記事のサマリー（TL;DR）
- ホワイトハウスが国家安全保障を理由に、AnthropicのAIモデル「Mythos」「Fable」の米国外・外国籍者への提供を禁止。両モデルは約1週間停止中
- 過去の輸出規制の事例（PGP暗号化の「クリプト・ウォーズ」、Wassenaar協定によるスパイウェア規制）はいずれも実効性が限定的で、技術の拡散を止められなかった
- 今回の措置が今後のAIラボすべての輸出コンプライアンス基準を左右する可能性があり、米国AI企業の国際競争力に直結する問題
日本のAIサービス事業者・情報セキュリティ担当者が注目すべき点
今回の輸出規制はAnthropicのサービスを利用する日本企業にも直接影響します。Mythosは発表以来、約150社の審査済み企業・政府機関に限定提供されてきたモデルですが、今回の規制により米国外ユーザーへのアクセスが停止された形です。Claude APIやClaude Codeを業務システムに組み込んでいる日本国内の企業・開発者にとって、米国の輸出規制の動向はサービス継続性リスクとして今後も意識する必要があります。また、Anthropicが仮に「外国顧客へのサービス提供前に政府承認が必要」というルールに縛られた場合、AIラボ全体の提供モデルが変わり得ます。Claude以外のモデル（Gemini、GPT-4o系、Llama等）との分散利用や、国産モデルとの組み合わせを検討している情報システム部門にとっては、モデル選定の際にソブリンリスクも評価軸に加えるタイミングといえます。
詳細
Anthropic「Mythos」輸出規制の経緯
先週金曜日、ホワイトハウスは不特定の国家安全保障上の懸念を理由に、AnthropicへAIモデル「Fable」および「Mythos」を米国外の個人・組織、そして国内に在住する外国籍者にも提供しないよう命じました。命令を受けたAnthropicは即座に両モデルの提供を停止し、以来1週間にわたってアクセス不能の状態が続いています。
今回の事態は、米政府がフロンティアAIに輸出規制を適用する「最初の実例」です。過去に暗号化技術やスパイウェアの封じ込めを試みてきた歴史的な試みと同様、その実効性が問われることになります。この対立がどう決着するかは、Anthropicの海外市場へのアクセスにとどまらず、他のAIラボが今後構築すべきコンプライアンスの枠組みそのものを左右します。
Mythosとはどういうモデルか
Anthropicは2025年4月にMythosを発表した時点から、「広く解放されれば（インターネットに）大きな打撃を与え得る、ドゥームズデイ・サイバーマシン」として積極的に位置づけてきました。そのため規制前の時点で、アクセスできたのは審査を通過した約150社の企業および政府機関に限られていました。目的は、悪意ある行為者がMythos相当の能力に到達する前に、防御側（セキュリティチーム）がソフトウェアやサービスを強化するための支援です。
規制の引き金となった2つの出来事
報道によれば、今回の規制には2つの出来事が重なりました。
1つ目は、AnthropicがMythosの限定パートナープログラムを通じて韓国の通信会社にアクセスを提供したことです。米当局はこの通信会社に中国との関係を疑い、警戒を強めました。広くSK Telecomと報じられていますが、同社は中国との関係を否定しています。
2つ目は、AmazonのCEOアンディ・ジャシー氏がトランプ政権に警告を発したと伝えられていることです。Amazonの研究者が「Fable 5」のセーフガードを回避する方法を発見したとジャシー氏は述べました。Anthropicはこれを「ジェイルブレイク」とは呼ばず、狭い範囲で既に修正済みの問題であり、モデルの安全対策が全面的に破られたわけではないと反論しています。
しかし結果は同じでした。商務省が輸出規制の指令を発動し、Anthropicは通知から約90分以内に製品へのアクセスを制限する対応を迫られたといいます。
歴史が示す輸出規制の「middling」な実績
こうした事態は決して前例のないことではありません。各国政府は数十年にわたり、危険なサイバー技術の拡散を阻止しようと輸出規制を活用してきましたが、その成果は「良くても中程度（middling at best）」と評されています。
PGP暗号化と「クリプト・ウォーズ」
1990年代前半、最も劇的な失敗事例の一つが生まれました。当時のコンピュータ科学者たちは、インターネット上のデータを保護する暗号化技術を開発していました。その代表格が「Pretty Good Privacy（PGP）」です。PGPは強力な暗号化を施すことで、通信が傍受されても事実上解読不能にする人気ソフトウェアでした。
米政府はPGPを「危険な兵器」と見なし、情報機関がメールを監視する妨げになると懸念しました。米税関当局はPGPの開発者フィル・ジマーマン（Phil Zimmermann）氏に対して武器輸出規制違反の疑いで刑事捜査を開始します。ジマーマン氏は、PGPのソースコードを「書籍」として出版するという戦略で反撃し、これが「クリプト・ウォーズ（Crypto Wars）」として知られる論争に火をつけました。
最終的に捜査は打ち切りとなり、ジマーマン氏は重要な勝利を手にします。この結果が、今日SignalやWhatsAppで数十億人が利用するエンドツーエンド暗号化アルゴリズムへの道を開きました。
ワッセナー協定とスパイウェア規制の行き詰まり
2010年代初頭、研究者たちが中東の反体制派に対して使用された西側製スパイウェアを次々と発見しました。これを受け、複数の国が「ワッセナー協定（Wassenaar Arrangement）」を拡大することで合意しました。同協定は民間・軍事双方に使用されるデュアルユース技術の輸出を制限する国際条約です。監視・ハッキングツールをデュアルユース製品に分類し、スパイウェアメーカーに輸出ライセンスの取得を義務付ける狙いがありました。
しかしワッセナー協定には構造的な弱点が2つあります。
まず、世界有数のスパイウェア開発国であるイスラエルを含む複数の国が協定に加盟していません。次に、協定の履行は各加盟国の裁量に委ねられています。イタリアはかつて自国の主要スパイウェア企業「Hacking Team」が人権活動家やジャーナリストを標的にした抑圧的な政府にツールを販売していたにもかかわらず、輸出ライセンスを与え続けました。
ヨーロッパは多くのスパイウェア・ハッキングツールメーカーを抱えながら、権威主義的政府への輸出を繰り返し抑制できませんでした。EU27カ国ブロックが最近改めて取り組みを強化していますが、批評家からは「十分ではない」との声が上がっています。
Intellexaのようなスパイウェアコンソーシアムは制裁を受けた後、規制の緩い国へ拠点を移しました。一方で、ドイツのスパイウェアメーカー「FinFisher」は2022年にトルコへの無許可販売疑惑でドイツ検察に捜査され、ついに廃業しました。FinFisherのスパイウェアがトルコ政府批判者のスマートフォンに展開されていたことが以前から確認されていました。これは規制が機能した数少ない「勝利」の事例です。
対立の行方と今後のシナリオ
本記事執筆時点で、AnthropicとトランプPolitical administration（トランプ政権）の膠着状態は続いています。考えられる決着のシナリオは2つです。
シナリオ1：政権が折れて規制を解除する
米国のAI企業の国際競争力を維持する観点から、政権が制限を撤廃する可能性があります。この場合、中国をはじめ世界のAIラボがいずれ同等の能力に到達するという事実上の認めとなります。
シナリオ2：外国顧客へのサービスに政府承認が必要になる
米国のAIラボが外国顧客にサービスを提供する前に政府の承認を取得しなければならない体制が確立される場合、コンプライアンスコストは確実に増大し、収益にも影響が出ます。
過去の経験が示す通り、政府主導の輸出規制がデュアルユースなサイバー技術の悪用を防ぐ「正解」である可能性は低いと言わざるを得ません。強力な技術の拡散を完全に制御することは、歴史的に見ても極めて困難です。