📌 この記事の要約

• 世界最強クラスのAIが公開3日で全世界停止
  2026年6月9日に公開されたClaude Fable 5とClaude Mythos 5は、わずか三日後の6月12日、米政府の輸出管理指令を受けて全世界で停止。フロンティアモデル本体が国家の判断で市場から引き上げられた、きわめて異例の出来事だった。

• ミュトスが警戒された理由はその圧倒的な脆弱性発見能力
  熟練技術者を除くほぼすべての人間を超えるとされた脆弱性発見・攻撃経路構築の能力が、政府の安全保障上の懸念を呼んだ。Anthropicは誤解だと反発したが、停止は即日実施された。

• 6月下旬になっても復旧は未定のまま
  Claudeの稼働状況ページは「Monitoring（監視中）」のままで、公式の復旧時期は示されていない。7月8日の本人確認制度開始が段階的再開の鍵とみられている。

• 停止から二週間で同等能力をうたうモデルが米・日・中から登場
  OpenAIのGPT-5.5-Cyber、Sakana AIのSakana Fugu、Z.aiのGLM-5.2、奇虎360の図龍鋒など、ミュトスと同等をうたう動きが相次いだ。一社依存の危うさとともに、代替の選択肢が急速に広がっている現実が浮かび上がった。

2026年6月9日、AnthropicはClaude Fable 5とClaude Mythos 5を公開しました。Opusクラスのさらに上に位置づけられた最上位階級「ミュトス級」のモデルです。Fable 5は安全装置を備えた一般向け、Mythos 5は限られた防御組織向けに一部の制限を外した版とされました。

ところが公開からわずか三日後の6月12日、米政府の輸出管理指令を受け、Anthropicは両モデルを全世界で停止します。フロンティアモデル本体が国家の判断で市場から引き上げられた、きわめて異例の出来事でした。本稿では、ミュトスがなぜそこまで警戒されたのか、停止劇の経緯と現状、そして一社のモデルに頼りきる危うさにどう備えるべきかを整理します。

※Fable 5については、「「Claude Fable 5」とは？ーOpus超えの最強モデルでアプリを作ったらトークンが溶けた！」でレビューをご紹介しています。

6月9日、Fable 5とMythos 5の華々しい発表から、わずか三日後に全面停止となりました。

ミュトスは熟練技術者を除くほぼすべての人間を超える脆弱性発見能力を示した

ミュトスという名前が表に出たのは、6月の騒動より前のことです。Anthropicは2026年4月、Project Glasswingという防御目的の枠組みを通じて、実験的な最上位モデルClaude Mythos Previewを公開しました。参加できたのは、大手テクノロジー企業やセキュリティ企業など、審査を通った約200社だけです。一般には開放されませんでした。理由は性能が低かったからではなく、むしろ逆です。

ミュトスが示したのは、ソフトウェアに潜む欠陥を自力で見つけ出し、それが攻撃に悪用できるかどうかまで確かめる力でした。ここでいう脆弱性とは、プログラムに残った穴のことです。攻撃者はそこを突いてシステムに侵入します。Anthropicの説明では、主要なOSやWebブラウザを含む広く使われるソフトから、数千件規模の重大な脆弱性を見つけたとされます。

さらにミュトスは、単体では危険度の低い小さな穴をいくつも組み合わせ、システムを乗っ取る攻撃の道筋を人手を介さずに組み立てることもできました。ごく一部の熟練技術者を除けば、ほとんどの人間の能力を上回るという評価です。あまりに強力なため、Anthropicは一般公開を見送り、攻撃者より先に防御側が穴をふさぐ用途に限って使わせる道を選びました。

そして6月9日、Anthropicは次世代モデルとして、一般向けのFable 5と限定提供のMythos 5を同時に公開します。両者は同じ土台のモデルで、Fable 5は、サイバーセキュリティなど危険度の高い質問を一段下のOpus 4.8へ自動的に振り向ける安全装置を備えています。一方のMythos 5は、その制限を一部外した版で、Anthropicは「世界で最も強力なサイバーセキュリティ能力を持つモデル」と表現しました。

料金は両モデルとも、入力100万トークンあたり10ドル、出力100万トークンあたり50ドル。Fable 5はソフトウェア開発から科学研究まで、ほぼすべてのベンチマークで当時の最高水準を記録し、タスクが長く複雑になるほど他モデルとの差が開くとされています。封じ込めるほど強い。この事実そのものが、今回の騒動の出発点になっています。

サイバーセキュリティや生化学のキーワードを検出すると、自動的にOpus 4.8に引き継がれるフォールバック機能が動作します。

一般公開からわずか三日でミュトスは政府の指令により全世界で止められた

その三日後、事態は急変します。Anthropicによれば、6月12日午後5時21分（米東部時間）、米政府からアモデイCEOへ一通の書簡が届きました。中身は、所在地を問わずあらゆる外国籍の利用者、さらに同社で働く外国籍の従業員まで含めて、Fable 5とMythos 5へのアクセスを止めるよう求める輸出管理指令でした。国家安全保障を理由に掲げる一方、具体的な根拠は記されていなかったといいます。

厄介だったのは、数十に及ぶクラウド基盤をまたいで、利用者の国籍をリアルタイムで見分けることが現実には難しかった点です。結果としてAnthropicは、コンプライアンスを守るため、両モデルを全顧客向けに一斉無効化します。Opus 4.8やSonnet 4.6など、ほかのモデルは影響を受けていません。これまで半導体チップに向けられてきた輸出管理が、AIモデルそのものへ及んだのです。

Anthropicはこの指令を誤解だと主張しています。政府が把握したとされる回避手法（ジェイルブレイク）は、特定のコードを読み込ませて欠陥を直させるという狭いもので、見つかったのは既知の軽微な脆弱性ばかり。同じことはOpenAIのGPT-5.5など規制対象外のモデルでもできる、というのが同社の見立てです。数億人が使う商用モデルを、限定的なジェイルブレイクの発見だけを理由に回収すべきではないと反発し、規制は透明で公正、かつ技術的事実に基づく手続きであるべきだと訴えました。

英エコノミスト誌は、上院情報委員会副委員長のマーク・ワーナー上院議員が6月11日、NSAとサイバー軍を率いるジョシュア・ラッド大将から直接聞いた話として、ミュトスが米政府の機密システムのほぼすべてに「数週間ではなく数時間で」侵入したと語ったと報じています。ただしこれはワーナー氏が明かした内容で、政府機関の正式な確認はありません。6月24日にはAP通信が、ミュトスは短時間で脆弱性を「特定」したものの必ずしも侵入・悪用したわけではないとする政府関係者の証言を伝えており、受け取り方には幅があります。

ロイターは、書簡が中国やロシアの軍事情報機関へモデルが渡る懸念に触れていたとも伝えています。一つのジェイルブレイクより、広い地政学的な動機があった可能性もあります。一方で、バグ報奨金制度の草分けであるケイティ・ムソーリス氏は、根拠とされた研究内容は輸出管理を発動させるほどのものではなかったと切り捨てました。

Anthropicは6月12日、停止命令に関する声明を公開しました。

復旧の見通しが立たないなかで深まる「本当にミュトス級か」という疑問

では、いま現在どうなっているのでしょうか。Anthropicの国際担当ディレクター、クリス・シアウリ氏は6月17日、ソウルでの会見で数日以内に再開できると自信を見せました。ところが6月下旬になっても、公式の復旧は発表されていません。Claudeの稼働状況ページは「Monitoring（監視中）」のままです。

一時は6月18日に本人確認付きで再開されたとの情報も流れましたが、これは誤報として後に訂正されています。スマートフォンアプリのモデル選択画面にFable 5が再表示された件も話題になりましたが、選んでも実際には動かず、表示だけが残る不具合にすぎませんでした。復旧の証拠ではありません。

色々な予測も飛び交っています。6月中旬の時点で、7月1日までに再開される確率はおよそ6割と織り込まれていました。鍵を握りそうなのが7月8日です。この日からAnthropicの新しいプライバシー方針が発効し、政府発行のIDによる本人確認が始まる予定です。指令の正式な解除を待たずに、米国内から段階的に戻す現実的な道筋とみられています。

8月1日には大統領令に基づくフロンティアモデルの管理枠組みづくりの期限も控えています。水面下では、Anthropicの計算資源責任者トム・ブラウン氏や政策責任者サラ・ヘック氏らがワシントンへ送り込まれ、報道で危機交渉とも評される協議が続いています。

6月下旬になっても状態は監視中のままで、公式の復旧時期は示されていません。

ミュトス級をうたうモデルが停止から二週間で相次いで現れた

ミュトスの一件は、たった一つのAIモデルに仕事を丸ごと預ける危うさを突きつけました。世界最強とうたわれたモデルでさえ、政府の一通の指令で一晩にして全顧客から消えたからです。ただし、頼れる代わりが乏しい時代ではなくなっています。むしろ停止からの二週間で、ミュトスと同等の力をうたうモデルが、米国・日本・中国から相次いで表に出てきました。

象徴的なのがOpenAIです。Fable停止の10日後にあたる6月22日、同社は防御目的のセキュリティ特化モデル「GPT-5.5-Cyber」の正式版を公開しました。ソフトに潜む欠陥を自分で見つけて検証し、修正パッチまで作る能力をうたうモデルです。脆弱性の再現力を測るベンチマーク「CyberGym」では85.6％を記録し、単体モデルとしては当時の最高値とされています。一部の報道は、この数字がMythos 5の83.8％を上回ると伝えました。利用は審査を通った防御側に限る「Trusted Access for Cyber」の枠内に置かれていますが、米政府がAnthropic一社を止めた直後に、別の米国企業が同じ領域で肩を並べるモデルを出した形になります。

同じ6月22日、東京のSakana AIも「Sakana Fugu」の一般提供を始めました。巨大な単一モデルを作るのではなく、小さな司令役のモデルが入れ替え可能なモデル群から仕事ごとに適任を選ぶ仕組みです。上位版「Fugu Ultra」は、一部のベンチマークで非公開のFable 5やMythos Previewに並ぶ水準だと主張しています。

中国のZ.ai（旧Zhipu AI／智譜AI）は、Fable停止の翌日にあたる6月13日にコーディング特化の「GLM-5.2」を発表し、6月17日にはMITライセンスのオープンウェイトとして重みを公開しました。複数のソフト開発ベンチマークでGPT-5.5を上回り、Claude Opus 4.8に迫るとされ、人間によるブラインド評価でFable 5を上回った例も報じられています。創業者の唐傑氏は、最先端モデルへのアクセスが技術以外の理由で突然断たれる事態に触れ、知能のフロンティアは万人のものだと公開の意義を語りました。脆弱性発見にそのまま特化したモデルではありませんが、重みがいったん配られれば誰でも自分のサーバー上で動かすことができ、政府の指令で止まることもありません。

ミュトスと同じ脆弱性発見の領域では、中国のセキュリティ大手360（奇虎360）が6月24日、北京のISC.AI 2026で動きました。創業者の周鴻禕氏は、脆弱性を自動で見つけ出すエージェント「図龍鋒」を柱とするAIセキュリティ機能「倚天屠龍」を発表し、図龍鋒を自ら「中国版Mythos」と呼びました。これまでに3432件の脆弱性を見つけ、うち105件を規制当局が確認したと説明しています。周氏は、ミュトスのような自律的な脆弱性発見を「サイバー核兵器」になぞらえ、脆弱性を見つける力そのものが国家の戦略資産になりつつあると位置づけました。

ここから見えてくるのは、米政府が警戒した能力が、もはやAnthropic一社の手の内にとどまっていないという現実です。同等をうたう動きは、審査の枠内に置かれた米国の防御モデルから、誰でもダウンロードできる中国のオープンウェイト、自国版を掲げる中国のセキュリティ企業まで広がりました。

なかでもオープンウェイトは、配られた時点で回収という選択肢が消えます。そのため、Fable一つを止めても、同じ能力が別の入り口から出てくる流れまでは止まりません。輸出管理が狙ったはずの「危険な能力を遠ざける」という目的に対して、停止という手段がどこまで効くのかは、いま問い直されている段階です。

裏を返せば、利用する側にとっては選べる相手が一気に増えたということでもあります。一社が突然止まっても、別の商用モデルやオープンウェイトに切り替えられる余地は、二週間前より確実に広がっているのです。

日本のAI開発スタートアップ企業Sakana AIが、ミュトス級をうたう「Fugu」をローンチしました。

ミュトスが本当に唯一無二なのか、いつどんな条件で戻るのかは、まだ見えません。けれど、同等に近い力が広がっていく可能性は高いでしょう。だとすれば、これから問われるのは、最も賢いモデルを選び抜く力だけではありません。一つが止まっても回し続けられる備えを持つことです。いま使っているAIが急に止まったら、自分の現場で何が困るのか。一度棚卸ししておく価値はあります。停止に耐える冗長性をいまのうちに設計しておくことが、次の時代の競争力になります。