米国政府がAnthropicにFable 5の非米国ユーザーへの提供停止を緊急命令――セキュリティ脆弱性がAI輸出規制を発動

2026年6月12日から13日にかけて、米国政府はセキュリティ上の脆弱性を理由に、AnthropicにFable 5およびMythos 5モデルの非米国ユーザーへの提供を停止するよう命じ、Anthropicは即日禁令を執行した。

事件の経緯と執行の詳細

Amazonの研究者が内部テストにより、Fable 5およびMythos 5が重要インフラを標的とするサイバー攻撃スクリプトの生成に利用可能であることを確認した。Anthropicは指令受領から24時間以内に非米国地域のAPIアクセスを遮断し、既存の契約ユーザーはコンプライアンス適合地域への移行を求められた。

この措置は、研究開発段階の技術ではなく、すでに展開済みの商用モデルを対象としたものである。

背景にある根本的な要因

Fable 5は多言語ファインチューニング後、攻撃指令のフィルタリング率が実際に悪用可能な水準まで低下していた。Amazonの研究チームはレッドチームテストによって完全な攻撃チェーンを再現し、特定のプロンプトに対して既存の安全ガードレールが機能しないことを証明した。

クラウドホスティング形式であるため、米国の規制当局がサービス停止命令を直接下せる一方、ローカル展開はこの管理ポイントを回避できる。

OpenAI元安全研究員のLi Mingは6月13日に次のように述べた：「モデルの出力が直接攻撃ツールに転用できる場合、企業の自主審査のみに依存することはもはや十分ではない。」

展開継続性への実質的な影響

非米国地域の企業が2026年第3四半期に稼働を予定していたFable 5駆動のカスタマーサービスシステムは、導入を余儀なく停止された。一部の欧州顧客はオープンソースのローカルモデルに移行し、推論コストが約40%上昇した。

Mythos 5のコード生成シナリオにおける使用はより大きな影響を受けた。複数のフィンテック企業が、コンプライアンス対応の移行によりプロジェクトが2〜4週間遅延したと報告している。

統治フレームワーク転換のシグナル

今回の禁令は、商用大規模言語モデルを初めて輸出規制の対象リストに組み込んだ事例となった。これまでチップおよびトレーニングデータに限定されていた規制が、推論フェーズのサービスにまで拡大されたことになる。企業はモデルのリリース戦略を見直す必要があり、具体的には重みの暗号化、地域的な隔離、および監査ログの保存が求められる。