Claude Fable 5停止・復旧の経緯と現状｜米国輸出管理と企業の備え
Anthropic の Claude Fable 5 / Mythos 5 は、米国政府の輸出管理指令を受けて2026年6月12日に全利用者向けに停止されました。6月26日にMythos 5が米国の一部組織向けに限定復旧し、6月30日の規制解除を経て、7月1日にFable 5がClaude.aiやClaude Codeなどで世界向けに再開しています。
2026年10月26日時点で、Fable 5はClaude API、Amazon Bedrock、Google Cloud、Microsoft Foundryなどで引き続き使えますが、位置づけは旧世代（Legacy）になり、後継のFable 5.1が一般提供されています。停止の法的根拠の詳細は公開されていません。企業にとっての教訓は、先端モデルが政府の判断で突然止まる可能性を前提に、代わりのモデルへ切り替える手順と、利用者ごとにアクセスを止められる管理を用意しておくことです。
本記事のポイント
- Fable 5は6月12日に輸出管理で全利用者向けに停止され、6月26日のMythos 5の限定復旧、6月30日の規制解除を経て、7月1日に再開しました。
- 2026年10月26日時点でFable 5は旧世代として主要なAPIとクラウドで使え、後継のFable 5.1が一般提供されています。
- 停止の法的根拠は公開されていないため、企業は法的評価を推測せず、代わりのモデルへの切り替え手順と利用者ごとのアクセス管理を用意します。
何が起きたのか
まず時系列を整理します。Anthropic は 2026年6月9日、Claude Fable 5 と Claude Mythos 5を発表しました。Fable 5 は、一般提供向けに安全策を入れたMythos級モデルとして説明され、ソフトウェアエンジニアリング、知識労働、視覚理解、科学研究などで高い性能を示すモデルとして公開されました。
同じ発表で、AnthropicはMythos 5についても説明しています。Mythos 5はFable 5と同じ基盤モデルと主要仕様を共有しますが、Fable 5にある一般提供向けの安全判定を持ちません。その代わり、主にProject Glasswingを通じて、承認済みのサイバー防御者などへ限定提供されます。基盤能力は共通でも、Fable 5では拒否や別モデルへの切替が起こり得るため、利用時の挙動まで同じではありません。
その3日後の2026年6月12日、状況が急変しました。Anthropic は、米国政府から Fable 5 と Mythos 5 への外国籍者アクセスを停止する輸出管理指令を受けたと発表しました。対象は米国外の利用者だけではなく、米国内にいる外国籍者、さらに外国籍の Anthropic 社員まで含むと説明されています。Anthropic は、対象者だけを即座に完全判定することが難しいため、コンプライアンス上、Fable 5 と Mythos 5 を全顧客向けに無効化せざるを得ないとしました。
停止・限定復旧・一般提供の3段階
| 段階 | 日付 | 出来事 | 利用者への影響 |
|---|---|---|---|
| 発表 | 2026年6月9日 | Fable 5 / Mythos 5 を発表 | Fable 5は一般提供、Mythos 5は承認制の限定提供 |
| 停止 | 2026年6月12日 | 米国政府の輸出管理指令を受け、両モデルを全利用者向けに停止 | 国籍を即座に判定できないため、日本を含む全利用者が使えなくなった |
| 限定復旧 | 2026年6月26日 | 米国政府が、米国の一部組織向けのMythos 5再開を承認 | Mythos 5のみ、対象の米国組織に限られた |
| 規制解除 | 2026年6月30日 | 輸出管理が解除 | 再開の前提が整った |
| Fable 5の再開 | 2026年7月1日 | Claude Platform、Claude.ai、Claude Code、Claude Coworkで世界向けに再開 | AWS、Google Cloud、Microsoft Foundryはこの時点ではまだ再開していなかった |
| 移行措置の終了 | 2026年7月7日 | Pro / Max / Team などで週の利用上限の50%まで含まれていた利用枠が終了 | 以降は利用クレジットが必要 |
| 一般提供（現在） | 2026年10月26日時点 | Fable 5はClaude API、Amazon Bedrock、Google Cloud、Microsoft Foundry、Claude Platform on AWSで利用可能。2026年9月に後継のFable 5.1が一般提供 | Fable 5は旧世代。新規の利用はFable 5.1を候補にする |
Anthropicは6月30日の公式発表で、規制解除、安全判定の改善、政府との協力強化を説明し、Fable 5を7月1日に再開しました。一方、個別指令そのものや詳細な法的根拠、政府側の技術評価は、確認した公式ページでは公開されていません。企業側は推測で法的結論を補わず、「同種の停止が起きても重要業務を継続できるか」という運用面に備えるのが現実的です。
復旧で何が変わったのか
復旧の中心は、米国政府による輸出規制解除と、Fable 5側の安全判定の改善です。Anthropicは、Amazon研究者が報告した安全策回避手法を政府やパートナーと確認し、その挙動を対象にする新しい判定器を導入したと説明しています。この判定器は、報告された手法を99%超のケースで止めます。
判定器に止められた要求は、Opusモデルへ切り替えて回答される場合があります。生物・化学・生命科学の要求はOpus 5、攻撃的なサイバーセキュリティの要求はOpus 4.8が対象です。Claudeのアプリでは既定で自動的に切り替わり、回答したモデル名が表示されます。APIでは既定では切り替わらず、開発者がfallbacksの設定などで別モデルへの再試行を組み込まない場合は、エラーではなく停止理由付きの通常の応答が返ります。判定器は利用者の入力だけでなく、ファイルやWeb検索の結果などモデルが読む内容も確認します。
| 復旧後の論点 | Anthropicの説明 | 企業側の確認 |
|---|---|---|
| アクセス復旧 | Fable 5は7月1日から主要なClaude提供面で再開 | 自社の利用面がClaude直かクラウド経由かを確認する |
| 追加の安全判定器 | 報告された回避手法を99%超でブロック | 正当な開発・デバッグが誤検知される場合の手順を決める |
| 拒否・代替応答 | Claudeアプリは自動切替が既定（設定で無効化可）、APIはfallbacksの明示設定が必要 | 応答モデル、拒否、再試行をログと監査に含める |
| Mythos 5 | 米国の一部組織向けに限定復旧。後継のMythos 5.1も審査プログラムを通じた提供で、現時点では米国の一部組織に限定 | 一般企業が任意に選ぶモデルではないと切り分ける |
つまり、今回の復旧は単なる障害復旧ではありません。安全判定、政府評価、業界横断の安全策回避評価基準が見直された事例です。ただし、利用枠、料金、30日保持、クラウド契約は規制解除条件ではなく、別の製品・契約レイヤーです。企業のAI調達台帳でも、提供規制と通常のサービス条件を別項目にすると、変更の原因と対応責任を追いやすくなります。
後継モデルの名称や公開時期をめぐる噂の扱いは、Claudeのモデル一覧で確認できます。
なぜAIモデルが輸出規制の対象になり得るのか
「AIモデルなのに、なぜ輸出なのか」と感じるのは自然です。輸出と聞くと、チップ、装置、武器、暗号製品、ソフトウェアの国外持ち出しを想像しやすいからです。しかし米国の輸出管理では、物理的に何かを国外へ送る場合だけでなく、管理対象の技術やソースコードを米国内の外国人へ開示することも「みなし輸出」と扱われ得ます。
米国商務省 BIS の deemed exports 解説では、米国内の外国人に controlled technology や source code を共有・開示することが deemed export になり得ると説明されています。eCFR の 15 CFR 734.13 でも、米国内で外国人へ technology や source code を移転することが export の定義に含まれています。
ただし、ここで注意が必要です。従来のルールをそのまま読むと、典型的に想定されるのは「技術情報」「ソースコード」「モデル重み」「設計情報」などの移転です。Fable 5 のようなホスト型APIやクラウド経由のモデル利用が、どの法的枠組みでどこまで同じ扱いになるのかは、今回の公開情報だけでは完全には見えません。だからこそ、この件は「輸出管理の一般論」だけでなく、「AIモデルの能力へのアクセスをどこまで規制できるか」という新しい争点として読む必要があります。
なお、2025年1月に公表された Framework for Artificial Intelligence Diffusion を、今回の指令の直接の延長として扱うのは正確ではありません。BISは2025年5月に同ルールの撤回方針と非執行を公表しました。先端半導体などに対する従来からの輸出管理は別途残っていますが、Fable 5への個別指令とAI Diffusion Ruleを同一の制度として結び付ける公開根拠は確認できません。
Fable 5 / Mythos 5の何が問題視されたのか
Fable 5 が問題視された理由は、単に「新しいClaudeだから」ではありません。Anthropic の発表では、Fable 5 はMythos級モデルであり、これまで一般提供された同社モデルを上回る能力を持つと説明されています。長く複雑なタスクほど優位性が大きく、ソフトウェアエンジニアリング、知識労働、視覚理解、科学研究などで高い性能を示すとされています。
特に重要なのは、Anthropic 自身が Fable 5 / Mythos 5 のリスク領域を明示している点です。発表では、Mythos級モデルが悪用された場合、サイバー攻撃や生命科学分野で深刻な被害につながる可能性があるため、安全策が必要だと説明されています。Fable 5 には、サイバーセキュリティ、生物学・化学、モデル蒸留のような領域で追加の安全判定器が入り、該当する要求は Opus 4.8 へ切り替える設計だとされています。
Fable 5とMythos 5は基盤モデルを共有しており、この共通性が、政府側の評価で両モデルを同時に扱う一因になった可能性はあります。ただし、政府の評価資料がすべて公開されているわけではないため、理由を断定はできません。
| 能力・領域 | なぜ価値があるか | なぜ規制論点になるか |
|---|---|---|
| 長時間自律作業 | コード移行、調査、設計、文書分析を一気通貫で進めやすい | 攻撃準備や脆弱性探索も低コスト化し得る |
| ソフトウェア理解 | 大規模コードベースの調査や修正に向く | 脆弱性発見・悪用手順の支援に転用され得る |
| 生命科学・研究支援 | 仮説生成や設計検討を高速化できる | 危険な生物学的設計を助ける能力向上が懸念される |
| 蒸留・模倣 | 他モデルの訓練や評価に利用され得る | 高能力モデルの拡散につながる可能性がある |
| ホスト型API提供 | 利用者が重みを持たずに能力を使える | 重みを渡さなくても能力移転と見なすべきかが争点になる |
Anthropicの復旧発表によると、政府側の懸念はAmazon研究者が報告したFable 5の安全策回避手法に関係していました。報告では、モデルがソフトウェア脆弱性を特定し、一部では悪用方法を示すコードを出したと説明されています。一方でAnthropicは、同じ脆弱性の特定や単一の悪用デモは、Opus 4.8、GPT-5.5、Kimi K2.7など複数のモデルでも可能だったと説明しています。
ここは、事実と評価を分ける必要があります。事実として、Fable 5 / Mythos 5 は非常に強い軍民両用の能力を持つと Anthropic 自身が説明しています。一方で、今回の即時停止が必要だったか、外国籍者全般を対象にするほどの根拠があったかは、公開情報だけでは判断しきれません。復旧後も、Anthropicは安全策回避の深刻度を評価する共通フレームワークをAmazon、Microsoft、Googleなどと整備すると説明しており、今後も同じ種類の評価とアクセス制限は起こり得ます。
今回の措置が異例に見える理由
GPUやモデル重みと違い、ホスト型APIでは利用者がモデル本体を受け取らないため、能力へのアクセスそのものを規制できるのかが新しい論点になります。
もう1つ異例なのは、対象が「外国籍者」単位で広く設定された点です。一般に国別の輸出管理では、特定国、特定エンドユーザー、特定用途を基準にすることが多くなります。しかし今回の Anthropic 声明では、米国内外の外国籍者、さらに外国籍社員まで含むと説明されています。この範囲は、企業のアクセス管理にとって非常に重い意味を持ちます。
企業が AI SaaS や API を利用する場合、通常は契約アカウント、組織、リージョン、請求先、データ所在地、ユーザー権限で管理します。国籍情報まで即時に正確に判定し、モデルごとにアクセスを切り分ける仕組みを持っている企業は多くありません。Anthropic が全顧客向け停止を選んだのは、この実務上の判定難度も大きいと考えられます。
| 論点 | 通常の管理 | 今回の難しさ |
|---|---|---|
| 対象判定 | 契約組織、国、IP、請求先、リージョン | 外国籍者かどうかの判定が必要になる |
| 提供形態 | API、クラウド、SaaS、モデルカタログ | どの提供面で同じ制限を掛けるかが複雑になる |
| 対象技術 | チップ、ソフトウェア、モデル重み | ホスト型モデルへのアクセスまで含むのかが争点になる |
| 説明責任 | 公開規則、分類、ライセンス条件で確認する | 公開情報上、個別指令の詳細根拠が十分に見えない |
| 事業継続 | モデル停止時は代替へ切替 | 国籍・用途・モデルごとの切替ルールが必要になる |
さらに、2026年6月2日の米大統領令 Promoting Advanced Artificial Intelligence Innovation and Security では、対象フロンティアモデルのサイバー能力評価や、政府とAI開発者による任意参加型の枠組みが示されています。同令には、新AIモデルの公開に対する強制的な免許制や事前承認を設けるものではない、という趣旨の記述もあります。今回の Fable 5 指令がこの大統領令だけで説明できるわけではありませんが、政策全体として、フロンティアモデルのサイバー能力を国家安全保障の対象として扱う流れが強まっていることは読み取れます。
いまFable 5を使う企業が確認すること
2026年10月26日時点で、Fable 5は旧世代（Legacy）として引き続き使え、Anthropicは2027年6月9日より前には廃止しないとしています。後継のFable 5.1は同じ基本料金（100万トークンあたり入力10ドル、出力50ドル）で一般提供され、AWS、Google Cloud、Microsoft Azureを含む各プラットフォームで使えます。停止を経験した企業は、モデル名を変える前に次の3点を確認します。
| 確認すること | 確認先 | 見るポイント |
|---|---|---|
| 使っているモデルと提供面 | AnthropicのFable 5のモデルページと、利用中のクラウドのモデル一覧 | Fable 5かFable 5.1か。Claude直か、Bedrock・Google Cloud・Foundry経由か |
| 切り替えの設定 | Claudeアプリの設定、APIのfallbacks設定 | 止められた要求がどのモデルで回答されたかを、ログで追えるか |
| 止まったときの代わり | 社内のAI利用台帳 | 重要な業務ごとに代わりのモデルと切り替え手順が決まっているか |
Mythos 5.1は、サイバー防御と生命科学の審査プログラムを通った利用者に限られ、現時点では米国の一部組織が対象です。一般企業がFable 5.1の代わりに選べるモデルではありません。
企業は何を確認すべきか
Fable 5 の件を、Anthropic だけの特殊事例として片付けるのは危険です。今後、OpenAI、Google、Anthropic、xAI、Mistral、その他のフロンティアモデルでも、特定モデル、特定機能、特定国、特定利用者、特定用途に対してアクセス制限が入る可能性があります。企業は、モデル選定を「性能が高いか」だけで見ず、停止時にも業務が崩れないかまで確認する必要があります。
最初に見るべきは、どの業務がどのモデルに依存しているかです。たとえば、営業メールの下書き、議事録要約、RAG検索、社内ドキュメント検索、コード生成、脆弱性診断、契約レビュー、顧客データ分析では、停止時の影響が違います。重要業務ほど、特定モデルだけに強く依存しない設計が必要です。
| 確認項目 | 見るべき内容 | 推奨アクション |
|---|---|---|
| モデル依存 | 業務フローごとに使っているモデル名、API、クラウド提供面 | 重要業務は主モデルと代替モデルを分けて登録する |
| 利用者属性 | 国、拠点、子会社、委託先、外国籍者アクセスの有無 | アクセス制限が来たときに対象ユーザーを切り分けられるようにする |
| 用途分類 | 通常業務、サイバー、防御研究、生命科学、コード生成、蒸留に近い利用 | 高リスク用途は承認制にし、ログと利用目的を残す |
| データ保持 | プロンプト、添付ファイル、出力、ログがどこに保存されるか | 機密データ投入可否をモデル単位で定義する |
| 停止時の代替 | API停止、モデル削除、リージョン制限、クラウド提供面の差異 | 抽象化レイヤーを置き、モデルIDだけで業務ロジックが崩れないようにする |
| 契約・調達 | SLA、提供条件変更、輸出管理、サブプロセッサ、利用禁止事項 | 重要AI基盤は法務・情シス・現場で同じ台帳を持つ |
誰がどのモデルを使ってよいかの決め方はAI活用範囲のマトリクス、申請と承認の流れはAI運用の承認フローで整理しています。
AIエージェント型の運用では、特に権限とログが重要です。モデルが停止しても、読み取りだけの分析業務なら代替が比較的しやすい。一方で、CRM更新、メール送信、コード修正、デプロイ、外部システム操作まで任せている場合、停止時に処理途中の状態が残ります。AIエージェントのガバナンス、AIエージェントの権限設計、AIエージェント監査ログテンプレートを先に整えるほど、こうした突然の仕様変更にも耐えやすくなります。
また、モデル選定では「最強の1モデル」を選ぶより、業務別に主モデルと補助モデルを決める方が現実的です。Fable 5 のような高性能モデルは、長いコード調査、複雑な文書分析、重いエージェント作業では強力ですが、すべてのタスクをそこへ寄せる必要はありません。通常の要約、分類、定型生成、軽い問い合わせ対応は別モデルへ分ける方が、コスト、停止リスク、規制リスクを下げやすくなります。
今回の件から見えるAI調達の新しい前提
Fable 5 の輸出規制は、AI調達の見方を変えます。これまでは「どのモデルが賢いか」「料金はいくらか」「データ学習されるか」「APIで使えるか」が主な論点でした。これからは、それに加えて「どの国の規制で止まるか」「誰のアクセスが制限されるか」「クラウド提供面ごとに条件が違うか」「特定機能が突然、代替モデルへ切り替わるか」まで見る必要があります。
これは、海外製AIを使うなという話ではありません。むしろ、海外製AIを使うなら、依存構造を見える化し、止まったときに切り替えられる形で使うべきだという話です。AIは業務の中枢に入り始めています。営業、マーケティング、開発、法務、経理、カスタマーサポートがAIに依存するほど、モデル停止は単なるツール停止ではなく、業務継続上のリスクになります。
Fable 5 の件は、先端AIが「SaaSの新機能」ではなく「国際的に管理され得る戦略技術」になったことを示しています。企業にとっての実務的な答えは、過度に怖がってAI利用を止めることではありません。モデル、提供面、利用者、入力データ、実行権限、停止時代替を同じ台帳で管理し、業務ごとのリスクを分けることです。
制度と提供条件を確認するページ
輸出管理の詳細判断は個別事情で変わるため、実際の契約・法務判断では専門家確認が必要です。Fable 5の利用条件、復旧状況、データ保持、米国輸出管理の基礎は、次のページで確認できます。
- Anthropic: Statement on the US government directive to suspend access to Fable 5 and Mythos 5
- Anthropic: Claude Fable 5 and Claude Mythos 5
- Anthropic: Redeploying Fable 5
- Anthropic: Claude Fable 5
- BIS: Deemed exports
- eCFR: 15 CFR 734.13 Export
- Federal Register: Framework for Artificial Intelligence Diffusion
- BIS: AI Diffusion Ruleの撤回方針と非執行
- White House: Promoting Advanced Artificial Intelligence Innovation and Security
- Anthropic Docs: API and data retention
- Claude Help Center: Fable 5のモデル切替
- Anthropic: Claude Fable 5.1 and Claude Mythos 5.1
- Anthropic Docs: Claude Fable 5（提供状況・廃止予定日）
- Anthropic Docs: Refusals and fallback
よくある質問
Claude Fable 5は今は使えますか？
使えます。2026年10月26日時点で、Fable 5はClaude API、Amazon Bedrock、Google Cloud、Microsoft Foundry、Claude Platform on AWSで提供されています。ただし旧世代（Legacy）の扱いで、Anthropicは後継のFable 5.1への移行を勧めています。Fable 5は2027年6月9日より前には廃止されない予定です。
Fable 5.1も同じように止まる可能性はありますか？
公開情報からは分かりません。Fable 5.1の発表ページに輸出管理への言及はありません。Fable 5の件で政府の判断により先端モデルが止まり得ることは示されたため、どのモデルを使う場合も、止まったときの代わりのモデルと切り替え手順を決めておくのが現実的です。
なぜ日本の利用者にも影響するのですか？
停止時のAnthropic声明では、対象は米国内外の外国籍者と説明されていました。Anthropicは国籍判定を即時に完全実装することが難しいため、Fable 5 / Mythos 5を全顧客向けに停止しました。そのため、日本在住者や日本企業も停止の影響を受けました。
これはAIモデル重みの輸出規制と同じですか？
同じとは言い切れません。モデル重みの移転は、訓練済みモデルそのものを渡す話として整理しやすい一方、Fable 5はホスト型APIやクラウドでのアクセス停止として公表されました。今回の事例はモデル能力への遠隔アクセスも規制論点になり得ることを示しますが、個別指令の法的構成は公開情報だけでは確定できません。
今回の規制は妥当だったのでしょうか？
公開情報だけでは妥当性を断定できません。Fable 5 / Mythos 5は、サイバーセキュリティや生命科学で軍民両用になり得る強い能力を持つとAnthropicが説明しています。一方、同社は政府が問題視した挙動を限定的な安全策回避であり、他の公開モデルでも同程度の挙動が可能だったと説明しています。復旧時には追加の安全判定が導入されましたが、個別指令の全資料が公開されていない以上、当初の広範停止が必要だったかまでは判断できません。
企業は今すぐ何をすべきですか？
まず、自社のAI利用台帳を作り、業務、モデル名、提供面、利用者、入力データ、権限、代替手段を整理することです。次に、重要な業務で使うモデルには代わりのモデルと切り替え手順を決め、APIで使う場合は切り替え設定とログを確認します。Fable 5を使っていなくても、同じ種類の停止リスクはほかの先端AIにも起こり得ます。
