Pentagon AIブラックリストとは？国防総省が8社契約しAnthropicを除外した理由・サプライチェーンリスク指定・Claude軍事利用拒否を整理【2026年6月最新】

「Pentagon AIブラックリスト」とは、米国防省（DoD／通称Pentagon）がClaudeを開発するAnthropicを連邦調達のサプライチェーンから排除した一連の措置の通称です。2026年5月1日、Pentagonは機密ネットワーク向けAI契約をOpenAI・Google・Microsoft・AWS・NVIDIA・Oracle・SpaceX・Reflection AIの8社と締結しましたが、Anthropicは締結から除外されました。

日本のユーザーや企業がClaudeを業務利用する場合、現時点では直接的な法的制限は発生しません。 今回の措置は米連邦調達・連邦業務に限定されており、一般の商用利用への法的強制力はありません。

この記事でわかること:

• Pentagon AIブラックリストの全体像と「サプライチェーンリスク指定」の正式な意味
• 2024年11月〜2026年6月の完全タイムライン
• Anthropicが譲らなかった2つの「red lines（譲歩できない一線）」
• 禁止令翌日にClaudeがイラン軍事作戦で使用された矛盾の詳細
• NSAがDoDブラックリストを無視してMythosを利用している構造的矛盾
• 連邦地裁・DC控訴審の最新判断（2026年6月時点）
• 日本企業・個人ユーザーがClaudeを使い続けてよいかの判断基準

この記事が向いている人: Claudeを業務利用している企業・開発者、生成AIの調達や情報セキュリティに関わる担当者、AI業界の規制動向をフォローしたい読者。

⚠️ 注意: Pentagon・Anthropic・連邦裁判所の動向は流動的で、状況が変化する可能性があります。重要な意思決定を行う前に各社の公式声明・最新報道を必ず確認してください。

Pentagon AIブラックリストとは（基本情報）

出典: ITmedia NEWS（Anthropic公式声明より）

「Pentagon AIブラックリスト」は報道で使われる通称で、Pentagon自身が公式にこの言葉を使っているわけではありません。正式な行政アクションとしては次の2点が中核です。

ブラックリスト化の中核となる2つの行政アクション

Pentagon CTOであるEmil Michael次官は2026年5月1日のCNBCインタビューで「Anthropicは依然としてブラックリスト対象」と明言。また2026年6月にはHegseth長官がサプライチェーンリスク指定の維持を改めて確認しています（Benzinga, 2026年6月）。

なぜこの問題が日本でも注目されるのか

Claudeは日本でも法人・個人ユーザーが急速に増えており、業務利用・コーディング支援・社内チャットボットなど多様な領域で導入されています。「米国政府がClaudeを排除した」というニュースは、日本の利用者にも次の不安を生みました。

• Claudeは今後も使い続けて問題ないのか
• 自社の生成AI調達にどんな影響があるのか
• なぜAnthropicは政府の要求を拒否したのか

本記事では、これらを一次情報ベースで整理します。Claudeそのものの基本情報はClaudeとは？機能・料金・使い方をわかりやすく解説も参照してください。

完全タイムライン：2024年11月〜2026年6月の全経緯

Pentagon AIブラックリストの経緯は、約19か月のあいだに「契約→対立→最終通告→拒否→指定→訴訟→仮差止→8社契約→NSA矛盾判明」と急展開しています。

前史（2024〜2025年）

紛争の急展開（2026年2月〜）

注: 2025年7月の契約金額・具体的な作戦名などは大手メディアの報道ベースであり、Pentagon側の公式契約文書原文は一部のみが公開されています。

何が決定的な分岐点だったのか

最大の分岐点は2026年2月の交渉決裂です。Pentagon側は「軍はClaudeをall lawful purposes（あらゆる合法的用途）で使えるべきだ」と要求し、Anthropic側はUsage Policy（利用規約）とred linesは維持すると回答しました。これが直後のサプライチェーンリスク指定と、3か月後の8社契約からの除外につながっています。

なぜAnthropicは除外されたのか：2つの「red lines」

出典: Anthropic — Statement on the Department of War

Pentagonの要求にAnthropicが応じられなかった理由は明確です。Dario Amodei CEOが2026年2月26日に発表した公式声明で、譲歩できない2つの一線として明示されています。

Anthropicのred lines（絶対に譲れない2つの線）

重要な誤解の解消：AnthropicはClaude軍事利用を全面拒否したわけではありません。

Anthropicが明示的に許可・支援した軍事用途:

• 情報分析（Intelligence Analysis）
• モデリング・シミュレーション
• 作戦計画（Operational Planning）
• サイバー作戦（Cyber Operations）
• 部分自律型兵器（人間の判断が介在するもの）
• 合法的な外国情報活動（Lawful Foreign Intelligence）

Amodei CEOの声明: 「私たちの技術が大規模監視や完全自律型兵器に使われることには同意できない。これは軍を支援しないということではなく、今日の技術が安全かつ信頼性をもって実行できないことについての線引きだ」

Pentagon・政権側の主張

一方、Pentagon側の主張も明確です。

• Pete Hegseth国防長官（報道ベース）：「ボーイングが飛行機を納品しながら、誰を撃つかまで命令しようとするようなものだ」
• Pentagon CTO Emil Michael：「冗長性が必要だ（I need redundancy）」「単一モデル一本化はしない（never single-threaded）」「我々と本気で組まないパートナーがいた、と学んだ」
• Trump大統領：連邦政府全機関に対し「Anthropic製品の使用を即時停止せよ」と指示

両者のずれは「ベンダーが顧客の用途を制限すべきか否か」という汎用AIガバナンスの根本論点です。Anthropicが守ろうとしたUsage Policyは、商用ユーザーにも同じ基準で適用される一般規約と地続きであり、ここを譲ると企業利用全体のガバナンス設計に波及します。

禁止令翌日のイラン軍事作戦：最大の矛盾

この問題の構造的矛盾を象徴するのが、2026年2月28日の出来事です。

Trump大統領がAnthropicへの「使用即時停止」を命じた翌日（2026年2月28日）、米国・イスラエルによるイランへの軍事作戦（Operation Epic Fury）が開始されました。

米中央軍（CENTCOM）はこの作戦でClaudeを使用して衛星画像・傍受通信・信号情報を処理。最初の24時間で1,000以上の標的を識別したとされています（The Hill, 2026年3月4日報道）。

使用していた「Claude Gov」はPalantirのMaven Smart Systemに統合されていたため、技術的に即時切り離しが困難だったとされています。

なお、Anthropicが許可した用途（情報分析・作戦計画・サイバー作戦）の範囲内であったという解釈もあり、単純に「禁止を破った」とは言えない複雑な状況です。しかし「使用即時停止」命令の翌日に軍事作戦での使用が続いたという事実は、DoDのサプライチェーンリスク指定が「真の安全保障上の懸念」ではなく「政治的報復」だという批判を裏付ける証拠として引用されています。

Pentagonと契約した8社：IL6/IL7とは何か

出典: Reflection AI 公式サイト

2026年5月1日、Pentagonは機密ネットワーク向けAI契約を8社と締結したと発表しました（公式リリース: war.gov）。

IL6・IL7とは何か

IL5は「機密扱い未満の機密」でClaude Govが2025年から対応していた分類。今回の8社契約はより高い機密区分（IL6/IL7）向けです。

契約8社の役割と特徴（報道ベース）

Reflection AIについて補足： 国内での知名度は低いですが、2024年3月に元DeepMindの著名研究者が設立したAIスタートアップで、NVIDIAが支援しています。Asimovコードエージェントを提供しており、今回がPentagonとの初契約です。

Pentagon CTOのEmil Michaelは「最高の企業を揃え、オープンソースと独自モデルの両方について複数の選択肢を確保した」「AIベンダーロックインを防ぐアーキテクチャを構築した」とコメントしています。

注: 発表時は「7社」とする報道もあり、Oracleは後から追加されたとされています。各社の具体的な契約金額は非公開です。

8社 vs Anthropic：何が違うのか

OpenAIやGoogleの特徴についてはClaude vs ChatGPT徹底比較・Claude vs Gemini徹底比較も参考になります。

サプライチェーンリスク指定の法的根拠

「サプライチェーンリスク指定」は、Pentagonが個別に発令できる強い行政措置です。米国法上は2つの根拠法に分かれています。

根拠となる2つの法律

通常、FASCSA指定の対象は中国・ロシアなど外国敵対勢力に関連する企業（Huawei、ZTE等）です。Anthropicは2026年3月、アメリカ企業として史上初めてこの指定を受けました。 法律事務所Mayer Brownも「前例のない適用」と整理しています。

Anthropicが主張するDoDが省略した通常の指定プロセス:

1. リスク評価の実施
2. 対象企業への事前通知
3. 企業が応答する機会の提供
4. 書面による国家安全保障決定
5. 議会への通知

防衛契約者に課される義務

Anthropicがサプライチェーンリスク指定された結果、米国防衛契約者には以下の義務が発生します（Mayer Brown解説より整理）。

• 四半期ごとにSAM.gov（連邦調達ポータル）で新規FASCSA命令を確認
• 契約履行に対象製品を使用したか「合理的調査」を実施
• 違反確認後3営業日以内に政府へ報告
• 10営業日以内に緩和計画を提出

⚠️ 重要：適用範囲は「連邦業務」のみ

FASCSA指定が法的に縛るのは連邦調達・連邦業務に限られます。 Mayer Brownは「Trump大統領が示唆した広範な商用利用禁止には法的根拠がない」と明確に整理しています。

• 米国防衛契約者・連邦機関業務に関わる企業 → Anthropic製品の利用は要再確認
• それ以外の民間企業（日本企業の通常の業務利用を含む） → 法的な制限は発生しない

裁判の現状：2つの連邦裁判所で真逆の判断（2026年6月時点）

3つの裁判所における判断比較

Lin判事の仮差止：判決の核心

「政府への異論を表明したことを理由に米企業を敵対者扱いするオーウェル的概念は、法令が一切支持していない（Nothing in the governing statute supports the Orwellian notion that an American company may be branded a potential adversary and saboteur of the U.S. for expressing disagreement with the government.）」

Lin判事は判決で次の点を指摘しています:

• サプライチェーンリスク指定の理由はpretextual（口実）であり、真の動機は違法な報復である可能性
• 第1修正条項（言論の自由）に対する報復の疑い
• 仮差止により、Trump大統領の「連邦政府全体にAnthropic製品使用を禁止する」指示は執行不可

2026年6月時点の各施策のステータス

NSA・Mythosの矛盾：DoDが禁じながら傘下機関が使う構造

2026年4月19日、Axiosがスクープした事実がこの問題の最大の矛盾を示しています。

DoDはAnthropicをブラックリストに指定しながら、DoDの管轄下にある国家安全保障局（NSA）はAnthropicの未公開モデル「Mythos」をDoDのブラックリストから明示的に除外して使用しています。

Mythosの概要（TechCrunch/Axios報道）

• Anthropicが開発した非公開AIモデル
• ソフトウェア脆弱性の発見・悪用（サイバーセキュリティ）に特化
• NSAの機密ネットワーク上で「Mythos Preview」として運用中
• Anthropicのエンジニア6名がNSAに常駐して導入・カスタマイズを支援（TechCrunch, 2026年6月5日）
• 2026年6月時点で150組織・15か国に拡大

この矛盾が意味すること

Pentagon CTO Emil Michaelは「Anthropicはブラックリスト対象。ただしMythosは別の国家安全保障案件として扱う」と発言しています。

この矛盾はカリフォルニアのRita Lin判事の見方を裏付けています。「真の安全保障上の懸念ではなく、表現の自由への報復目的で指定した」という論拠に、NSAがMythosを積極的に活用しているという事実が加わります。

Mythosの詳細についてはClaude Mythosとは？NSAが軍事利用する秘密AIモデルを解説を参照してください。

OpenAIとAnthropicの比較：なぜOpenAIは契約できたのか

批判的観点（MIT Technology Review等）:「OpenAIのアプローチは政府が法律を遵守するという前提に依存している。しかし歴史的に見て、法律で技術的に許容される監視手法がAIで増幅された場合の新たなリスクに、既存法は対応しきれていない」

日本のユーザー・企業への影響：Claudeは使い続けてよいか

日本国内の通常の業務利用に法的な直接影響はありません。 理由を分解して整理します。

なぜ日本のユーザーには影響しないのか

1. FASCSA指定は連邦調達・連邦業務にのみ適用される — 法的拘束力は米国の連邦契約者に限定される
2. Trump大統領の包括禁止指示は仮差止により執行不可 — 仮差止下では他連邦機関でも利用可能
3. Anthropicの商用サービスは継続している — Claude.ai、API、Claude Code、Claude for Workすべて通常稼働
4. DoDの指定もNSAはMythosを通じてAnthropicと継続協力中 — 組織全体としての完全排除ではない

それでも確認しておきたいケース

それ以外の通常の業務利用（社内チャットボット、ドキュメント生成、コーディング支援、カスタマーサポートなど）では、現時点で運用変更の必要はありません。

Claudeのプラン・料金はClaudeの料金プラン徹底解説で確認できます。

AIベンダー選定の新基準：ガバナンスリスクが評価軸になった

今回のPentagon AIブラックリスト騒動が示した最大の教訓は、AIベンダーの選定軸に「ガバナンス姿勢・政治排除リスク」が加わったことです。

従来の選定軸（性能・料金・日本語対応・APIの使いやすさ・セキュリティ）に加えて、以下を確認することが推奨されます。

新しいチェック項目

Pentagon CTOの「never single-threaded（特定モデル1社に縛られない）」という方針は、企業のAI調達にもそのまま当てはまります。複数ベンダー（例：Claude＋ChatGPT＋Gemini）を同等タスクで切り替えられる設計にしておけば、ベンダーや規制環境の変化を受けても業務が止まりません。

複数ツール導入のヒントは生成AIツール比較・Claude vs ChatGPT・Claude vs Geminiを参考にしてください。

こんな人はClaudeを使い続けて問題ない／注意した方がよい

Claudeを使い続けて問題ない人（現時点）

• 日本国内の一般企業で社内業務（資料作成・要約・コーディング支援・社内チャット）に使っている
• 米国連邦政府・米国防衛関連の調達には関与していない
• 商用利用規約（Anthropic Usage Policy）の範囲で運用している
• すでに複数のAIベンダーを併用しており、特定ベンダーへの依存が小さい

一度立ち止まって確認した方がよい人

• 米国連邦政府機関・米国防衛関連企業との取引を持つ
• 自社サービスが米連邦業務向けSaaSとして提供されている
• 「単一AIモデルだけに業務を全面依存している」状態である
• 軍事・大規模監視に類する用途を想定している（Anthropic Usage Policyに抵触する可能性）

検討から外した方がよいケース

• 完全自律型の意思決定システムをAnthropic製品で実装したい場合（Usage Policy違反のリスク）
• 大規模な国内監視ユースケース（Usage Policy違反のリスク）

ここで挙げた懸念がない一般ユーザーであれば、Claudeの業務利用を停止すべき法的・実務的理由は現時点で確認できません。

よくある質問（FAQ）

Q1. Claude.aiやAPIは日本から普通に使えますか？

A. Claude.ai・Claude API・Claude Code・Claude for Workなどの商用サービスは日本から通常通り利用できます。Pentagon AIブラックリストは米連邦調達に関する措置であり、日本の一般ユーザー向けサービスは対象外です。

Q2. Anthropicの公式声明はどこで確認できますか？

A. Dario Amodei CEOの2026年2月26日声明はStatement on the Department of Warで公開されています。red lines（大規模国内監視・完全自律型兵器の拒否）の文言は原文を直接参照できます。

Q3. 「サプライチェーンリスク指定」は今も有効ですか？

A. 仮差止（Lin判事、2026年3月26日）により執行が停止された状態です。ただし、DoDの8社契約においてAnthropicが除外されている事実は仮差止の影響を受けません。Hegseth長官は2026年6月時点でも指定維持を確認しています。本案訴訟はDC控訴裁で係属中で、最終判決によって状況が変わる可能性があります。

Q4. OpenAIはなぜ契約を取れたのですか？

A. 2026年2月にOpenAIはUsage Policyを改定し、軍事利用に関する条項の制約を緩めたと報じられています。Sam Altman CEOは「適用法に依拠すれば十分だった」と発言しています。MIT Technology Reviewはこれを「OpenAIの妥協はAnthropicが恐れたものそのもの」と表現しています。

Q5. 「Mythos」とブラックリストは関係ありますか？

A. 直接的な矛盾があります。DoDはAnthropicをブラックリストに指定する一方、DoDの傘下機関であるNSAはMythosを積極的に使用しており、2026年6月時点で150組織・15か国に拡大しています。Pentagon CTO Emil Michaelは「Anthropicはブラックリスト対象だが、Mythosは別の国家安全保障案件として扱う」と説明しています。Mythosの詳細はClaude Mythosとは？を参照してください。

Q6. Trump大統領の「使用即時停止」指示は今も有効ですか？

A. Lin判事の仮差止により、連邦政府全体に対する包括禁止指示は執行不可となっています。Pentagonの8社契約からの除外という運用上の措置は別の枠組みとして継続中です。

Q7. DC控訴裁（2026年5月19日口頭弁論）の結果はどうなりましたか？

A. 2026年5月19日の口頭弁論では裁判官3人の意見が分かれており、判決は2026年6月時点でまだ出ていません。Henderson判事は「DoD史上最大の越権行為」と政府を批判する一方、Rao判事は「国防長官の国家安全保障判断を裁判所が覆すことができるか」と懐疑的な立場を示しました。最終判決は今後の大きな注目点です。

Q8. 日本の防衛関連企業はどう判断すべきですか？

A. 米国連邦業務・米国防衛関連企業のサプライチェーンに含まれる場合は、元請企業のAIベンダーポリシーを確認してください。それ以外の通常の防衛・公共領域では、現時点で日本国内の規制が動いている事実は確認できません。社内法務・調達担当との連携で確認するのが安全です。

まとめ：今わかっていることと、これから注視すべきこと（2026年6月時点）

Pentagon AIブラックリストの全体像を整理します。

確定している事実

• 2026年5月1日、Pentagonは8社（OpenAI・Google・NVIDIA・Microsoft・AWS・Oracle・SpaceX・Reflection AI）と機密ネットワーク向けAI契約を締結し、Anthropicを除外した
• Anthropicは2026年2月26日にred lines（大規模国内監視・完全自律型兵器の拒否）を維持表明し、Pentagonの「all lawful purposes」要求を拒んだ
• 2026年3月26日、Lin判事が仮差止を認可し、Trump大統領の包括禁止指示は執行不可となった
• FASCSA指定の法的拘束力は連邦調達に限定される（民間商用利用への直接的法的縛りはない）
• DoDがAnthropicをブラックリスト指定しながらNSAがMythosを150組織・15か国で使用中という構造的矛盾がある
• Hegseth長官は2026年6月時点でサプライチェーンリスク指定の維持を確認している

流動的・今後注視すべき項目

• DC控訴裁の最終判決（2026年6月時点で係属中）
• AnthropicとWhite Houseの再交渉の進展（Trump・Amodei会談の可能性）
• 8社契約の運用とAnthropic復帰の可能性
• Mythos展開の拡大（150組織・15か国からさらなる拡大の可能性）
• 他国（日本含む）の規制が追随するかどうか
• AIベンダー全般のUsage Policy・軍事利用方針の変化

利用者として今やっておきたいこと

• 自社のAI利用が連邦業務に該当するかを把握する
• 単一ベンダー依存になっていないか棚卸しする
• Usage Policy／AUPと自社業務要件の整合を確認する
• ベンダーの公式声明・規制動向を継続的にウォッチする

Claudeそのものの基本情報・料金・使い方は以下の記事も合わせて確認すると、現状判断がしやすくなります。

• Claudeとは？機能・料金・使い方をわかりやすく解説
• Claudeの料金プラン徹底解説
• Claude Codeとは
• Claude vs ChatGPT 徹底比較
• Claude vs Gemini 徹底比較
• Claudeのセキュリティ
• 生成AIセキュリティの基礎
• Claude Mythosとは？NSAが軍事利用する秘密AIモデルを解説
• AIエージェントとは

参考資料・一次情報

Anthropic公式

• Statement on the Department of War（Dario Amodei、2026年2月26日）
• Anthropic Acceptable Use Policy（2025年9月15日改定）

米政府・公的機関

• Classified Networks AI Agreements — U.S. Department of War（公式プレスリリース）
• 米議会調査局 CRS Insight: Pentagon-Anthropic Dispute over Autonomous Weapon Systems

大手メディア・専門メディア（英語）

• DefenseScoop: DOD expands its classified AI work with 8 companies — excluding Anthropic（2026年5月1日）
• CNBC: Pentagon tech chief says Anthropic is still blacklisted, but Mythos is a separate issue（2026年5月1日）
• CNBC: Anthropic wins preliminary injunction in DOD fight as judge cites 'First Amendment retaliation'（2026年3月26日）
• CNBC: Anthropic and U.S. government to face off in DC court over blacklisting（2026年5月19日）
• Axios: NSA using Anthropic's Mythos despite Defense Department blacklist（2026年4月19日）
• TechCrunch: NSA said to be readying Anthropic's Mythos for use in cyber operations（2026年6月5日）
• Benzinga: Pete Hegseth Confirms Pentagon Won't Back Down On Anthropic Risk Designation（2026年6月）
• The Hill: Anthropic's Claude used by Pentagon in war with Iran
• Washington Post: Pentagon strikes AI deals for classified military use（2026年5月1日）
• Mayer Brown: Pentagon Designates Anthropic a Supply Chain Risk — What Government Contractors Need to Know
• Lawfare: Pentagon's Anthropic Designation Won't Survive First Contact with Legal System
• TechPolicy.Press: A Timeline of the Anthropic-Pentagon Dispute
• Wikipedia: Anthropic–United States Department of Defense dispute

日本語メディア

• ITmedia NEWS: 米国防総省、Anthropicを「サプライチェーンリスク」に正式指定
• MIT Technology Review JP: アンソロピック排除の裏で進んだオープンAIの軍事契約（2026年3月4日）
• CNN.co.jp: 米国防総省、AI企業アンソロピックに軍事利用制限の解除を要求
• Business Insider Japan: 国防総省は国家安全保障のためではなく"アンソロピックを罰する意図で動いた"可能性
• Bloomberg Japan: アンソロピック、米国防総省がサプライチェーン上のリスクに指定
• ビジネス+IT: 米国防総省、AI8社と機密軍事利用で合意、Anthropicは排除