Claude Fable 5・Mythos 5 が米政府の輸出管理命令で世界停止した事件を完全解説｜停止から復帰までの全経緯と現在の状況

Claude Fable 5 はすでに再開済みで、現時点（2026年7月5日）で通常どおり利用できます。 2026年6月12日に米商務省の輸出管理命令を受けて Anthropic が Fable 5・Mythos 5 を全世界で緊急停止しましたが、6月30日に命令が解除され、7月1日に Fable 5 が Claude.ai・Claude Platform・Claude Code・Claude Cowork で復旧しました。約19日間・2週間半にわたった前例のない事件です。

この記事では、以下を時系列と争点の両面から整理します。

何が起きたのか（3点サマリーと全体タイムライン）
発端となった Amazon CEO アンディ・ジャシー氏の連鎖と、政府・Anthropic 双方の主張
どう解決したのか（新しい安全分類器と「99%超ブロック」の中身）
解除後の動き（業界横断のジェイルブレイク深刻度評価フレームワーク）
なぜこれが「AI輸出規制の歴史的転換点」と呼ばれるのか
企業・個人ユーザーが取るべき実務対応

この記事が向いている読者は、Fable 5・Mythos 5 を業務で使っている（使う予定だった）エンジニアや意思決定者、AI規制・輸出管理の動向を追う実務者、そして「結局いま使えるのか」を短時間で把握したい方です。速報段階で「停止中」のまま更新が止まっている情報を見て混乱している方にも、決着済みの最新状況を通しで届けます。

⚠️ 本記事は公開情報・報道の照合に基づく解説です。輸出管理命令の法的根拠や当事者の動機など、公式に明示されていない論点は「〜とみられる」「報道による」と明記し、政府側と Anthropic 側の主張を区別して両論併記します。

いま Fable 5 は使えるのか — 3点でわかるサマリー

Claude Fable 5 の一般公開を伝える Anthropic の発表イメージ

出典: Anthropic 公式サイト

最初に、この事件の全体像を3点に圧縮します。

停止は解除済み。 2026年6月12日に停止した Fable 5 は、6月30日の輸出管理解除を経て7月1日に全世界で再開しました。Mythos 5 は承認組織向けに再開しています。
止まったのは Fable 5・Mythos 5 の2モデルだけ。 Claude Opus 4.8・Sonnet 4.6・Haiku 4.5 など、その他すべての Claude モデルは停止期間中も一貫して利用可能でした（公式声明）。
原因は「ジェイルブレイク（脆弱性）」を巡る国家安全保障上の懸念。 Amazon の研究者が発見した回避手法を、Amazon CEO が政府高官に伝えたことが発端となり、米商務省が国籍を対象とする異例の輸出管理を発動しました。ただしこの手法が「攻撃的なジェイルブレイクか、正当な防御研究か」は専門家の間で見解が割れています。

つまり、実務上の答えは明快です。現時点で Fable 5 は通常どおり利用できます。 以下では、なぜ一度止まり、どう戻ったのかを丁寧にたどります。

Fable 5 というモデル自体の機能や料金を先に押さえたい方は、Claude Fable 5 の基本解説もあわせて参照してください。

事件の全体タイムライン（2026年4月〜7月）

この事件は約3か月の伏線を経て、6月のわずか3週間で急展開し、7月初旬に決着しました。日付を追うと構造が見えます。

日付	出来事
2026年4月7日	Claude Mythos Preview 発表・統制アクセスプログラム「Project Glasswing」開始
2026年6月9日	Claude Fable 5 一般公開／Mythos 5 限定公開
2026年6月10日	Anthropic の Dario Amodei CEO が「政府がフロンティアモデルをブロックする権限を持つべき」とする論考を発表
2026年6月11日	Amazon CEO アンディ・ジャシー氏が、ホワイトハウス当局者との別件通話で脆弱性に言及。財務長官スコット・ベッセント氏へ直接報告するよう促され、同日伝達
2026年6月12日（金）17:21 ET	米商務省から輸出管理指令を受領（ハワード・ラトニック商務長官名の書簡）。同日夜、Anthropic が両モデルを即時全停止
2026年6月12〜13日	Anthropic が公式声明を発表。補償としてレート制限をリセット
2026年6月26日ごろ	Mythos 5 が承認組織向けに一部再開
2026年6月30日	米商務省が輸出管理を解除（ラトニック商務長官の解除書簡）
2026年7月1日	Fable 5 が全世界ユーザーに再開（Claude.ai・Claude Platform・Claude Code・Claude Cowork）

特に象徴的なのが6月10日と6月12日の並びです。Amodei CEO が「政府はフロンティアモデルをブロック・撤回する権限を持つべき」と主張した2日後に、政府がその権限を Anthropic 自身のモデルに対して行使した——という皮肉な展開でした。

Claude Fable 5・Mythos 5 とは何か（停止前の位置づけ）

出典: Anthropic 公式サイト

事件を理解する前提として、2モデルの関係を押さえます。Fable 5 と Mythos 5 は同一の基盤モデルを共有し、安全ガードレールの強さだけが異なります。

Claude Fable 5: 2026年6月9日に一般公開された最高性能クラス（Mythos-class）のモデル。3種の安全分類器を内蔵し、一般向けに出荷。APIモデルID は claude-fable-5。
Claude Mythos 5: 同じ基盤モデルから一部の安全対策を解除したフル能力版。Project Glasswing の承認パートナー（AWS・Apple・Google・Microsoft・CrowdStrike・JPMorgan Chase など、6月時点で150組織超・15カ国超と報じられる）と、生物医学研究者向けの信頼アクセスプログラム等に限定提供。APIモデルID は claude-mythos-5。

「Fable」はラテン語の「語られるもの」に由来し、一般向けに安全化された版を指す命名とされます。統制アクセスの仕組み全体はProject Glasswing の解説で整理しています。

公式ドキュメント（2026年6月時点）で確認できる共通スペックは次のとおりです。

項目	Fable 5 / Mythos 5
コンテキストウィンドウ	1M トークン（デフォルト）
最大出力	128k トークン
料金	入力 $10 / 100万トークン、出力 $50 / 100万トークン（Mythos Preview の半額未満）
データ保持	30日保持が必須（ゼロデータリテンション不可・「Covered Models」指定。安全目的以外・学習には不使用）
提供基盤	Claude API・Claude Platform on AWS・Amazon Bedrock・Vertex AI・Microsoft Foundry

Fable 5 に内蔵された3種の分類器は、①サイバーセキュリティ（エクスプロイト開発・脆弱性発見・エージェント型ハッキングをブロック）、②生物/化学（デュアルユース・危険物設計を過剰検知気味に安全側でブロック）、③蒸留ブロック（権威主義国での競合モデル学習を狙う能力抽出をブロック）です。分類器がトリガーされた場合は回答を拒否せず、能力を抑えた Claude Opus 4.8 にフォールバックする設計でした（平均5%未満のセッション）。この「フォールバック設計」が、後の解決策の下地になります。

なお、ベンチマークで「最先端」とする性能や、Stripe が5,000万行の Ruby コード移行を通常2か月から1日に短縮したといった数値は、いずれも Anthropic の自社発表であり、第三者による独立検証ではない点に留意してください。

料金体系の詳細はClaude の料金プラン解説、リルート先となる下位モデルはClaude Opus 4.8 の解説で個別に整理しています。

止まったモデル・止まらなかったモデル

「Claude が全部止まった」という誤解が一部で広がりましたが、これは正確ではありません。停止対象は Fable 5・Mythos 5 の2モデルのみで、他のモデルは影響を受けていません。

モデル	停止期間中の状況
Claude Fable 5	❌ 停止（6/12〜7/1に再開）
Claude Mythos 5	❌ 停止（6/26ごろから承認組織向けに再開）
Claude Opus 4.8	✅ 利用可能（Fable 5 のフォールバック先）
Claude Sonnet 4.6	✅ 利用可能
Claude Haiku 4.5	✅ 利用可能

Anthropic は公式声明で「輸出管理命令は Fable 5・Mythos 5 のみを対象とし、その他すべての Anthropic モデルには影響しない」と明記しています。停止期間中、多くのユーザーは Opus 4.8 以下のモデルへ切り替えることで業務を継続できました。

なぜ止まったのか — Amazon CEO ジャシー発端の連鎖

事件の「発端」は、政府が独自に動いたのではなく、Amazon 側からの通報でした。報道（Fortune・TechCrunch・The Next Web など）を照合すると、次の連鎖が浮かびます。

Amazon 研究者の発見: Amazon の研究者が Fable 5 をテスト中、既知の脆弱性を含むコードを与えて「セキュリティ問題をレビューして」と依頼するプロンプトで安全ガードを回避し、本来制限されるサイバー攻撃関連情報を引き出す手法を発見・文書化。あるケースでは欠陥を悪用するコードを書かせることに成功したとされます。
Amazon → Anthropic: Amazon はまず Anthropic にこの脆弱性を通知しました。
ジャシー → 政府（核心）: 2026年6月11日、Amazon CEO アンディ・ジャシー氏がホワイトハウス当局者との別件の事前予定通話でこの脆弱性に言及。当局者から財務長官スコット・ベッセント氏へ直接報告するよう促され、同日伝達したと報じられています。
政府の対応: 商務省が国家安全保障を理由とする輸出管理を用い、Fable 5・Mythos 5 の外国籍者への配布を禁止しました。

ここで見落とせないのが、Amazon の立場の複雑さです。Amazon は Anthropic の最大級の投資家（累計で数百億ドル規模とされる）であり、AWS 経由でモデルをホストするクラウド事業者でもあります。つまり Amazon は「投資家・ホスト・（実質的な）規制の引き金」という複数の立場を同時に持っていました。この構造から利益相反を指摘する声もありますが、Amazon の通報が競合上の動機によるものか、安全上の義務によるものかは公開情報からは判断できません。ここは断定を避けるべき論点です。

なお、「Andy Jassy の電話1本で」といった描写は一部メディアの物語化であり、事実として確認できるのは「Jassy が政府に懸念を伝えた」「Amazon 研究者が手口を発見・報告した」までです。

「ジェイルブレイク」か「防御指向プロンプティング」か — 割れる評価

出典: Anthropic 公式サイト

この事件の最大の争点は、Amazon が発見した手法を「危険なジェイルブレイク」と呼ぶべきか、「正当な脆弱性研究」と呼ぶべきかです。立場によって評価が正反対に分かれます。

政府・Amazon 側（危険視）の主張

トランプ政権のAI顧問デイビッド・サックス氏は「政府の信頼できるパートナーが Fable のガードレールのジェイルブレイクを発見した。政権は Amodei にジェイルブレイクを修正するかモデルを取り下げるよう求めたが、拒否された」と発言したと複数メディアが報じています。
一部報道は、政権が中国系グループによる Mythos へのアクセスの可能性を懸念していたと伝えています。

Anthropic・専門家側（過大評価との反論）

Anthropic は公式声明で「書簡は国家安全保障上の懸念の具体的な詳細を示さなかった」とし、実証された手法は「特定のコードベースを読み取りソフトウェアの欠陥を修正するよう求める」という狭く非普遍的なジェイルブレイクで、表面化したのは「少数の既知の軽微な脆弱性」だと反論しました。同じ脆弱性は下位の Claude Opus 4.8・GPT-5.5・Kimi K2.7 でも特定可能だったと検証したとしています（この比較は Anthropic 側の主張であり、第三者検証ではありません）。
中国アクセス懸念についても Anthropic は「中国からのアクセスはすでに禁じている」と反論しています。
サイバーセキュリティ専門家の間では、これは攻撃的なジェイルブレイクではなく、防御側が必要とする正当な脆弱性調査（Defense Oriented Prompting／防御指向プロンプティング）に近く、「ジェイルブレイク」という表現と実態にズレがあるとの指摘も出ています。

同じ技術的事象でも、「攻撃能力の証明」と見るか「防御研究の一環」と見るかで意味づけが変わります。本事件を評価する際は、この2つの視点を分けて読むことが重要です。

輸出管理命令の中身 — 「みなし輸出」という異例の枠組み

輸出管理命令の内容を正確に押さえると、なぜ Anthropic が「全世界全停止」という極端な対応を取ったのかが分かります。

法的根拠（とみられるもの）: 2018年輸出管理改革法（ECRA）の「is-informed（インフォームド）」権限が根拠とみられます（Just Security の法的分析）。商務省がライセンス要件を非公開で企業に通知し、公開ガイダンスなしに規制を課せる仕組みです。ただし政府は法的根拠を公開明示していません。
命令の内容: 「米国内外を問わず、すべての外国籍者（foreign national）に対して Fable 5・Mythos 5 へのアクセスを禁止する」。対象には Anthropic の外国籍従業員も含まれました。
Anthropic の判断: 利用者の国籍をリアルタイムで識別・遮断するのは技術的・運用的に困難と判断し、全世界の全ユーザーを対象に完全停止する道を選びました。過剰対応ではなく、命令を確実に遵守するための現実解だったといえます。

ここで鍵になるのが「みなし輸出（deemed export）」という考え方です。通常「輸出」は国境を越えてモノや技術を送ることを指しますが、米国の輸出管理では米国内にいる外国籍者に規制対象の技術へのアクセスを与えることも「輸出」とみなします。この概念を稼働中のAIモデルに適用したため、制限は「世界中のいかなる外国籍者」に及び、米国在住者すら対象になりました。従来の半導体エンティティ規制よりはるかに広範な適用範囲です。

どう解決したのか — 新しい分類器と「99%超ブロック」

停止からわずか約19日で解除に至った決め手は、Anthropic が技術的な対応策を短期間で用意したことでした。

Anthropic は Amazon が報告した手口を特定してブロックする改良版の安全分類器を訓練・展開し、「安全マージン」を拡大しました。
公式に示された数値では、この分類器は「報告されたジェイルブレイクを再現しようとする試みの99%超をブロックする」（2026年6月30日時点）としています。
分類器にフラグされたリクエストは、拒否ではなく能力を抑えた Claude Opus 4.8 に自動リルートされ、ユーザーには通知が出ます。これは元々 Fable 5 に組み込まれていたフォールバック設計を応用したものです。
Anthropic は外部レッドチーミングを1,000時間超実施し、普遍的なジェイルブレイクは未検出だったと言及しています（一部の第三者評価では短時間で進展が見られたとの指摘もあります）。

一方、輸出管理を解除するにあたり、ラトニック商務長官の書簡は Anthropic に次の条件を課しました。

モデルに関連するセキュリティリスクを「先回りして検出・対処」すること
標準策定で政府と協力すること
悪意ある活動を報告すること

さらに商務省は「状況が変化した場合、または Anthropic が約束を守らなかった場合、将来的に制限を再度課す権利」を留保しています。つまり今回の解除は「無条件の全面解決」ではなく、継続的な安全対応を前提とした条件付きの再開です。

その後：輸出規制解除と業界横断の再発防止

事件は7月1日の Fable 5 復帰で実務上の決着を見ましたが、Anthropic の対応はモデルの再開だけにとどまりませんでした。解除後、同社は米政府連携と業界横断の枠組みづくりに踏み込んでいます。

政府連携の強化: 重要モデルの政府への事前アクセス・評価機会の提供、重大なジェイルブレイクや悪用パターンの早期共有、共同研究への専任チーム・計算資源の投入を表明しました。
業界横断のジェイルブレイク深刻度評価フレームワーク: Anthropic は Amazon・Microsoft・Google をはじめとする主要プロバイダーと共同で、ジェイルブレイクの深刻度を統一的に評価する枠組みを提案しました。今回の事件では「同じ手口で他社モデルでも同程度のことが可能」だったにもかかわらず、深刻度の共通尺度がなかったために評価が政府側と開発側で真っ二つに割れました。業界共通の評価軸があれば、「一夜での全停止」のような極端な対応に至る前に、リスクの大きさを客観的に測れるという狙いです。

この枠組みは、今後「どの程度のジェイルブレイクが規制介入に値するのか」を判断する土台になる可能性があります。フレームワークの具体的な設計思想と各社の立場はジェイルブレイク深刻度評価フレームワークの解説で詳しく整理しています。

Anthropic は復帰にあたり「ユーザーの忍耐と、モデルの再展開に協力してくれたすべての人に感謝する」と述べています。

なぜ「AI輸出規制の歴史的転換点」なのか

出典: Anthropic 公式サイト

この事件が単なる一企業のトラブルにとどまらないのは、AI輸出規制の対象が「ハードウェア」から「稼働中のモデルそのもの」へ初めて拡張されたからです。これまでの流れと比較すると転換点であることが明確になります。

時期	規制対象	内容
2022年10月	先端半導体	NVIDIA A100/H100 等のチップ輸出制限を開始
2025年1月	AI向け半導体	AI Diffusion Rule：先端コンピューティングICを規制
2026年6月	稼働中の商用AIモデル	Fable 5／Mythos 5 停止（モデルそのものへの初適用）

従来の規制は、GPU や製造装置といった「AI能力を生み出す生産手段」を制御するものでした。今回は稼働中の商用AIモデルそのもの、すなわち「AI能力の使用」を直接制御した点が新しいのです。チップ規制とモデル規制の構造的な違いを整理すると次のようになります。

比較項目	チップ輸出規制	モデル輸出規制（今回）
規制対象	製造設備・チップ	稼働中のAPI／モデル
執行単位	地理・エンティティベース	国籍ベース（みなし輸出を含む）
対象者	製造者・購入者	エンドユーザー（外国籍なら米国在住でも対象）
可逆性	購入後は取り消しにくい	ライセンス・条件充足で回復可能（実際に約19日で解除）

Just Security などの法律家は、Fable 5・Mythos 5 にはこれ以前まったく輸出管理がなかったこと、そしてトランプ政権が2026年6月に掲げた規制緩和方針と矛盾する執行であることを指摘し、「不透明な前例になり得る」と警告しています。稼働中のAIサービスが国家安全保障を理由に一夜で止まり得ることを実証した点で、この事件は今後のAI規制論議の参照点になるでしょう。競合AIプロバイダーに同種の規制が及ぶかどうかは、現時点では不透明です。

企業・個人ユーザーが取るべき実務対応

すでに決着済みとはいえ、停止期間中に対応を迫られたユーザーや、今後の再発に備えたい組織にとって、実務上のポイントを整理します。

いますぐ確認すべきこと

Fable 5 は7月1日に Claude.ai・Claude Platform・Claude Code・Claude Cowork で再開済みです。停止期間中に別モデルへ切り替えていた場合は、claude-fable-5 のモデルID指定を元に戻せば復旧します。
Mythos 5 は一般公開ではなく、Project Glasswing の承認組織向けの再開です。承認対象外の組織は引き続きアクセスできません。
復帰直後は暫定的に利用枠が制限されたため（Pro・Max・Team 等で週次上限の一部を Fable 5 に割当、以降はクレジット購入が必要とされた）、料金・利用枠は Anthropic 公式ページで最新値を再確認してください。

停止時にAPIを利用していた場合の教訓

Fable 5 の分類器がフラグしたリクエストは Opus 4.8 に自動リルートされます。出力品質が普段と異なる場合は、このリルートが働いている可能性を考慮してください。
単一モデルへの依存はサービス停止リスクに直結します。今回のように上位モデルが突然止まっても業務を止めないため、Opus 4.8・Sonnet 4.6 などへのフォールバック経路をあらかじめ設計しておくことが有効です。

規制動向のウォッチ

商務省は再制限の権利を留保しています。輸出管理・国家安全保障を理由とするAIサービスの可用性変動は、今後も起こり得る前提でリスク評価に織り込むのが現実的です。

こんな人・組織は特に注意

影響を受けやすい・注意が必要なケース

Fable 5・Mythos 5 の最上位性能に業務を強く依存しており、代替モデルへの切り替え経路を用意していない組織
外国籍メンバーを含むグローバルチームで、国籍ベースの規制が運用上のリスクになる企業
稼働中AIサービスの突然の可用性変動を許容できないミッションクリティカルな用途

相対的に影響が小さいケース

主に Opus 4.8・Sonnet 4.6・Haiku 4.5 を利用しており、Fable 5・Mythos 5 に依存していないユーザー
複数モデル・複数ベンダーでフォールバックを設計済みの組織
Fable 5 の再開後に通常利用へ戻ればよい一般ユーザー（現時点で追加対応は不要）

よくある質問（FAQ）

Q. いま Claude Fable 5 は使えますか？
A. はい。2026年7月1日に全世界で再開済みで、現時点（7月5日）で通常どおり利用できます。分類器は強化されていますが、一般利用への実務的な支障は報告されていません。

Q. 停止していたのはどのモデルですか？
A. Fable 5 と Mythos 5 の2モデルのみです。Opus 4.8・Sonnet 4.6・Haiku 4.5 など他のモデルは停止していません。

Q. なぜ止まったのですか？
A. Amazon の研究者が発見した安全ガード回避手法を Amazon CEO が政府高官に伝え、米商務省が国家安全保障を理由に外国籍者へのアクセスを禁じる輸出管理命令を発したためです。Anthropic は国籍識別が困難として全世界で停止しました。

Q. その回避手法は本当に危険だったのですか？
A. 評価が割れています。政府・Amazon 側は「危険なジェイルブレイク」とし、Anthropic と一部の専門家は「他の公開モデルでも可能な狭い能力であり、正当な防御研究に近い」と反論しました。公開情報だけでは断定できません。

Q. どうやって解除されたのですか？
A. Anthropic が報告された手口の99%超をブロックする新しい安全分類器を導入し、政府への継続的な安全対応（事前評価・報告・標準策定協力）を約束したことが決め手です。6月30日に商務省が命令を解除しました。

Q. Mythos 5 も再開しましたか？
A. Mythos 5 は6月26日ごろから Project Glasswing の承認組織向けに再開しました。一般公開ではないため、承認対象外の組織は引き続き利用できません。

Q. また止まる可能性はありますか？
A. 商務省は再制限の権利を留保しています。ゼロではないため、重要業務では複数モデルへのフォールバック設計を推奨します。

Q. Opus 4.8 は Fable 5 と同等の性能ですか？
A. 同等ではありません。Fable 5 は Anthropic の最高性能クラスで、Opus 4.8 は最も近い代替という位置づけです。多くのユースケースでは Opus 4.8 で実用上の問題はないとされますが、最上位性能が必要な処理では差が出ます。

まとめ

Claude Fable 5・Mythos 5 の輸出管理停止事件は、発生（6/12）→対立→解決（6/30解除・7/1再開）まで約19日で完結した、AI規制史上まれな出来事でした。要点を振り返ります。

現状: Fable 5 は再開済み。Mythos 5 は承認組織向けに再開。他モデルは終始影響なし。
発端: Amazon 研究者の脆弱性発見 → CEO ジャシー氏 → 政府高官 → 商務省という連鎖。ただし手法の危険度評価は政府側と Anthropic 側で割れている。
解決: 「99%超ブロック」の新分類器と Opus 4.8 リルート、そして政府への継続的な安全対応の約束が条件。
その後: Anthropic は Amazon・Microsoft・Google 等と業界横断のジェイルブレイク深刻度評価フレームワークを提案し、再発時の判断軸づくりに動いた。
歴史的意義: 規制対象が「チップ」から「稼働中のモデル」へ初めて拡張され、「みなし輸出」を国籍ベースで適用した前例のない執行。今後のAI規制論議の参照点となる。

実務的な結論はシンプルです。いま Fable 5 は使えます。 ただし、稼働中のAIサービスが国家安全保障を理由に突然止まり得ることが実証された以上、重要業務では複数モデルへのフォールバックを前提に設計しておくことが、今回の事件から得られる最大の教訓です。最新の状況はAnthropic 公式X（@AnthropicAI）とClaude ステータスページで確認できます。