2026年6月26日、米商務省はAnthropicの最高計算責任者トム・ブラウンに宛てた書簡の中で、同社のAIモデル「Claude Mythos 5」を、フォーチュン500に名を連ねる大手企業や重要インフラの保護を担う連邦政府機関を含む、100以上の信頼できる米国組織に限定的に配布することを許可した。この決定は、ちょうど2週間前の6月12日にハワード・ラトニック商務長官が、外国籍の自社従業員を含むすべての外国籍者に対し、Mythos 5およびFable 5へのアクセスを即時遮断するようAnthropicに命じた厳しい禁止措置が、一部撤回されたことを意味している。
アクセス遮断の引き金となったのは、Amazonからの報告だった。アンディ・ジャシーCEOがホワイトハウスに対し、Fable 5の防御メカニズムを回避する手法、いわゆる「ジェイルブレイク(脱獄)」の存在を伝えたのである。Anthropicはこの脆弱性の深刻さを「普遍的なものではなく限定的なものだ」として異議を唱えたが、トランプ政権はこの報告を国家安全保障に対する許容しがたいリスクの兆候と受け止めた。Anthropicのダリオ・アモデイCEOは、問題解決のための猶予を求めて当局の説得を試みたが、功を奏さなかった。スコット・ベセント財務長官から直々に、不適切な判断を下していると告げられ、ほどなくして輸出管理措置が講じられることとなった。
金曜日の夜にラトニック長官から出された新たな許可には、重要な転換点が含まれている。つまり、すべてのユーザーではなく、追加の安全対策を講じた選ばれたパートナーに対してのみアクセスが復元されるということだ。全面禁止という方針は、選別的な管理モデルへと移行したのである。Anthropicの外国籍従業員や、信頼された組織に勤務する外国人労働者も、今後はMythos 5を利用できるようになるが、これは2週間にわたる完全な遮断措置を経た後の大きな譲歩といえる。一般公開版であるFable 5は依然として公開停止のままであり、Anthropicは再開に向けた交渉を続けているものの、具体的なスケジュールは示されていない。
同モデルは「最強のサイバーセキュリティAI」と位置付けられており、重要ソフトウェアの脆弱性をかつてないスピードで特定し、悪用する能力を備えている。Anthropicによれば、プレビュー版のMythos Previewはすでに数千の脆弱性を発見しており、その中には最も安全なオペレーティングシステムの一つとされるOpenBSDの27年前から存在した脆弱性も含まれていたという。これにより、同モデルは防御ツールであると同時に、悪意ある者の手に渡れば潜在的な武器にもなり得るため、政府による厳しい対応の理由となっている。
Mythos 5を巡る経緯は、最先端モデル(フロンティア・モデル)の規制に対するトランプ政権のアプローチが急進的に変化したことを浮き彫りにしている。6月初旬の6月2日、大統領は「先進的な人工知能の革新と安全性の促進」に関する大統領令に署名した。これは高度なモデルをリリースする前に、連邦政府と事前に協議する自主的なメカニズムを規定したものだ。しかし、このメカニズムが策定中(期限は2026年8月1日)であるにもかかわらず、政権は独自の判断で行動することを厭わず、輸出管理を強制手段として活用したのである。Mythos 5に関する今回の決定は、妥協が合意からではなく、圧力から生まれるものであることを示している。
政府からの書簡は交渉への意欲を示しているが、信頼を示しているわけではない。ラトニック長官は書簡の中で「大きな進展」と「適切な安全対策」に言及しつつも、「状況が変化した場合には、いつでも許可を再検討または取り消す」権利を留保している。これは禁止措置の撤回ではなく、法的な枠組みが確立されない中で、ワシントンが同社への影響力を維持し続けることを意図した、条件付きの部分的な復元に過ぎない。
興味深いことに、この許可が出されたのは、OpenAIが承認済みパートナー向けにモデル「GPT-5.6」を限定公開すると発表したのと同じ日であった。これら二つの事象は、最先端モデルに対する国家管理体制の構築という、一つのプロセスの一部となっている。規制当局は実質的に開発とリリースの連鎖に組み込まれつつあるが、形式上はあくまで自主的な協力という体裁を保っている。
技術的な観点から見ると、MythosはAnthropicの他のモデルの中でも、サイバー分野に特化している点が際立っている。Claude OpusやSonnetのような汎用的な推論モデルとは異なり、Mythosは従来のバランスを崩している。つまり、サイバー脆弱性の特定能力は代替案よりも強力だが、一般公開するには防御面が不十分なのである。そのため、Anthropicは6月まで、大手IT企業や金融機関との提携イニシアチブ「Project Glasswing」の一環として、選ばれたパートナーにのみMythos Previewを提供していた。しかし、公開されたベンチマークやアーキテクチャの詳細が欠如しているため、同モデルの真の能力や汎用化に伴うリスクについては、依然として謎に包まれている。
他国の手法と比較すると、米国のモデルは輸出管理と選別的な産業政策のハイブリッドのように見える。GPT-5.5-Cyberを展開するOpenAIも限定公開を選択したが、それは圧力によるものではなく自発的な判断であった。欧州は募る懸念とともにこの状況を注視している。ワシントンが最先端モデルへのアクセスを統制する一方で、欧州は米国規制当局の決定にほぼ完全に依存しているからだ。カナダのマーク・カーニー首相は、AI技術の代替供給源がいかに脆弱であるかを思い知らされたとして、今回の禁止措置を非難した。対照的に中国は、自国開発のモデルに対する内部統制を強化しているが、今回のような派手なパフォーマンスは見せていない。
業界にとって、これはコンプライアンスへの対応速度が競争優位性になることを意味している。政府の要求に素早くモデルを適応させ、即座に交渉できる企業が、競合他社よりも早くアクセス権を得られるのだ。サイバーセキュリティ分野の研究者や開発者は強力なツールを手にすることになるが、その範囲は限定的であり、科学的な協力やモデル能力の独立した検証が遅れる可能性がある。一方、最先端モデルの開発者は、リリース後だけでなく開発の初期段階からコンプライアンスやセーフガードへの投資を余儀なくされている。
導入されたセーフガードが長期的にどの程度有効か、またこの前例が、AIモデルに対するより形式化された輸出管理システムの構築につながるかどうかは不透明だ。今回の決定は一つの雛形となるかもしれない。もしAnthropicが2週間の禁止と条件付きの復元という試練を乗り越えたのであれば、同じ図式がOpenAIやMeta、あるいは今後現れる未知のフロンティア・ステータスの企業にも適用されるのだろうか。政権とAnthropicが今後取るステップは、このようなモデルが他の最先端システムにも拡大可能か、そしてイノベーションと安全性のバランスが本当に保たれるのかを証明することになるだろう。
結局のところ、Mythos 5の物語は、最先端AIモデルの規制における世界的な転換を象徴している。全面的な禁止から選別的なアクセスと検証可能なセーフガードへ、そして抽象的な原則から、ワシントンが裁定者を務める具体的な交渉への転換である。これは伝統的な意味での規制ではなく、国家と企業の間の「いたちごっこ」のようなものであり、その一手一手がルールを塗り替えているのである。


