは、海外への輸出とみなされる 。

Anthropicは、国籍に基づくアクセス制限を商用製品に実装することは事実上不可能と判断した。コンプライアンスを満たす唯一の手段は、Fable 5とMythos 5を全ユーザーに対して停止することだった 。6月12日夜、Anthropicは公式Xアカウントで停止を発表し、他のClaudeモデルへのアクセスには影響がないことを明らかにした 。

Anthropicの反応と見解の相違

Anthropicは命令に従ったが、政府は「今回は判断を誤った」と公に反論した 。同社は、AI労働力に大きく貢献している外国人を含む、正当なセキュリティ研究者のアクセスを遮断することは、インターネットの安全性を高めるどころか損なうと主張した 。CEOのダリオ・アモデイは、ハワード・ラトニック商務長官からの書簡を直接受け取った 。

この論争は、より深い矛盾を浮き彫りにした。Anthropicはすでに、国防総省が政府利用には危険すぎると分類した「ブラックリスト」に掲載されており、今度は商務省がその最も先進的なモデルを国際的な利用から同時に制限したのだ 。

一部の報道によると、この命令の具体的な引き金は、Fable 5における「ジェイルブレイク」の脆弱性だった可能性がある。The Independentは、Amazon CEOのアンディ・ジャシーが米政府高官に対し、このモデルが本来の安全策を超えたタスクを実行できるようになるジェイルブレイクについて懸念を伝えたと報じた 。Anthropicは「限定的な潜在的ジェイルブレイク」を理由に商用モデルをリコールすべきではないと反論した 。政府は具体的なセキュリティ上の懸念を公に認めていない 。

いまだ不明な点

政権が発動した具体的な法的権限は、国際緊急経済権限法（IEEPA）または輸出管理規則に根ざしている可能性が高いが、詳細は公表されていない 。6月12日の措置を促した具体的な情報や出来事も明らかにされていない。TechCrunchは、Mythosの危険性に関するAnthropic自身の繰り返しの警告が「裏目に出て」、同社の予想以上に攻撃的な政府の対応を招いた可能性を指摘した 。

この命令の広範さは、多くの疑問を残している。敵対国と、英国、日本、オーストラリアのような同盟国との間に公的な区別はなく、「全ての外国人」に適用された。Anthropicが将来的にMythosクラスのモデルを米国内限定で提供できるかどうかは不明だ。そして、OpenAI、Google DeepMindといった他の最先端AI企業が、自社の最先端システムに対して同様の輸出管理命令に直面するかどうかは、業界にとって未解決かつ喫緊の課題である。

明確なのは、今回の停止が一つの転換点となることだ。自主的な制限を通じてリスクを管理しようとした企業が、制限付きの公開版でさえ国際的な普及には危険すぎると判断した政府によって覆されたのだ。自主的な安全性と強制的な輸出管理の衝突は、理論から実践の場へと移行した。