Anthropic、「Claude Fable 5」の提供を再開へ　輸出規制解除と新防御策

公開からわずか3日で米政府の輸出規制を受け、突然の利用停止に追い込まれていたAnthropicの最新モデルが、ようやく復帰を果たしました。

米商務省は6月30日、Claude Fable 5およびMythos 5に対する輸出規制措置を解除しました。これを受けAnthropicは、7月1日よりClaude.aiやClaude Codeなどの各サービスでFable 5のグローバル提供を再開すると発表しました。

Amazonの報告が引き起こした緊急停止

発端は6月9日のモデル公開直後、Amazonの研究チームが提出した1件のレポートでした。Fable 5の安全ガードレールを回避し、複数のソフトウェア脆弱性を特定させたうえで、実際の悪用実証コードを出力させる手法が発見されたのです。

これを受けた米政府は6月12日、即座に輸出規制を適用しました。外国籍のユーザーへのアクセス遮断を命じられたものの、オンラインでリアルタイムに国籍を確認する手段がないため、Anthropicはやむを得ず全世界で両モデルの提供を全面停止せざるを得ませんでした。

しかし、Anthropicが競合モデルを含めて検証したところ、脆弱性の特定はClaude Opus 4.8やGPT-5.5、Kimi K2.7でも同様に可能でした。さらに実証コードの生成に至っては、旧型のHaiku 4.5やSonnet 4.6、GPT-5.4を含むテスト対象の全モデルで再現できることが判明しました。特別な攻撃能力ではなく、従来のモデルでも行える日常的なセキュリティ検証の範疇だったという主張です。

誤検知の増加という代償

事態を収束させるため、Anthropicは米商務省のAI標準・イノベーションセンター（CAISI）と協力し、報告された手法を99%以上の確率で遮断する新たな安全分類器を開発しました。

リクエストが危険と判定された場合、ユーザーには通知が届き、処理は自動的に旧型のOpus 4.8へと切り替えられます。ただし同社は、安全マージンを意図的に広く設定したため、一般的なコーディングやデバッグ作業においても誤って遮断される「誤検知」が増えることを認めています。

提供形態も一部見直されました。7月7日までは有料プラン（Pro、Max、Teamなど）の週間上限の最大50%まで利用可能ですが、それ以降は従量課金クレジットによる提供へ移行します。また、高度な自律検証能力を持つMythos 5は、米政府の承認を得た国内の一部の特定組織にのみアクセスが限定されています。

なぜ重要か

今回の騒動は、フロンティアAIモデルのセキュリティ境界線を巡る基準がいかに曖昧であるかを浮き彫りにしました。

脆弱性の発見とパッチの作成は防衛業務ですが、その検証コードを書く行為は攻撃コードの作成と紙一重です。今回のように個別の報告だけで国家安全保障上の規制が発動してしまう事態を防ぐため、AnthropicはAmazon、Microsoft、Googleらとともに、ジェイルブレイクの深刻度を客観的に評価する業界共通フレームワークの策定に乗り出しました。

ユーザーの視点で見れば、最上位モデルが戻ってきた安心感はあるものの、過剰な防御フィルターによる使い勝手の悪化という代償を払わされることになります。プログラミング用途で日常的に利用する場合、正規のリクエストが弾かれてOpus 4.8にダウングレードされる頻度が増えるため、フィルターの精度改善が進むまでは様子を見ながら使うのが賢明と言えそうです。