「顧客には売るが、社員には使わせない」──Claude Fable 5を揺さぶった"データ保持"と米政府指令、そして自前AIという答え
リード ── わずか4日で消えた「最強モデル」
2026年6月、生成AIの世界で象徴的な「4日間」があった。6月9日（米国時間）、AnthropicはこれまでにないハイエンドのAIモデル「Claude Fable 5（フェイブル）」と、その双子にあたる「Claude Mythos 5（ミュトス）」を一般公開した。ところが6月11日にはMicrosoftが自社の従業員に対してFable 5の社内利用を禁じ、6月12日には米国政府が国家安全保障を理由に「外国籍者によるアクセス停止」を求める輸出管理指令を発出。これを受けてAnthropicは6月13日早朝、公開からわずか4日で両モデルを全ユーザーに対して停止した。
派手な新製品の登場と退場というニュースに見えるが、本質はもっと根深い。今回の騒動は、「企業や個人が他社のAIに自分のデータを預けるとは、どういうことか」という問いを、これ以上ないほど鮮明に突きつけた。そして、それは「自宅や自社のサーバーでAIをどこまで動かせるか」を追い続けてきたこの実験室にとって、無視できないテーマでもある。本稿では一連の流れを整理し、データ主権の観点から何が示されたのかを掘り下げる。
背景 ── 「Mythos級」とは何だったのか
まず、騒動の中心にあったモデルを押さえておきたい。AnthropicはこれまでにOpus 4.8、Sonnet 4.6、Haiku 4.5という3階層のモデルを提供してきたが、Fable 5とMythos 5はその上に立つ「最上位」と位置づけられた。両者は基盤アーキテクチャを共有する文字どおりの双子で、違いは安全対策（セーフガード）の有無だけだ。
Mythos 5は高度なサイバーセキュリティ能力を備えるがゆえに一般公開されず、限定パートナー向けにとどめられた。一方のFable 5は、その同じ基盤に「サイバーセキュリティ」「生物・化学」「モデル蒸留（ディスティレーション）」の3領域に関する分類器を組み込み、危険な要求を検知すると自動的に下位のOpus 4.8へ転送する仕組みを載せて一般公開された。料金は入力100万トークンあたり10ドル、出力100万トークンあたり50ドル。前世代のプレビュー版の半額以下とされ、強力でありながら大量利用にも耐える価格設定が「企業導入の本命」と目されていた。
ただし、この安全対策はあまりに強力で、サイバーや生物学と無関係な作業でも関連用語を誤検知してフォールバックが作動し、利用者から不満が出ていたという。性能と安全性のせめぎ合いは、公開当初から火種を抱えていた。
詳細1 ── Microsoftの「矛盾」：販売しながら社内では禁止
最初に異変を可視化したのはMicrosoftだった。同社はFable 5の公開とほぼ同時に、GitHub CopilotとAzure Foundryの顧客向けに同モデルを有効化した。ところが6月11日、社内のエンジニア数千名に対しては、Fable 5を社内のモデル選択画面から外し、利用を禁じる通達を出す。理由はモデルの性能や安全性そのものへの不信ではなく、ただ一点、「データ保持（data retention）」だった。
Fable 5とMythos 5は、Anthropicの新しい保持ルールにより、プロンプトと出力が30日間サーバーに保持される。Anthropicは「このデータを新モデルの学習には使わず、安全性と信頼性の目的にのみ用いる」と明言しているが、重い例外がある。分類器が利用ポリシー違反の可能性ありと判定した内容は、保持期間が最長2年まで延びうるのだ。
これがMicrosoft社内の「Third-Party AIサービスポリシー」に抵触した。同社の規定は「7日を超えるデータ保持」や「人間レビューにさらされる可能性」がある場合に厳格な影響評価を求めており、30日保持はこれを明確に超えていた。すでに従業員が使っているOpus 4.8・Sonnet 4.6・Haiku 4.5が制限されなかったのは、これらが「ゼロデータ保持（ZDR：Zero Data Retention）」契約で保護されているからだ。
ここに、今回の騒動を象徴する逆説が立ち上がる。Microsoftは「自社のエンジニアには危険すぎる」と判断したものを、料金を払う顧客には選択肢として提供していた。これは偽善というより、プラットフォーム提供者の論理である。カタログへのアクセスを売り、選択の責任は顧客に委ねる一方、自社には最も厳しい基準を課す。自分たちのプロンプトにどんな機密が流れるかを、誰よりも分かっているからだ。皮肉に見えて、これはガバナンスの教訓そのものだった。同じ技術でも、「誰が、どんなデータを、どんな契約上の保証で使うか」によって、受容できるか否かは変わる。
詳細2 ── 米政府の輸出管理指令と「全停止」
矛盾の議論が冷めやらぬうちに、事態はさらに大きく動いた。米国政府は6月12日（米国時間）、国家安全保障上の権限を根拠に、外国籍者によるFable 5とMythos 5へのアクセスを停止するよう求める輸出管理指令をAnthropicに発出した。対象には、米国内外を問わずAnthropicの従業員も含まれるという徹底ぶりだった。
Anthropicが指令を受け取ったのは米東部時間6月12日午後5時21分（日本時間13日午前6時21分）。同社はこれに従い、9日に公開したばかりの最上位2モデルへのアクセスを全ユーザーに対して即座に停止した。書簡に国家安全保障上の懸念の具体的内容は記されていなかったが、Anthropicは「Fable 5の安全対策を迂回するジェイルブレイク（脱獄）手法が判明したこと」を受けた措置だと認識している、と説明している。Mythos 5の高いサイバー能力が国家安全保障上の焦点であることは、公開前から織り込まれていた。
注目すべきはAnthropicの反論だ。同社は、政府から提示された脱獄手法は現時点で1件のみで、その手法はOpenAIのGPT-5.5など他社モデルでも広く使われている日常的なものだと指摘。「限定的な脱獄の可能性が見つかっただけで、数億人に展開された商用モデルを回収すべきだという主張には同意できない」「この基準が業界全体に適用されれば、フロンティアモデルを提供するすべての事業者で、事実上、新規モデルの展開が止まる」と強く主張した。同社は利用者に謝罪し、できるだけ早期のアクセス復旧に取り組むとしている。
性能の最前線を走るほど、安全性と国家安全保障の網に絡め取られる──公開4日での全停止は、フロンティアAIが置かれた緊張関係を生々しく映し出した。
詳細3 ── 日本企業とAPPIにとっての意味
この一件は、海の向こうの大企業同士の駆け引きでは終わらない。日本で顧客データや機密情報をAIに入力する事業者、とりわけ個人情報保護法（APPI）の適用を受ける企業・士業・行政にとって、直接の教訓を含む。
APPIの下では、個人データを扱う事業者は、そのデータが社外に出る局面――たとえチャットボットへの入力であっても――に責任を負う。そのデータが国外の事業者のもとで30日、場合によっては2年間保持されるのであれば、適正な取り扱いの根拠、データ処理契約（DPA）、そして外国にある第三者への提供に関する確認が欠かせない。EUの個人データを扱うならGDPRのデータ最小化原則も重なる。日本の個人情報保護委員会（PPC）も、生成AIをめぐり繰り返し適正な取り扱いを求めてきた。
実務的な助言はシンプルだ。データ保持を「利用規約の片隅にある一行」ではなく、価格や性能と並ぶ第一級の契約要件として扱うこと。AIモデルを社内に入れる前に、ZDRが使えるか、保持期間は何日か、延長の例外はあるか、サーバーは物理的にどこにあるか、国外提供を支える法的根拠は何か――これらを必ず提供者に確認する。Microsoftが48時間で禁止を決められたのは、評価プロセスとポリシーをあらかじめ整えていたからにほかならない。
影響・今後 ── 「自前で動かす」ことの再評価
そして、ここからがこの実験室の関心の核心である。今回の騒動は、外部のフロンティアモデルに業務を委ねることの「脆さ」を、三つの層で同時に露わにした。第一にデータ保持という契約上の脆さ、第二に提供者側の都合（社内禁止）による脆さ、第三に国家の介入（輸出管理指令）によって、ある日突然モデルそのものが使えなくなるという可用性の脆さである。クラウドの最強モデルに最適化したワークフローほど、こうした外部要因に揺さぶられやすい。
この文脈で改めて光が当たるのが、ローカルLLM／セルフホスティングという選択肢だ。手元で動かすモデルなら、プロンプトが外部サーバーに保持される心配はなく、提供者のポリシー変更や輸出規制で突然停止することもない。もちろん、ローカルで動く中小規模モデルがFable 5級の生のパフォーマンスに並ぶわけではない。だが、機密性の高い業務や継続性が絶対条件の処理に限ってローカルに寄せ、汎用的で機密性の低い作業はクラウドの強力なモデルに任せる――そうしたハイブリッドな設計こそ、今回の教訓に対する現実的な答えになる。「最強モデル一本足」ではなく、データの感度と可用性要件に応じてモデルを使い分ける。データ主権を自分の手に取り戻すという発想が、ようやく実利を伴って語れる段階に来た。
Anthropicは早期復旧を目指すとしており、Fable 5が条件を整えて戻ってくる可能性は十分にある。しかし、たとえ復旧したとしても、「外部AIは、いつでも・無条件に・自分の思いどおりに使えるわけではない」という事実は消えない。事業継続計画（BCP）にAIの可用性リスクを組み込み、代替モデルとローカル環境を準備しておくことが、これからの当たり前になっていくだろう。
まとめ
Claude Fable 5をめぐる4日間は、生成AIが「性能の競争」から「信頼とガバナンスの競争」へと軸足を移したことを告げる合図だった。Microsoftの「売るが使わせない」という逆説は、データ保持が企業AIの真の交渉点になったことを示し、米政府の輸出管理指令は、フロンティアモデルが国家安全保障と不可分であることを露わにした。そして日本の事業者にとっては、APPIを踏まえてデータの行き先を自ら把握する責任が、改めて突きつけられた。
ベンチマークと価格だけを見てAIを選ぶ時代は終わりつつある。プロンプトを送ったあと、そのデータがどこへ行き、どれだけ留まり、誰が触れうるのか――その問いに自分で答えられること。それこそが、自前でAIを動かすという営みの、最も実利的な価値なのかもしれない。
参考ソース
- Impress Watch「アンソロピック、Fable 5などミュトス級AIモデルを公開停止 米国政府が指令」（2026年6月13日） https://www.watch.impress.co.jp/docs/news/2116932.html
- Impress Watch「アンソロピック、"ミュトス級"最上位モデル「Claude Fable 5」公開」（2026年6月10日） https://www.watch.impress.co.jp/docs/news/2115813.html
- Pasquale Pillitteri「Microsoft、従業員へのClaude Fable 5利用を制限：データ保持という争点」（2026年6月13日） https://pasqualepillitteri.it/ja/news/4856/microsoft-claude-fable-5-data-hoji-seigen
- AI革命株式会社「Claude Fable 5 企業導入の落とし穴：30日データ保持・ZDR無効化・Microsoft社内利用禁止の真相」（2026年6月11日） https://ai-revolution.co.jp/media/claude-fable-data-retention-enterprise/
- Anthropic「Statement on the US government directive to suspend access to Fable 5 and Mythos 5」 https://www.anthropic.com/news/fable-mythos-access