こんにちは、株式会社TIMEWELLの濱本です。
2026年の夏は、AIの話題が「便利なチャット」から「止められる兵器級の道具」に一気に寄った気がします。AnthropicのClaude Mythos 5とFable 5が、米政府の輸出管理で世界中からアクセスを落とされ、約3週間後にセーフガードを厚くして戻ってきました。OpenAIのGPT-5.6 Solは、政府に能力を事前共有し、信頼できるパートナーにだけ先に出す、という形でプレビューが始まりました。[^1][^2]
Fable 5事件そのものの経緯やアクセスが該非に近づく話は、すでに書きました。本稿では一段先を見ます。最先端モデルが軍事・諜報リスクとして扱われ始めたこと。セーフガードが「nice to have」ではなく出荷条件になったこと。野良のLLMがセーフガードなしで流通していること。そして規制の視線が、モデルだけでなくエージェントハーネスやフィジカルAIにも向かうだろう、という話です。
自社がどこまでAIを「輸出管理の品目」として見ているか、まだ棚卸し前なら、輸出管理リスクの無料診断からでも構いません。5問でも、穴の位置は見えてきます。
最先端モデルは、すでに「止められる対象」になった
事実関係を短くそろえます。
2026年6月9日、AnthropicはClaude Fable 5とClaude Mythos 5を公開しました。同じ基盤モデルで、Fable 5は一般利用向けに強いセーフガードを載せ、Mythos 5はセーフガードを抑えたまま、防御的サイバー用途の信頼パートナー（Project Glasswing）に限定していました。[^1]
6月12日、米政府は両モデルに輸出管理を適用しました。外国籍の者へのアクセスに許可が必要、という立て付けです。国籍をリアルタイムで検証する手段がなく、Anthropicは全ユーザー向けに一時停止せざるを得ませんでした。[^1] 法務事務所の整理では、商務長官名のIs-Informed Letter（個別に「許可が要る」と知らせる仕組み）や、EARの軍事・諜報エンドユース／エンドユーザー規定が根拠として議論されています。[^3]
きっかけの一つは、Amazonの研究者がFable 5のサイバー向けセーフガードを迂回する手法を見つけた報告でした。脆弱性の特定に加え、あるケースでは悪用を示すコードまで出た、とAnthropic側も後に認めています。[^1] ここで重要なのは、「チャットが気になった」ではなく、軍事・諜報に転用し得るサイバー能力として扱われたことです。モデルそのものが、貨物や装置と同じ土俵で止められました。
6月26日にはMythos 5が、重要インフラを守る米国組織の一部に政府承認のうえで戻り、6月30日には輸出管理自体が解除されました。7月1日からFable 5はグローバルに再展開。報告された手法を狙った分類器の改善、商務省傘下のAI基準・イノベーション関連組織による検証、業界横断のjailbreak評価枠組みづくり、といった条件が並びます。[^1] Reutersも、セーフガード実装後に規制が外れたと報じています。[^4]
同じ6月26日、OpenAIはGPT-5.6シリーズ（旗艦のSol、バランスのTerra、軽量のLuna）の限定プレビューを発表しました。能力は政府に事前共有し、政府と共有した信頼パートナーから先に出す。広い公開は数週間後を想定しつつ、サイバー分野の大統領令枠組みと、将来のモデルリリースの反復可能な手順を行政と作る、と明記しています。OpenAI自身、「この種の政府アクセスを長期の既定にしたくない」とも書いています。[^2]
言い換えると、2026年半ばのフロンティアAIは、次のどれか、あるいは全部を同時に要求されています。
能力が国家安全保障の閾値を超えるとみなされること。リリース前に政府が触れること。セーフガードが「宣伝文句」ではなく解除条件になること。顧客の範囲そのものが許可制に近づくこと。
私はこれを、「AIが軍事兵器そのものになった」とだけ言うのは雑だと思っています。ミサイルではない。ただし、軍事・諜報用途に効く能力を持つ汎用システムとして、輸出管理の論理が載った、というのは正確です。半導体の輸出管理が「計算資源」を止め、次にモデル重みやアクセスを止め、いまは「誰に・どのガード付きで出すか」まで踏み込んだ、と読むのが実務的です。
該非判定の属人化を、AIで解消する。
経産省2024年度データによれば、外為法違反の52%は該非判定起因。TRAFEEDの機能・導入フローをまとめたサービスカタログを無料でダウンロードできます。
セーフガードは、これから「出荷条件」になる
Fable 5の再公開で目立ったのは、能力の説明よりセーフガードの厚みです。Anthropicは、サイバー悪用を検出する分類器、安全マージン（やや無害でも止める設計）、報告されたjailbreakへの再訓練、政府側の検証を並べました。[^1] OpenAIもGPT-5.6で、モデル内の拒否、生成中のリアルタイム分類、アカウント横断のシグナル、自動レッドチーミングに大規模計算を割いた、と説明しています。[^2]
ここから企業が学ぶべきは、二つの層です。
ひとつは提供者側。フロンティアモデルを世に出す会社は、セーフガードなしの「素の最強モデル」を広く配れなくなりつつあります。Mythos型は狭いパートナーに閉じ、Fable型やSol型はガード付きで広げる。Jailbreakはゼロにはできない、とAnthropic自身が認めている以上、[^1] 運用は「完璧な壁」ではなく「発見・修正・情報共有の速度」競争になります。
もうひとつは利用企業側。調達チェックリストに、「どのモデルか」だけでなく、「セーフガードの版」「jailbreak時の責任分界」「社内での再ホストや蒸留の禁止」「外国籍社員・海外子会社へのAPI共有」を入れる時代です。便利だから全社に配る、では足りません。米国クラウド経由のモデルを、第三国のパートナーにそのまま転送する行為が、将来どこまでEARや契約に引っかかるか。法務と情シスと輸出管理が同じ表を見る必要があります。
2025年1月のAI拡散枠組みとECCN 4E091は、いったん撤回・再設計の局面に入りました。それでも、「閉じた最先端モデル重み」や「軍事・諜報エンドユースの知識がある取引」を捕まえる方向性は消えていません。[^5][^6] 規則の形が変わっても、能力が高いほど説明責任が重いという圧力は残りました。セーフガードは倫理の話であると同時に、輸出管理・契約・レピュテーションの話です。
正直なところ、セーフガードは現場の生産性を削ります。誤検知で正当なセキュリティ調査が止まる。デバッグが遅れる。それでも、2026年6月が示したのは、セーフガードが薄いとモデルそのものが止まるリスクの方が大きい、ということでした。止まった3週間の事業影響を、各社はまだ消化しきれていないはずです。
野良LLMという、もう一つの現実
公式フロンティアがガードを厚くする一方で、ネット上にはセーフティ調整の弱いモデル、あるいは拒否機構を意図的に薄くした派生が大量に出ています。いわゆる「野良」に近い流通です。
技術的には、オープンウェイトのベースに対し、拒否方向を削るabliterationのような手法や、拒否を弱めた追加学習が知られています。[^7] 報道ベースでは、2026年5月のNPR記事が、無料でダウンロードでき「ノーと言わない」モデルの普及を扱い、DHS支援の研究コンソーシアムの調査として、Hugging Face上のabliterated系が2024年の約600から6,000超に増えた、と紹介しています。[^8]
ここで輸出管理の論理はねじれます。閉じた最先端重みは国家が触りたがる。一方、公開された重みや、そこから誰でも作れる派生は、従来の「貨物の輸出」だけでは捕まえにくい。計算はローカル、テレメトリなし、APIの利用規約も効かない。悪用されても、どのラボのセーフガードも発動しません。
誤解したくない点もあります。オープンモデルのすべてが危険なのではありません。研究・中小・オンプレ必須の現場にとって、オープンは必要です。問題は、能力の上昇曲線と、拒否を外すコストの低下が同時に進んでいることです。フロンティア級そのものでなくても、「そこそこ強く、ガードが無い」モデルが量産されると、サイバー犯罪、詐欺、軍事転用の裾野が広がります。正規のフロンティアが政府と握手している間に、地下の能力は別ルートで増える。この非対称を、政策も企業も直視した方がいいです。
企業実務では、少なくとも次を禁止側に寄せるべきだと考えます。社内での無審査のローカルLLM配布。拒否除去済みモデルの業務利用。インターネットから拾った「uncensored」系を、顧客データや設計データに繋ぐこと。許可リストにないモデルの持ち込み。シャドーAIは、シャドーITの2026年版です。
次に見られるのは、エージェントハーネスとフィジカルAI
モデル単体の話で終わると、半分しか見ていません。
2026年の現場で効いているのは、モデルにツールを持たせ、計画し、ファイルを書き換え、ブラウザを動かし、他エージェントを呼ぶハーネスです。コミュニティでは「Fable級の自律は、ハーネス設計で他モデルでも近づく」といった実践すら共有されています。つまり危険性も有用性も、重みだけではなく、権限とツールの束に宿ります。
現時点で「エージェントハーネス」というECCNが世界共通で並んでいるわけではありません。ここから先は、公開制度の事実というより、設計上の見通しです。それでも私は、規制と調達の視線は次の順に広がると見ています。
まずモデル重みと学習用計算。次にAPIアクセスとみなし輸出。その次が、社内エージェント基盤、オーケストレータ、プラグイン、権限プロキシ。最後に近いのが、センサーとアクチュエータを持つロボット、自律移動体、産業用フィジカルAIです。ホワイトハウスのAI Action Planも、ドローンや自動運転、ロボティクスを物理世界の次世代製造・防衛に関わる領域として位置づけています。[^9]
フィジカルAIは、チャットの誤回答より結果が重いです。工場、倉庫、港湾、インフラ点検、防衛関連の無人機。ここにフロンティア級の知覚・計画が載ると、最終用途確認は「ソフトウェア利用約款」だけでは足りません。誰が操縦権限を持つか。オフラインでどこまで動くか。第三国で再学習されないか。部品としてのセンサと、頭脳としてのモデルと、手足としての機構を、別々の該非表で見ていては抜けます。
日本では2025年10月に通常兵器キャッチオールの見直しが施行され、リスト外の汎用品でも通常兵器への懸念用途を意識する必要が強まりました。[^10] AIそのものを名指しした品目表が急に増えた、という意味ではありません。ですが、「用途と需要者を見る」圧力は、ソフトウェアとロボットの境界でも同じです。
だから企業のチェックリストは、こう更新した方がいいです。利用中のモデル名と提供国。セーフガードの有無と版。エージェントに渡しているツール権限。ログと人間の介入点。オンプレやエッジに置いた重みの所在。ロボット・自律機器に載るモデルと通信経路。海外子会社や外国籍メンバーへの開示。ここまで書いて初めて、「AIの輸出管理」に手が届きます。
該非・取引先・関係性を機械的に見る発想は、TRAFEEDが扱う領域と重なります。AIを売る側も使う側も、最終判断は人が持ちつつ、更新の速い規制とサプライチェーンを人手だけで追うのは限界があります。
企業が今日からやること
抽象論で終わらせません。優先順位をつけます。
第一に、依存マップです。ChatGPT、Claude、Copilot、社内RAG、コードエージェント、顧客向けボット。どれが米系APIか、どこにログが残るか、止まると何が死ぬか。2026年6月は、その地図がない会社を直撃しました。
第二に、セーフガード要件を調達条件にすることです。Jailbreak報告への対応SLA。防御用途と攻撃用途の線引き。再配布禁止。政府指令時の代替手順。価格と精度だけで選ぶと、また止まります。
第三に、野良モデルの持ち込みを閉じることです。許可リスト、端末管理、学習データの経路。オープン利用は禁止ではなく、承認制にします。
第四に、エージェントとロボティクスの権限設計です。ファイル書き込み、送金、生産ライン制御、外部API。モデルが賢くなるほど、権限を広くしたくなる。そこが転用の入口です。最小権限と、高リスク操作の人間承認を先に決めます。
第五に、輸出管理部門とAI推進部門を同じ会議に入れることです。別々に動くと、一方はイノベーション、一方は紙の該非のまますれ違います。FableとSolの半年は、その分断が国家レベルで表面化した物語でもあります。
私のスタンスをはっきり書きます。最先端AIを「軍事兵器」とだけ呼んで封じるのは、産業として損です。一方、セーフガードなしの拡散を「イノベーション」と呼ぶのも、危ういです。残る道は、能力を出しつつ、転用経路を設計で塞ぐことです。部品の迂回輸出と同じで、[^11] 悪意より設計の穴が先に来る。
おわりに
MythosとFable 5は、止められ、ガードを厚くして戻ってきました。GPT-5.6 Solは、最初から政府と顧客範囲を共有する形で出てきました。規則の条文はこれから何度も書き換わるでしょう。ですが方向は見えました。最先端の汎用AIは、軍事・諜報リスクを帯びたデュアルユースとして扱われ、セーフガードと段階的公開が前提になり、管理の対象はモデルからハーネスへ、そしてフィジカルAIへ伸びていきます。野良の弱いガードのモデルは、その外側で増え続けています。
怖いのは、昨日までの「便利ツール」が、今日の輸出管理品目表に載ることではありません。載る前提で組織を作れないまま、現場だけが先行することです。設計はまだ間に合います。
まずは自社のAI依存と権限の棚卸しから。診断でも、社内ワークショップでも構いません。無料の輸出管理診断を会議に載せてもらえると嬉しいです。体制ごと変えたい場合は、TRAFEEDへの相談からどうぞ。
参考文献
[^1]: Anthropic, “Redeploying Fable 5,” 2026-06-30（2026-07-01更新）. https://www.anthropic.com/news/redeploying-fable-5
[^2]: OpenAI, “Previewing GPT-5.6 Sol: a next-generation model,” 2026-06-26. https://openai.com/index/previewing-gpt-5-6-sol/
[^3]: Mayer Brown, “Commerce Department Extends Export Controls to Advanced AI Models…,” 2026-06-30. https://www.mayerbrown.com/en/insights/publications/2026/06/commerce-department-extends-export-controls-to-advanced-ai-models-authorizes-release-to-specific-trusted-partners
[^4]: Reuters, “US removes curbs on Anthropic's latest Fable and Mythos AI models,” 2026-06-30. https://www.reuters.com/business/us-lift-export-controls-anthropics-fable-ai-model-tuesday-source-says-2026-06-30/
[^5]: Federal Register / BIS, “Framework for Artificial Intelligence Diffusion,” 2025-01-15. https://www.federalregister.gov/documents/2025/01/15/2025-00636/framework-for-artificial-intelligence-diffusion
[^6]: 長島・大野・常松法律事務所, 「米国輸出管理規制アップデート～AI・先端半導体…」2025-08-25（AI拡散枠組み撤回と代替ガイダンスの整理）. https://www.nagashima.com/publications/publication20250825-1/
[^7]: Maxime Labonne, “Uncensor any LLM with abliteration,” Hugging Face Blog, 2024-06-13. https://huggingface.co/blog/mlabonne/abliteration
[^8]: NPR / 二次紹介としての整理: Huo Jingnan 報道（2026-05-31）および NCITE 調査に言及する分析（例: kenhuangus.substack.com, 2026-06-02）. 原文確認を推奨.
[^9]: The White House, “America’s AI Action Plan,” 2025-07. https://www.whitehouse.gov/wp-content/uploads/2025/07/Americas-AI-Action-Plan.pdf
[^10]: 経済産業省, 「補完的輸出規制の見直しについて（2025年10月9日施行）」. https://www.meti.go.jp/policy/anpo/apply-01/20251009_catchminaoshi/20251009catchall.html
[^11]: TIMEWELL, 「日本製部品がロシア兵器に？…」2026-07-15. https://timewell.jp/columns/japan-russia-component-diversion-export-control-2026