3日で消えたAI なぜ「最強モデル」だけが止められたのか
公開から3日。最強のAIは、国家の一声で世界中から消えた。私はその現場に居合わせた。
公開から3日。最強のAIは、国家の一声で世界中から消えた。私はその現場に居合わせた。
そのAIは、確かに、賢かった。
これまで使ってきたどのモデルとも、何かが違った。
長い文脈を見失わず、複雑な問題を、淡々と解いていく。
「ついに、ここまで来たか」
そう思いながら、使っていた。
3日後、それは、消えた。
ある日突然、使えなくなったのだ。
エラーでも、メンテナンスでもない。
国家が、止めたのだった。
何が起きたのか
2026年6月、Anthropicが新しいAIモデルを公開した。
最上位の「Mythos」と、その一般公開版である「Fable 5」。
Mythosは、Opusのさらに上に位置づけられた、まったく新しい性能ティアのモデルだ。
Fable 5は、Anthropicがそれまでに一般公開した中で最も高性能なモデルで、ソフトウェア工学、知的作業、視覚、科学研究のあらゆる領域で最先端の結果を出した。
私も、Fableを使った。
噂通りの性能だった。
ところが、公開からわずか数日後。
Anthropicは6月12日金曜の午後5時21分(米東部時間)、ローンチのわずか2日後に、政府からある指令を受け取った。
その指令の内容は、衝撃的だった。
米政府は「国家安全保障上の権限」を理由に、Fable 5とMythosへのアクセスを、すべての外国人米国内外を問わず、Anthropicの外国籍従業員も含めて停止するよう指示した。
外国人は、一切使うな。
そして、Anthropicは選択的にそれを実行できなかったため、全世界のすべての顧客に対して、両モデルを無効化せざるを得なかった。
こうして、最強のAIは、公開から3日で、世界中から消えた。
私が驚いたのも、無理はなかったのだ。
理由は「賢すぎたから」ではない
ここで、誤解しやすいポイントがある。
「高性能すぎて危険だから止められた」
そう聞こえるが、正確じゃない。
政府が問題視したのは、性能そのものじゃない。特定の能力だ。
米政府の懸念は、Fable 5の安全装置を回避(ジェイルブレイク)して、サイバーセキュリティ関連のタスク、特にソフトウェアの脆弱性発見に使える方法を、政府が把握したとみられることに関係している。
つまり、
「AIが、ソフトウェアの弱点を見つける能力」。
これが、サイバー兵器になりうる、という懸念だ。
実際、Mythosの能力は、桁外れだったらしい。
AnthropicのMythos AIモデルは、ソフトウェアの脆弱性を発見することに特に長けており、その中には何十年も発見されなかったものもあった。この能力は、米当局や一部企業がセキュリティの穴を塞ぐために使われてきた。
何十年も、誰も気づかなかった弱点を、見つけ出す。
これは、守る側にとっては、夢の道具だ。
でも攻める側にとっても、夢の道具になる。
そこが、問題だった。
でも、Anthropicは反論している
ここからが、面白いところだ。
止められた当のAnthropicは、この措置に、真っ向から反論している。
要点はこうだ。問題とされたジェイルブレイクで見つかったのは、すでに知られていた、ごく少数の軽微な脆弱性だった。これらは比較的単純なもので、他の公開モデルでも、回避手法なしに発見できることがわかっている。
つまり「この程度のことは、他のAIでもできる」と。
さらに踏み込んで、こうも言っている。
何億人もの人々に展開された商用モデルを、狭い範囲の潜在的なジェイルブレイクの発見を理由に回収すべきだとは考えない。もしこの基準が業界全体に適用されたら、すべての最先端モデル提供者の、新モデル展開を事実上止めてしまうことになる。
実際、Anthropicは指摘している。問題の能力はOpenAIのGPT-5.5を含む他のモデルからも広く利用可能で、セキュリティを守る防御側が毎日使っているレベルだと。
ここで、最初の違和感が、立ち上がってくる。
なぜ、Anthropicだけなのか
冷静に考えると、おかしい。
「サイバー脆弱性を見つける能力」が問題なら、それができるのは、Fableだけじゃない。
GPTにも、Geminiにも、似た能力はある。
Anthropic自身が「他社モデルでもできる」と言っている。
なのに、止められたのは、Anthropicのモデルだけ。
GoogleもOpenAIも、止められていない。
追いつけ追い越せで、しのぎを削っている各社の中で、なぜ、Anthropicだけが狙い撃ちされたのか。
ここに、もう一つの文脈がある。
政府とAnthropicの、根深い対立
実は、Anthropicと米政府(特に国防総省)の間には、以前から、深刻な対立があった。
報道によれば、両組織の交渉が決裂した後、国防総省はAnthropicを「サプライチェーンリスク」と認定した。これは同社が米国の国家安全保障を脅かす、という意味だ。
「サプライチェーンリスク」。
これがどれほど異例か。
このレッテルは歴史的に、敵対的な外国勢力に対して使われてきたもので、防衛関連企業に対し、軍との業務でAnthropicのClaudeモデルを使わないことを証明するよう求めるものだ。
つまり、米国政府は、自国のAI企業を、まるで敵国の脅威のように扱った。
そして、Anthropicは、この「ブラックリスト入り」を覆そうと、トランプ政権を提訴し、訴訟は現在も継続中だ。
AI企業が、自国政府を訴えている。
そんな状態の、まっただ中で、今回の、3日での停止指令が下った。
この対立の、根っこにあるもの
なぜ、ここまでこじれたのか。
背景には、AIの「使い道」をめぐる、価値観の対立があると見られている。
Anthropicは、AIの安全性を最優先に掲げる会社として知られている。AIの軍事利用や、政府による監視への利用について、慎重な姿勢を取ってきた。
一方、政府は、最先端AIを、国家安全保障のために使いたい。
この、根本的な方向性の違い。
「AIを、どこまで国家の道具にしていいのか」
この一点で、企業と政府が、ぶつかっている。
そう考えると、今回の3日での停止は、純粋な安全保障上の判断、というより、対立の延長線上にある一手に見えてくる。
もちろん、これは推測だ。政府は、停止の詳しい技術的根拠を、公開していない。Anthropicも「これは誤解だと考えている」とだけ述べ、報復とまでは、言っていない。
でも「なぜAnthropicだけなのか」という違和感は、この対立を抜きにしては、説明しづらい。
ここで、立ち止まって考える
事実関係を整理すると、こうだ。
- ある企業が、最強のAIを公開した。
- そのAIには、サイバー能力という「諸刃の剣」があった。
- 政府は、それを理由に、外国人の利用を全面禁止した。
- 結果、そのAIは、世界中で使えなくなった。
- 背景には、企業と政府の、根深い対立があった。
この出来事は、一企業のトラブルでは、終わらない。
なぜなら、ここには、これから何度も繰り返されるであろう、新しい時代の「構造」が、はっきり見えるからだ。
その構造とは、こうだ。
国家が、AIを「止められる」という事実。そして、その判断に、私たち一般ユーザーは、口を挟めないという事実。
私がFableを使えなくなったとき、私には、何の選択肢もなかった。
ある日、使えていたものが、ある日、政府の一声で、消える。
これは、これまでのソフトウェアでは、あまり経験したことのない感覚だった。
「便利な道具」が、「国家の資産」になった
少し前まで、AIは「便利な道具」だった。
検索の延長。賢いアシスタント。誰でも使える、ツール。
でも、今回の事件は、それが変わったことを示している。
最先端のAIは、もう「ただの道具」じゃない。
サイバー攻撃にも、防御にも使える。
科学研究を加速し、兵器開発にも応用できる。
つまり、国家安全保障に関わる「戦略資産」になった。
戦略資産は、自由には流通させない。
核技術がそうであるように。軍事技術がそうであるように。
国家が管理し、国家が止める。
今回、私たちはその最初の現場を、目撃したのかもしれない。
AIが「道具」から「資産」に変わる、その境界線を、またいだ瞬間を。
そして、ここで一つの問いが生まれる
今回の停止は、「外国人の利用禁止」だった。
米国の企業が作ったAIを、米国政府が、外国人に使わせない。
これが、もし、常態化したら?
今回は「3日で停止」という、限定的な出来事だった。Anthropicは「すぐに復旧させたい」と言っている。
でも、もし将来「高性能AIは、自国民しか使えない」が、当たり前になったら?
最先端のAIを持つ国と、持たない国。その差は、何を意味するのか。
AIを握る国に、他の国は、逆らえなくなるんじゃないか。
私がFableを使えなくなった、あの小さな驚きは、もしかしたら、もっと大きな何かの、始まりの合図だったのかもしれない。
その「世界線」を、次回、考えてみたい。