Claude Fable 5・Mythos 5 緊急停止事件 ― 何が起きたのか総まとめ

2026年6月9日、Anthropicは新モデル「Claude Fable 5」(一般公開版)と「Claude Mythos 5」(限定版)を発表しました。しかしその直後、わずか数日のうちに米国政府による輸出管理指令でアクセスが世界中で完全停止されるという、業界を揺るがす事態に発展しました。本記事では、この一連の経緯を確認できた情報源とともに整理します。

モデルの概要と発表時の評価

両モデルは同じ基盤(Mythos-class)を持ち、安全ガードレールの強さで区別されています。Fable 5はサイバーセキュリティ、生物・化学関連などの高リスク領域で自動的にOpus 4.8へフォールバックする仕組みを搭載した一般公開版、Mythos 5はその制約が一部緩和された限定提供版です。

発表時のベンチマークでは、SWE-Bench Proで80.3%(Opus 4.8は69.2%、GPT-5.5は58.6%)、FrontierCode Diamondで29.3%(Opus 4.8は13.4%、GPT-5.5は5.7%)といった高いスコアが示されました。ただしこれらの数値はすべてAnthropic側が発表した自己報告値であり、Epoch AIなど第三者機関による独立検証はまだ行われていない点に注意が必要です。

参考リンク:

Pliny the Liberatorによるジェイルブレイク騒動

発表から1〜3日後、著名なAIジェイルブレイカー「Pliny the Liberator」(@elder_plinius)氏が、Unicode・ホモグリフの利用、長文コンテキスト操作、マルチエージェントによる「パックハント」戦術などを組み合わせてFable 5の安全制限を突破したと発表しました。さらに、約120,000文字に及ぶFable 5のシステムプロンプト全文をGitHub上のリポジトリに公開したことも、大きな話題となりました。

Anthropicはこれに対し、真のジェイルブレイクとはバイオ兵器開発や高度なサイバー攻撃への実質的な支援を可能にするコア安全対策の突破を指すものであり、今回示された手法は既知の軽微な脆弱性を引き出したに過ぎないと反論しています。

参考リンク:

Amazonの通報と政府への警告

ウォール・ストリート・ジャーナルなどの報道によると、Amazon CEOのAndy Jassy氏は財務長官Scott Bessent氏ら米政府高官に対し、Amazonの研究者がFable 5を使ってサイバー攻撃に利用可能な情報を入手できたことを伝えました。この警告が、商務省による輸出管理指令につながったとされています。

AmazonはAnthropicへの最大級投資家であり、AWS経由でClaudeモデルを提供する重要なクラウドパートナーでもあります。Amazon側はこの件について詳細を確認していませんが、政府がセキュリティリスクについて助言を求めることは珍しくないとコメントしています。

参考リンク:

米国政府による輸出管理指令とアクセス停止

米商務長官Howard Lutnick氏は、AnthropicのCEO Dario Amodei氏宛ての書簡で、国家安全保障上の理由から、米国内外を問わずすべての外国籍者(Anthropicの外国籍社員も含む)によるFable 5・Mythos 5へのアクセスを停止するよう指令を出しました。指令を受領したのは現地時間午後5時21分とされています。

Anthropicは対象範囲が外国籍の自社従業員にも及ぶため、選択的な遮断は現実的ではないと判断し、両モデルを全顧客向けに完全停止することを選択しました。他のClaudeモデル(Opusシリーズなど)への影響はないとされています。

参考リンク:

Anthropicの反論と今後の見通し

Anthropicは政府の指令に法的に従う一方で、今回指摘されたジェイルブレイクは「既知の軽微な脆弱性」に過ぎず、GPT-5.5など他の公開モデルでも同様に発見可能なものだと主張しています。数億人に展開された商用モデルをこの基準でリコールすることになれば、業界全体の新モデル展開が止まってしまうとも述べました。

ホワイトハウスのAI政策顧問David Sacks氏は、政府はAnthropicに脆弱性の修正を求めたが拒否されたため、やむを得ず輸出管理措置に踏み切ったと説明しており、修正が完了すれば制限解除に向けて動く方針だとしています。2026年6月14日時点で、両モデルは復旧の見通しが立っていない状況です。

参考リンク:

本記事は2026年6月15日時点で確認できた報道に基づいています。状況は流動的であり、最新情報はAnthropic公式発表や各報道機関の続報をご確認ください。

関連記事:

  1. Claude（Anthropic）・DeepSeek APIの使用率を監視する方法【PHPサンプルつき】
    APIを使ったシステムを本番運用していると、ある日突然リクエストが弾かれる――そんな経験はありませんか？原因のほとんどはレートリミット（呼び出し回数・トークン数の上限）への到達です。 しかし実は、APIはレスポンスを返すたびに「残り使用枠」を教えてくれています。その情報は HTTPレスポンスヘッダー に含まれており、PHP の...
  2. LLMはなぜコードが書けるのか？現状・限界・リスク
    ChatGPTやClaude、GitHub CopilotなどのLLM（大規模言語モデル）が、プログラムコードをすらすら書く姿を見て「なぜ？」と思ったことはないでしょうか。また、実際に使ってみると「意外と使えない場面もある」と感じた方も多いはず。 この記事では、LLMがコードを書ける仕組みから、現在の実用レベル、エラーを防ぐ方法、そして将来の限界までを解説いたします。 なぜLLMはプログラムが書けるのか コードも「テキスト」だからです。...
  3. エージェント型AIとLLMの違い、そして「できること」の本当の範囲
    LLMとエージェントの違い LLM(大規模言語モデル)は、テキストを入力として受け取り、テキストを出力する基盤モデルそのものです。質問応答や文章生成など、単発の対話に強みがあります。 エージェント型のAI(例:Claude Code)は、LLMを中核として、ファイル操作・コード実行・テスト・検索などのツールを自律的に組み合わせ、複数ステップのタスクを自分で計画・実行・検証するシステムです。LLMが「頭脳」、エージェントは「頭脳+手足+判断ループ」と言えます。 主な違いは次の通りです。...
  4. 2026年版｜中国系AI APIは本当に危険なのか？DeepSeek・Qwen・GLMを価格・性能・セキュリティで徹底比較
    生成AIブームが続く中、2025〜2026年にかけて急速に存在感を高めているのが、中国系LLM（大規模言語モデル）です。 特に、 DeepSeek Qwen GLM...
  5. AIで中規模ソフトウェアを丸ごと作るのは可能か？その方法論と限界
    AIは単一ファイルの生成は得意ですが、複数ファイルにまたがる設計の一貫性・依存関係の維持が苦手です。「とりあえずAIに投げる」だけでは、後から修正も拡張もできない壊れやすいコードが生まれます。この記事では、それを防ぐための具体的な方法論を解説します。 ⚠️ まず知っておくべき：AIへの矛盾した指令は危険 AIは「矛盾をエラーで止める」コンパイラではありません。矛盾した指令を与えると、次のような問題が起きます。 パターン...
  6. Qwenモデルファミリーについてまとめてみました
    「Qwenってよく聞くけど、モデルが多すぎて何が何だかわからない」——そんな声をよく耳にします。本記事では、Qwenの概要・ライセンス・モデルファミリーの全体像をわかりやすく整理します。 Qwenとは Qwen（クウェン）は、中国テック大手 Alibaba Cloud（アリババクラウド）...