第123号

リリースからわずか3日でアクセス停止となったFable 5

米国政府の指針によりFable 5とMythos 5への顧客アクセスが停止されました。単一モデルへの依存がもたらす運用リスクと、ソブリンAI論議への影響を掘り下げます。

社会

アン・グァンソプ（Oswarld）· INLEVEL9 著者・編集者

Google の優先ソースに追加
リリースからわずか3日でアクセス停止となったFable 5

リリースから3日で全世界のアクセスが遮断されたFable 5

1999年、Appleは「Power Mac G4」の広告に戦車を登場させました。高性能コンピューターに適用されていた米国の輸出規制を、製品性能の高さをアピールする素材として利用したのです。広告ではG4を兵器として表現していましたが、実際の争点はコンピューターの演算性能や輸出先に応じた規制でした。

2026年6月12日、AIモデルへの顧客アクセスが停止されました。Anthropicは米国政府の輸出管理指針に基づき、「Fable 5」と「Mythos 5」を全顧客から回収すると発表しました。リリースからわずか3日後のことでした。海外のAIサービスを利用する企業は、ベンダーの方針だけでなく、そのベンダーが従う政府規制からも影響を受けるという現実が浮き彫りになりました。

6月9日リリース、12日に顧客アクセス停止

6月9日、AnthropicはFable 5とMythos 5を発表しました。両モデルは同じ基礎重み（ベースウェイト）を使用していますが、安全対策（セーフガード）と提供対象が異なります。一般顧客向けのFable 5は高リスクなリクエストをOpus 4.8に迂回させるなどの制限を設けており、Mythos 5はサイバーセキュリティ協力事業「Project Glasswing」の参加機関などに限定して提供されていました。

Anthropicの説明によると、政府指針は6月12日午後5時21分（米東部時間）に届きました。両モデルに対する外国人のアクセスを停止するよう求める内容で、米国内に居住する外国人やAnthropicの外国人従業員も対象に含まれていました。

同社は指針を遵守するため、両モデルへのすべての顧客アクセスを停止すると発表しました。米国の顧客も停止の対象です。他のAnthropicモデルには影響がないとしています。なお、Fable 5が「幅広く提供された」という同社の説明を、実際の利用者数の多さと解釈すべきではありません。リリースからの3日間における利用者数は、この発表では示されていません。

Anthropicは、措置の根拠についても異議を唱えています。政府が問題視したとみられるジェイルブレイク（脱獄）1の事例は、他の公開モデルでも確認できる軽微な脆弱性にすぎないという立場です。リリース前に数千時間に及ぶレッドチーム2演習を実施しており、多重の保護機構を広範に回避する手法は見つからなかったと説明しています。ただし、これは同社の見解です。完全なジェイルブレイク防御が困難である点については同社も認めています。なお、6月12日の発表ではアクセス再開の時期は示されませんでした。

コンピューター輸出規制とオンラインモデルへのアクセス制限の違い

G4は、毎秒10億回以上の浮動小数点演算を実行できるギガフロップス3級の性能を打ち出していました。当時の高性能コンピューター輸出規制は、独自の性能指標であるMTOPSの計算式や、輸出先の国・用途などに応じて適用されていました。毎秒の演算量が一定の数値を超えれば、すべての国で一律に兵器として分類されるといった単純なルールではありませんでした。

Appleはこの規制を利用して、G4を「個人用スーパーコンピューター」としてプロモーションしました。米国政府はコンピューターの性能向上と市販製品の普及を踏まえ、1999年から2000年にかけて輸出基準を数回にわたり緩和しました。規制の適用範囲が調整されたのであって、コンピューターの輸出管理そのものが消滅したわけではありません。

Fable 5の事例において、企業の利用者が注目すべき違いはアクセスを停止させる方法にあります。

コンピューターの輸出規制は、機器の国外持ち出しを規制するものです。すでに手元にあるG4が、その規制措置だけで動作を停止することはありません。一方で、ベンダーのサーバー上で稼働するAIは、利用者が機器やモデルを所有していなくても手軽に使える反面、ベンダー側がアクセスを遮断してしまえば利用を継続することが困難になります。

今回の発表には再開期日の提示もありませんでした。Fable 5の導入を検討していた企業は、以前のモデルや他のベンダーへ切り替える際に品質やコストがどう変わるかを確認しなければなりません。もしこのモデルを使ってすでにサービスを運用していたのであれば、代替措置の準備はさらに切迫したものになったはずです。

外国人のアクセス制限という政府指針が、結果として全顧客のアクセス停止へとつながった点も重要です。サービスがどの国に提供されているかだけで、利用を継続できるかどうかを判断することが難しくなった事例といえます。

私が関心を抱くのは、モデルの危険性をめぐって政府とベンダーの意見が対立した際、顧客がどのような保護を受けられるのかという点です。モデルの性能や料金だけを比較していては、こうしたサービス停止の可能性を見極めることはできません。

APIを利用する企業にとって、モデルの選定とは運用の依存先を選ぶことでもあります。ベンダー側にアクセスを遮断する権限がある以上、停止通知やデータ移行、代替モデルの利用条件なども契約面および技術面の事前検討に含めておく必要があります。

ソブリンAI論議に加わったサービス停止リスク

欧州では、今回の事件を自前のAI能力確保の必要性と結びつける政治的な反応が出ました。

Euronewsの報道によると、フランスの国民連合（RN）代表ジョルダン・バルデラは、自前のAIモデルを持たない国は他国の決定に依存せざるを得なくなると主張し、Mistral AIへの支援を訴えました。これを直ちに欧州全体の政策転換と捉えることはできませんが、アクセス停止がテクノロジーの枠を超えて政治的争点になったことを示す反応です。

オーストラリアのリーガルAI企業Isaacusは公式見解を発表し、重要な業務に使用しているAIが突如利用できなくなる事態に備えるべきだと表明しました。自社モデルをローンチ初日から外部ネットワークと物理的に切り離したエアギャップ4環境で直接運用できるように提供してきた経緯に触れ、今後この方針をいっそう強化すると述べました。もっとも、リリースから3日のFable 5をすでに実務へ導入していた組織は決して多くないだろうという点も指摘しています。

ソブリンAI5に関連する投資は、この事件の前から拡大していました。NVIDIAは2026会計年度のソブリンAI売上高が300億ドルを超え、前年の3倍以上に達したと発表しました。この会計年度は2026年1月に終了した期間です。またGartnerは、2026年のソブリンクラウドIaaS支出額を約800億ドルと予測しました。後者はAI分野単体ではなく、クラウドインフラ全体を対象とした予測値です。

2つの数字は関連投資の増大を示していますが、すべての国が自前で最先端モデルを開発すべきだという結論を証明するものではありません。今回の事件は、これまでセキュリティや産業育成が中心だったソブリンAIの議論に、「サービスの持続可能性」という理由を付け加えました。

今後、AIモデルへのアクセス条件が外交・安全保障の関係によって左右される可能性も考えられます。ただし、今回の発表が同盟国には最新モデルを提供し、それ以外の国には旧モデルを提供する政策を導入したという意味ではありません。そのような段階的アクセス制限が実際に政策となるかどうかは別の問題です。

今回の事態が一過性の措置にとどまるのか、それとも他のモデルでも繰り返されるのかは、6月12日の発表内容だけでは判断がつきません。企業としては、どちらに転じるとしても、特定サービスの停止に備える方法を検討すべき理由が生じました。

韓国も海外製モデルやクラウドを利用している以上、まったく同様の依存リスクを抱えています。韓国内におけるインフラ確保計画はすでに進められています。NVIDIAは2025年10月、韓国政府およびサムスン、SK、現代自動車、ネイバー（NAVER）などが参画し、26万基以上のGPUを構築する計画を発表しました。これは政府単独の調達規模や、すでに設置が完了した数量を意味するものではありません。ハードウェア機器の確保と同時に、その基盤上でどのようなモデルをどのような条件で安定的に運用し続けられるかも見極める必要があります。

Oswarldの視点

率直に申し上げて、私は今でもソブリンAIに対しては懐疑的です。各国が最先端モデルをゼロから内製するコストに対し、それに見合うリターンが十分に得られるのかを慎重に見極めるべきだと考えているからです。ただし投資家の視点に立てば、今回の事件が独自のインフラ需要を刺激する可能性には注目しています。より多くの国がモデルの学習や運用に投資すれば、GPU需要にも影響を与え得るからです。「学習はGPU、利用はCPU」という二項対立的な説明は、実際のAIインフラを過度に単純化しています。GPUは推論にも使用されます。投資の拡大がどのハードウェアの売上にどれほど結びつくかは、各国の予算規模や採用するモデル、機器構成の選択を精査しなければなりません。

GTM（市場投入）戦略を策定する中で、私は外部インフラに事業を委ねる際、そのサービスを使い続けられる条件が重要であるという教訓を学びました。ベンダー側がサービスを停止できる権限、いわゆるキルスイッチ6と呼ばれる問題もここに含まれます。Fable 5の事例では、ベンダーに適用される政府指針が顧客の利用可能性を変えてしまいました。

自前のコンピューターを確保したからといって、この依存性が解消されるわけではありません。そのコンピューターが海外製APIを呼び出しているなら、依然として外部サービスに依存しています。逆に、直接実行できるモデルを確保できたとしても、ライセンス条件やアップデート、ハードウェアの供給網、そして運用を担う人材が必要になります。自社で直接コントロールできる領域と、外部に委ねる領域を具体的に区分しなければなりません。

私は今回の事件が、AIインフラへの投資拡大を後押しし得るとみています。しかし、NVIDIAの過去の売上増が、今回の事件以降の将来需要まで保証してくれるわけではありません。実際の予算編成や具体的な発注動向を確認して初めて、投資判断に活用できるのです。

事業運営においては、最高性能のモデルを独自開発することよりも、サービスが停止しても基幹業務を継続できるかどうかのほうが喫緊の課題になり得ます。他のモデルへ切り替えられるかをテストし、必要に応じて直接運用可能なモデルとインフラの費用を比較検討すべきです。エアギャップ環境での運用も、業務の特性とリソース条件に合致して初めて選ぶべき方法といえます。

おわりに

1999年のG4と2026年のFable 5は、いずれも民生用の商用テクノロジーが輸出管理の影響を受けた事例です。ただしFable 5では、顧客がインターネット経由で利用していたモデルへのアクセスが即座に停止されました。すでに導入していた組織、あるいは導入を検討していた企業にとって、この違いは重要です。

AIサービスを選定する際には、性能や料金だけでなく、供給停止時の対応についても考慮しなければなりません。代替モデルがあるという言葉だけで安心するのは不十分です。実際に業務を移行してみて、出力品質、レスポンス速度、コストが許容できる水準に収まるかを確認しておく必要があります。

現在AIモデルを利用してサービスを運用されているなら、まずはそのモデルに接続できなくなった際にどの機能が停止するのかを洗い出すことから始めてみてください。その機能を別のモデルや手作業で継続できるのか、復旧までにどれほどの時間を要するのかも、あわせて点検してみることをお勧めします。

💬 現在利用中のAIサービスが停止した場合に備えて、どのような対策を講じていらっしゃいますか？ 別のモデルへ切り替えた経験があれば、ぜひコメント欄で共有してください。

あなたの視点が次の号をつくります

この号で最も共感した点、あるいは違う経験をした点はどこですか。

読者アカウントがあれば無料でコメントできます。

参考資料と関連リンク

主要出典

背景知識

著者 アン・グァンソプ（Oswarld） は世宗大学校 兼任教授、INLEVEL9 戦略コンサルタントです。経歴、研究、著書、最近の活動は著者紹介で更新しています。 最近の活動 · 2026年7月：HEMA-2: A Consolidation-Aware Tri-Memory Architecture with Multi-Channel Scheduling for Lifelong Conversational AI。

각주

  1. 脱獄（ジェイルブレイク／Jailbreak）：AIモデルの安全機構を迂回し、本来制限されている回答を引き出す手法です。特定のプロンプトの組み合わせによって保護機能を無効化することを指します。 ↩

  2. レッドチーム（Red Team）：システムの脆弱性を発見するために、意図的に攻撃者役を担って検証を行うセキュリティ検証チームです。AIモデルにおいては、モデルの安全対策を突破しようとする試みを体系的に実行する専門家グループを指します。 ↩

  3. ギガフロップス（GFLOPS）：毎秒10億回の浮動小数点演算を実行する処理速度の単位です。総演算回数を表す「GFLOP」と区別されます。 ↩

  4. エアギャップ（Air Gap）：システムをインターネットなどの外部ネットワークから物理的に隔離する手法です。ネットワーク経由の外部アクセスは遮断できますが、リムーバブルメディアやソフトウェア更新などを介した侵入リスクまで完全に排除できるわけではありません。 ↩

  5. ソブリンAI（Sovereign AI）：国家や組織がデータ、モデル、インフラの運用および利用条件に対する主権的統制力を自ら確保しようとするアプローチです。すべての技術や設備を自前で生産するという意味だけで使われるわけではありません。 ↩

  6. キルスイッチ（Kill Switch）：システムやサービスを即座に強制停止できる緊急遮断機構です。今回の事態では、米国政府の輸出管理指針が実質的なキルスイッチとして機能しました。 ↩

あわせて読みたい過去の号

第119号

AIで作業が速くなった後、組織の成果を確認する方法

1979年のオフィスオートメーションとAI導入事例を通じて、作業速度、生産性、組織変化の関係を見てみます

社会
第117号

7月の画像フィルタリング拡大、コストと効果を検証すべき理由

7月から約80の事業者の公開画像に、不法撮影物との照合義務が拡大されます。適用範囲や運用コスト、Apple・EU事例との違いを見ていきます。

社会
第116号

豪州の青少年SNS制限、アカウント数の次に確認すべきこと

豪州で約470万件のアカウントが削除・制限されました。既存利用者のアカウント維持率と全体の保有率を区別し、青少年の精神健康への効果をどう確認するかを見ていきます。

社会