商務省が Anthropic の2モデルに輸出管理 ── 19日間の全世界停止

2026年6月9日、 Anthropic は Claude Fable 5 と Claude Mythos 5 を公開した。 Fable 5 は法人顧客と有料契約者向け、 Mythos 5 はサイバーセキュリティ関連の Project Glasswing を通じて審査済みのパートナーのみ、 という配布だった。

3日後の6月12日金曜、 商務省産業安全保障局（BIS）が Howard Lutnick 商務長官名の書簡を Anthropic に送り、 両モデルへの外国人によるアクセスを全面的に停止するよう指示した。 対象は国外の外国人だけでなく、 米国内で働く同社の外国籍従業員も含まれた。 Anthropic は同日の声明で、 この命令の帰結として両モデルを全顧客向けに停止せざるを得ない、 他のモデルには影響しない、 と告知した。

書簡は公表されていない。 連邦官報への公示もない。 Tech Policy Press の Joseph Hoefer は6月15日、 「指示は書簡で届いたが公開されていないため、 その正確な範囲と根拠はほとんど又聞きでしか分からない」と書いた。

Amazon の研究者が見つけた迂回

発端は Amazon の研究者が報告した迂回手法だった。 Anthropic の説明では、 それは「特定のコードベースを読ませ、 ソフトウェアの欠陥を修正させる」という形で Fable 5 の安全機構を通り抜けるものだった。 Fable 5 の安全機構は、 Mythos 5 が持つ強力なサイバーセキュリティ能力への到達を防ぐために置かれている。

Anthropic は severity の評価で政府と対立した。 同社はこれを狭い（narrow）迂回であり、 そこで示された能力水準は OpenAI の GPT-5.5 を含む他の公開モデルから広く得られるものだ、 と主張した。 そして、 狭い迂回の発見を理由に商用モデルを回収するという基準を採れば、 新しいモデルの展開は事実上すべて止まる、 と述べた。 一方、 ホワイトハウスの AI 顧問 David Sacks は翌6月13日の投稿で、 政権は先に「迂回を修正するか、 モデルを自主的に取り下げるか」を Anthropic に求めたが Dario Amodei がこれを断ったのだ、 という政権側の経緯を示した。 どちらの説明も相手方の説明と両立しない部分があり、 一次文書が非公開である以上、 外から裁定はできない。

ここには利害の絡みもある。 Forbes によれば「Amazon は Anthropic の最大級の出資者の一つであり、 同社のクラウド基盤の多くを提供している」。 その Amazon の研究者が見つけた欠陥が、 Wall Street Journal の報道（TechCrunch などが後追い）では Andy Jassy CEO から財務長官 Scott Bessent らに伝えられ、 それが規制発動の契機になったとされる。 報道はいずれも「reportedly」の留保付きである。 Amazon の広報は、 政府が潜在的なセキュリティリスクについて助言を求めるのは珍しくない、 と述べたと報じられている。 タイミングも微妙だった ── Forbes は、 Anthropic が同じ月に SEC へ IPO の秘密申請を行い、 収益ランレート470億ドル・評価額9,650億ドルを開示していたと記している。

「モデル重みへの初の輸出管理」ではない

この事件は「輸出管理がついにチップから AI モデルの重みへ及んだ」という枠組みで語られることが多い。 その枠組みは、 二重に成り立たない。

第一に、 重みを対象とする輸出管理は2025年1月に既に作られていた。 Biden 政権末期の暫定最終規則「Framework for Artificial Intelligence Diffusion」（2025年1月15日公示）は、 新しい ECCN 4E091 を設け、 10²⁶ を超える演算で訓練されたクローズド重みモデルの重みを規制対象に加えた。 つまり、 モデル重みは条文上すでに輸出管理品目だった。 ただしこの規則は遵守期限を2025年5月15日に置いており、 その2日前の5月13日に BIS が撤回を発表したため、 実際に発効する前に消えている。 CSIS の分析（Kate Koren・Kevin Kurland・Aalok Mehta、 6月16日）は、 diffusion rule はモデル重みを規制するが「2025年5月の BIS の発表により現在は執行されておらず、 したがって AI モデル重みへのライセンス要件は効力を持っていない」と整理している。

第二に、 2026年6月の措置はそもそも重みを対象にしていない。 同じ CSIS の文章は端的である ── 「モデルもモデル重みも輸出されていない。 外国人は Anthropic が運用するサーバ上でそれらのモデルにアクセスしているにすぎない」。 移転されたのは重みではなくアクセスであり、 だからこそ法的な構成が問題になった。 報道が伝える書簡の根拠は、 ECRA の emerging and foundational technologies に関する「is informed」の仕組み、 軍事情報用途を扱う EAR §744.22、 そして遠隔アクセスの輸出該当性を定める EAR §734.13 だったとされる。

では何が新しかったのか。 Hoefer の指摘が正確だろう ── ソフトウェア・ソースコード・非公開技術データの電子的送信が輸出管理の対象になりうること自体は、 1990年代の暗号輸出訴訟で決着済みの古い論点である。 新しいのは、 その権限を「API 経由で常時到達可能なフロンティアモデル」に当てたことであり、 加えて、 規則の一般的な改正ではなく名指しの企業の名指しのモデルに宛てた書簡という形を取ったことである。 「モデル重みに対する初の輸出管理」ではなく、 「稼働中の商用 AI サービスへの輸出管理権限の初の個別発動」と書くのが事実に合う。

撤回と、 その代価

6月26日、 政府の承認を受けて Mythos 5 は米国内の一部組織向けにアクセスが戻った。 6月30日火曜、 Lutnick は書簡で、 BIS が両モデルの現時点の diversion risk を評価した結果として6月12日の管理を撤回すると通知した。 The Record によれば、 この書簡は CEO の Dario Amodei ではなく共同創業者の Tom Brown 宛だった。

Anthropic が引き換えに約束したのは、 同社の6月30日付の公表によれば次のものである。

• 国家安全保障に関わる領域で能力の最前線を実質的に押し上げるモデルについて、 指定された政府パートナーに拡張された早期アクセスを与える
• 重大な迂回や悪用パターンを把握した場合、 速やかに調査・トリアージし、 適切な政府側の窓口に通知する
• 政府の共通課題に取り組む専任チームを置く
• 政府および業界他社と、 共有された任意のセキュリティ・評価基準づくりに取り組む

技術的な対処としては、 Amazon の報告にあった手法を「99%を超える場合において」遮断する新しい分類器を訓練したと述べている。 同社はまた、 迂回の深刻度を capability gain・breadth・weaponization ease・discoverability の4基準で評価する共通枠組みを Amazon・Microsoft・Google らと作ることを提案した。

7月1日水曜、 Fable 5 は Claude Platform・Claude.ai・Claude Code・Claude Cowork で全世界のユーザに戻った。 6月12日から数えて19日間である。 Mythos 5 は輸出管理こそ解けたが、 Project Glasswing の枠組みのもとで審査済みの米国内組織に限定されたままだった ── これは規制ではなく同社自身の配布方針である。

2つの道具

この一件が起きたのは、 大統領令14409 の署名からわずか10日後だった。 その大統領令は、 covered frontier model の指定と事前アクセスについて 任意の 枠組みを設計せよと命じ、 強制的なライセンス・事前承認・許認可の創設を authorize するものではないと明記していた。 6月12日に使われたのは、 その任意の枠組みではない。 輸出管理規則という、 交渉も同意も要さない別系統の権限だった。

議会調査局は7月9日の In Focus で、 この二つを並置している。 議会は、 大統領令が示す評価の仕組みを国家安全保障上の道具として検討しうるし、 同時に「高度なサイバー能力を示すフロンティア AI モデルへのアクセス停止を Anthropic に求めるといった政権の他の手法」を、 大統領令の広い政策・産業界の遵守・将来の政策形成への影響という文脈で検討しうる、 と。

事後に残った先例は、 どちらの側にとっても居心地が良いものではない。 政府の側は、 公示も理由の説明もない一通の書簡で、 商用製品を全世界の顧客から19日間取り上げられることを示した。 企業の側は、 公開から3日で安全機構を破られ、 その深刻度をめぐって公開の場で政府と争い、 そして18日後には政府への事前アクセス拡大を含む一連の約束を受け入れた。 「任意の枠組み」が任意であるかどうかを判断する材料として、 この19日間は今後も参照されることになる。