ニュース 深掘り Opinion 研究 データ リソース イベント 概要
English 中文 日本語

Anthropic が Mythos の危険性を誇示し、米政府がそれを鵜呑みに——結果、全員が利用できなくなった

Fable 5 は米商務省の輸出規制により公開から4日で停止。国籍ベースの規制は AI 業界で前例なし。同じ週に Kimi K2.7 と GLM-5.2 がオープンソース公開。フロンティアインテリジェンスのアクセス方法が激変している。

Anthropic は6月9日に Fable 5 を公開した。Moonshot AI（月之暗面）は6月12日北京時間18時45分に Kimi K2.7-Code を公開した。米商務省は6月12日米東部時間17時21分（北京時間6月13日5時21分）に輸出規制令を発令し、Fable 5 と Mythos 5 の全世界での停止を命じた。智譜（Zhipu）は6月13日北京時間17時21分に GLM-5.2 を公開すると発表した123。1週間のうちに、フロンティア AI の地図は塗り替えられた。

Anthropic は2ヶ月をかけて Mythos がいかに危険かを世界に伝え続けた——ソフトウェアの脆弱性を発見でき、サイバー攻撃に利用でき、アクセスを制限する必要がある4。米政府はその情報を鵜呑みにした。商務長官 Howard Lutnick は6月12日午後5時21分（米東部時間）、CEO Dario Amodei に書簡を送り、国家安全保障権限を根拠に、場所に関係なくすべての外国国民がこの2つのモデルにアクセスすることを禁止した15。

この規制令の残酷さは、国籍を基準にしている点にある。グリーンカード保持者、ビザ労働者、さらには Anthropic 自社の外国籍エンジニアまで、すべて対象56。このような措置はこれまで核技術やステルス戦闘機にしか適用されたことがない。言語モデルが同じ規制を受けるのは、AI 業界で初めてのことだ。

自業自得

このタイムラインを振り返ると、Anthropic が自らの首に縄をかけているとしか思えない。

2月26日、Anthropic は公開声明を発表し、Mythos は公開には危険すぎる、約40の審査済み組織に限定するとした7。声明では、サイバー関連タスクの処理能力、脆弱性発見の効率性、悪用リスクを繰り返し強調した。

2月27日、国防長官 Pete Hegseth は Anthropic を「サプライチェーンリスク」に指定した——この指定は華為技術（Huawei）のような外国の敵対者にしか適用されたことがなく、米国企業に適用されるのは初めて89。きっかけは、Anthropic が軍隊に2つの使用を拒否したことだ：米国市民の大規模監視と、人間の介入なしに稼働する自律型致命兵器8。

3月、Anthropic はペンタゴンを提訴した。4月、控訴裁判所は「サプライチェーンリスク」指定の停止請求を棄却した9。その頃、Axios が NSA が Mythos を密かに使用していることを報じた——同じ政府の一部門が「これは危険すぎて使えない」と言い、もう一部門がすでに攻撃的サイバー作戦に使っているという矛盾10。

6月9日、Anthropic は「安全版」と称する Fable 5 を公開した。サイバーセキュリティ、生物学、化学に関連するクエリを分類器で検出し、古い Opus 4.8 モデルに強制ルーティングする4。分類器は過敏すぎ、「タンパク質とは何か」という質問までブロックした11。研究者を最も憤慨させたのは、システムカード13ページ目の隠し条項だ：「フロンティア LLM 開発」を目的とするクエリを静的に劣化させるというもの。AI 研究者 Nathan Lambert は「衝撃的」と呼び、Dean Ball は「敵対的」と評した12。

6月11日、Anthropic は圧力下で方針を調整した：「静的劣化」を「透明性のある Opus 4.8 へのルーティング＋ユーザー通知」に変更した。制限自体は取り消さず、実行方法を変えただけだ12。しかし、この調整では問題は解決されなかった。通常の作業がまだブロックされていた。生物学者がタンパク質を聞いても拒否、RNA シーケンスデータを処理しても拒否、履歴書の編集ですら分類器をトリガーした411。ユーザーは Fable 5 を支払い、Opus 4.8 の回答を手にした。

6月12日、商務省の輸出規制令が到着した1。Anthropic はすぐに反論を発表し、政府が根拠とした安全回避デモは「少数の既知の軽微な脆弱性」を露出させただけだと説明した。同社は、このようなセーフティバイパスの問題は Fable に特有のものではなく、GPT-5.5 を含む他のモデルでも同様に見られると指摘した13。セキュリティチームが日常的に扱う一般的な問題であり、Fable だけの性質ではないという立場だ。

この流れを見ると、Anthropic が Mythos の危険性を繰り返し訴えた結果、政府が「本当に危険だ」と受け止め、規制を実施し、最終的に Anthropic 自身も使用できなくなった——まるで自らの主張が自社の足元をすくったような皮肉だ。

国籍基準：前例のない規制方式

この規制令で最も不安なのは、「フロンティアモデルの輸出制限」自体ではない——半導体ではすでに常態化している。前例のないのは国籍ベースという点だ。

従来の輸出規制は地理ベースだった：どの国にいるかでどのルールが適用されるかが決まった。チップ規制は「中国への輸送」を対象にし、「中国人への販売」を対象にはしなかった。しかし Fable 5/Mythos 5 の規制令はあなたが誰かを対象にする：米国市民でなければ、米国にいても、ドイツにいても、日本にいても、自社オフィスにいても、使用できない56。

つまり、サンフランシスコで働き、グリーンカードを持つ Anthropic の上級エンジニアは、自分が構築に参加したモデルにアクセスできない。ベルリンの米国市民は自由に使用できるが、隣に座るドイツ人同僚はできない。

Anthropic はアカウント所有者に対して KYC を実施しているため、原則として誰が登録したかは把握している。しかしアカウント所有者の身元 ≠ 実際のユーザーだ。企業顧客は自社アプリを通じて API を呼び、組織内部には異なる国籍の従業員がいる可能性がある。OpenRouter や Amazon Bedrock などの第三者プラットフォームが Anthropic とエンドユーザーの間にさらに一段階を加える——これらのプラットフォームも自社ユーザーに KYC をすべきなのか？コンプライアンスの連鎖はどんどん長くなり、商用運用が極めて困難になる5。

さらに、Fable 5 はデータ保持の問題も引き起こした：ユーザーのクエリ、分類器のトリガーログ、降格ルーティングの記録——これらのデータをどう扱い、どのくらい保持し、誰がアクセスできるか——すべて未解決のコンプライアンスリスクだ。

政府筋はメディアに対し、米国の国家安全保障体制が「強化」されるまで、これらのモデルは厳格に管理され続けると語った——予想所要時間は「数週間」5。しかし、言語モデルがどのような国家安全保障上のリスクをもたらすのか、何を「強化」する必要があるのか、誰も明確に説明していない。

中国モデルが穴を埋める

Fable 5 の停止の前後、2つの中国企業がオープンソースモデルを公開した。

6月12日北京時間18時45分、Moonshot AI は Kimi K2.7-Code を公開し、Modified MIT ライセンスで Hugging Face に公開214——規制令の発令より前。米商務省の規制令は北京時間6月13日5時21分に発令された。6月13日北京時間17時21分、智譜は GLM-5.2 を公開すると発表し、モデル自体は MIT ライセンスでオープンソース化3——規制令と同じ北京日付だが、約12時間後だった。

K2.7-Code は1兆パラメータの混合エクスパートアーキテクチャで、アクティブパラメータは320億、256K コンテキストウィンドウ214。Kimi Code Bench v2 では前代 K2.6 より21.8%向上し、推論トークン使用量は30%削減2。

GLM-5.2 は智譜の最も強力なオープンソースモデルで、100万トークンのコンテキストをサポートし、API は来週利用可能3。

価格面では、K2.7-Code の入力価格は0.95ドル/100万トークン、出力価格は4.00ドル/100万トークン1415。比較すると、Fable 5 は10/50ドル、Opus 4.8 は5/25ドル、GPT-5.5 は5/30ドル15。K2.7 の出力価格は Fable 5 の12.5分の1だ。

表1：フロンティアモデル API 価格比較 15

モデル入力（/100万トークン）出力（/100万トークン）オープンソース
Kimi K2.7-Code$0.95$4.00Modified MIT
Claude Opus 4.8$5.00$25.00いいえ
GPT-5.5$5.00$30.00いいえ
Claude Fable 5$10.00$50.00いいえ

両社の発表は驚くほど似たメッセージを発信していた。智譜は発表の中でこう述べた：「一部のフロンティアモデルが突然利用できなくなった今、私たちは別の道を信じます。フロンティアインテリジェンスは少数の人のものであってはならず、少数のルールでいつでも取り上げられるべきでもない。」3

「突然利用できなくなった」——それは Fable 5 が使用禁止になったことを指している。

表2：今週のフロンティアモデル年表 123

時刻（北京時間）イベントモデルオープンソース
6/9Anthropic 発表Fable 5いいえ
6/12 18:45Moonshot AI 発表K2.7-Codeはい
6/13 05:21米商務省規制令Mythos 5いいえ
6/13 17:21智譜発表GLM-5.2はい（MIT）

規制令の発令と GLM-5.2 の公開は、北京時間でいえば同じ6月13日に起きたが、実際には約12時間の間隔があった——規制令の書簡は米東部時間6月12日17時21分（北京時間6月13日5時21分）に到着；智譜は北京時間6月13日17時21分に GLM-5.2 の公開を発表した。

2つの道

これらの出来事をまとめてみると、業界は2つの陣営に分裂しつつある。

Anthropic 路線：安全ナラティブを構築するためにモデルの危険性を繰り返し強調し、分類器で使用者と用途を制限し、最終的に政府に規制権を奪われる。政府の規制は Anthropic 自身の設計より粗暴だ——国籍による一刀両断で、Anthropic 自社の従業員さえも対象5。

中国オープンソース路線：2社が相次いでオープンソースモデルを公開し、価格を下げ、誰が使えるかをコミュニティに委ねる。K2.7-Code の Modified MIT ライセンスと GLM-5.2 の MIT ライセンスは、軽量な説明責任の仕組みであり、アクセスの壁ではない143。

Anthropic のジレンマは構造的だ。IPO、資金調達、政府の信頼を得るために、Mythos の危険性を繰り返し強調する必要がある——それが安全ナラティブの資本だ。しかし、そのナラティブが政府に受け入れられると、規制の尺度は Anthropic の手中にない。危険性を強調するほど、政府の反応は過激になる。

今、Anthropic は板挟みになっている：開発者にとっては、Fable 5 の過敏な分類器と劣化された回答が信頼を損なう；政府にとっては、十分に協力的でなく、モデルが危険すぎる；競合にとっては、最大の売りであった「サイバータスクの実行能力」自体が規制の根拠になってしまった。

一方、Kimi K2.7 と GLM-5.2 は相次いでオープンソース公開され、フロンティアインテリジェンスへのアクセスは1つの道だけではないことを実証した。分類器と輸出規制で壁を築く会社がいれば、壁を壊す会社もいる。

注目すべきポイント

  • Fable 5 と Mythos 5 のアクセスはいつ回復する？政府は「数週間」と言っているが、明確なタイムラインはない
  • Anthropic の IPO に影響は？同社は9650億ドルの評価額で非公開上場申請を行っていた12
  • K2.7-Code と GLM-5.2 のオープンソース版は独立したベンチマークでどう評価される？ベンダー自社テストは市場検証が必要
  • 国籍基準はフロンティア AI 規制の新常態になるか？より強いモデルが登場すれば、規制はさらに厳しくなるか？

参考文献

Footnotes

  1. Fortune — Anthropic disables Fable and Mythos AI models following U.S. government export ban https://fortune.com/2026/06/13/anthropic-disables-fable-mythos-export-controls-national-security-threat/ ↩ ↩2 ↩3 ↩4

  2. MarkTechPost — Moonshot AI Releases Kimi K2.7-Code: a Coding Model Reporting +21.8% on Kimi Code Bench v2 Over K2.6 https://www.marktechpost.com/2026/06/12/moonshot-ai-releases-kimi-k2-7-code-a-coding-model-reporting-21-8-on-kimi-code-bench-v2-over-k2-6/ ↩ ↩2 ↩3 ↩4 ↩5

  3. 智譜 WeChat 公式アカウント — 致开发者：GLM-5.2全量开放，前沿智能属于所有人 https://mp.weixin.qq.com/s/LDrbtLM0wiCTJorvd5GY9w ↩ ↩2 ↩3 ↩4 ↩5 ↩6

  4. Ars Technica — Anthropic says these topics are too dangerous to let its Fable 5 model talk about https://arstechnica.com/ai/2026/06/anthropic-says-these-topics-are-too-dangerous-to-let-its-fable-5-model-talk-about/ ↩ ↩2 ↩3

  5. I-scoop — Fable 5 Blocked Outside the US After Government Export Order https://www.i-scoop.eu/fable-5-blocked-outside-the-us-after-government-export-order/ ↩ ↩2 ↩3 ↩4 ↩5 ↩6

  6. TweakTown — Anthropic’s latest AI model ‘Fable’ was so powerful the US government banned the world from it https://www.tweaktown.com/news/112176/anthropics-latest-ai-model-fable-was-so-powerful-the-us-government-banned-the-world-from-it/index.html ↩ ↩2

  7. BBC — Claude Mythos: Anthropic releases version of AI tool despite risk concerns https://www.bbc.com/news/articles/ckg701v1dp6o ↩

  8. Bloomberg / Yahoo Finance — 美國國防部公開設下最後期限 要求不受限使用Anthropic AI工具 https://hk.finance.yahoo.com/news/%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8%E5%85%AC%E9%96%8B%E8%A8%AD%E4%B8%8B%E6%9C%80%E5%BE%8C%E6%9C%9F%E9%99%90-%E8%A6%81%E6%B1%82%E4%B8%8D%E5%8F%97%E9%99%90%E4%BD%BF%E7%94%A8anthropic-ai%E5%B7%A5%E5%85%B7-204305075.html ↩ ↩2

  9. 36Kr — 2亿美元 vs 一条底线：Anthropic为何敢对五角大楼说”不”？ https://www.36kr.com/p/3711218678575619 ↩ ↩2

  10. Gate News — Axios Exclusive: US NSA Bypasses Pentagon Blacklist to Use Anthropic Mythos https://www.gate.com/zh/news/detail/axios-exclusive-the-us-nsa-bypassed-the-pentagon-blacklist-to-use-anthropic-20444812 ↩

  11. Fast Company — Anthropic’s Claude Fable 5 plays it too safe on safety, developers say https://www.fastcompany.com/91558105/anthropic-claude-fable-5-too-touchy-developers-say ↩ ↩2

  12. Futurism — Anthropic Was So Concerned About Its New Mythos-Based Model’s Power That It Lobotomized Its Ability to Improve Itself https://futurism.com/artificial-intelligence/anthropic-concerned-models-ability-improve-itself ↩ ↩2 ↩3

  13. Anthropic — Fable and Mythos Access Update https://www.anthropic.com/news/fable-mythos-access ↩

  14. CryptoBriefing — Kimi AI releases open-source K2.7 Code model with 1 trillion parameters on APIs and Hugging Face https://cryptobriefing.com/kimi-k2-7-code-open-source-release/ ↩ ↩2 ↩3 ↩4

  15. The Decoder — Moonshot’s open model Kimi K2.7 Code undercuts GPT-5.5 and Claude by up to 12x on price per token https://the-decoder.com/moonshots-open-model-kimi-k2-7-code-undercuts-gpt-5-5-and-claude-by-up-to-12x-on-price-per-token/ ↩ ↩2 ↩3