Anthropic社「Fable 5」「Mythos 5」を巡る技術的・地政学的分析：攻撃能力とAI統制の深層

2026年6月上旬、AnthropicはClaude Fable 5とその無制限版Claude Mythos 5を発表しました。自律エージェント機能、長大なコンテキスト処理能力、スクリーンショットだけからソースコードを完全再構築する力、バイオインフォマティクスの完全自動化など、既存のソフトウェア工学の常識を覆す性能を示していた。しかしわずか数日後の6月12日午後5時21分（米国東部時間）、米国政府は「輸出管理指令」を発動し、すべての外国籍者によるアクセスを禁止した。Anthropicはこの要件を技術的に満たすことが不可能と判断し、全世界の全顧客に対してグローバル・シャットダウンを引くしかなくなったのです。

技術的には、FableとMythosは同一のニューラルネットワークで、唯一の違いは前段の「セーフティ・クラシファイア」という安全分類器の有無です。つまり「許可証をつけるか外すか」の差だけ。しかし、それでも政府は「サプライチェーン・リスク」という歴史的に敵対的な外国企業を排除するための指定を、米国に本拠を置くAnthropicに対して初めて下した。AIの鬼としての見立てはこうです。「最も安全と豪語するモデルが、最も強硬な措置を受けた」という矛盾。理由は、ジェイルブレイクの成功とシステムプロンプトの流出です。開発者「Pliny the Liberator」が、分解と再構築やUnicodeホモグリフ攻撃を用いて48時間以内に「解放」を宣言し、約12万文字のシステムプロンプトが公開されてしまった。つまり「モデルの脳内」が可視化されたわけです。政府の指令の背景にはAmazonの暗躍説もあり、ジャシーCEOが「Fable 5のガードレール回避に成功した」と政府に報告したとWSJは報じています。

セキュリティ研究の「Project Glasswing」では、Mythosが数千ドルで数日以内にLinuxの特権昇格エクスプロイトを完全自動構築できることが判明し、OSS（オープンソースソフトウェア）のメンテナたちは「パッチ作成が追いつかない。脆弱性の開示ペースを遅らせてくれ」と悲痛に嘆願する事態に至った。中小企業の実務としては「最強のセーフティと言われるほど、攻撃面もまた最強になる」という原理を理解することです。外部サービスに頼る場合、政治的・技術的な突然の制限を覚悟しておく。クリティカルな業務は「政策の影響を受けにくい」仕組みで多重化しておく。これが現実的な防御になります。