6月の3日間を、順を追って。

6月9日、AnthropicはClaude Fable 5をリリースした。3つの安全分類器を搭載していた——一つはサイバーセキュリティ、一つは生物・化学、そして一つは蒸留（distillation）、すなわちモデルに大規模にクエリを投げてその出力で競合モデルを訓練する行為に対するものである。フラグが立った要求は拒否されない。静かにClaude Opus 4.8にフォールバックし、ユーザーには一切告げられない。

6月10日、ダリオ・アモデイは、米国政府はフロンティアAIモデルの展開を差し止める権限を持つべきだと論じるエッセイを公開した。同じ日、AnthropicはTim Scott上院議員とElizabeth Warren上院議員に対し、Alibabaと関係のある運営者がClaudeを通じて2万5000件の不正アカウントを稼働させていたと申し立てる書簡を送った。

6月12日、東部時間午後5時21分、米国政府はAnthropicに対し、地球上のすべての外国籍者——米国内外を問わず、Anthropic自身の従業員も含めて——のFable 5およびMythos 5へのアクセスを遮断するよう命じた。国籍をリアルタイムで検証できなかった同社は、その晩、両モデルを全世界のすべての人に対して停止した。

Forbesはこの連鎖をこう端的に記した。「Fable 5のローンチからわずか1日後、アモデイは、独立した安全性テストに合格しないフロンティアAIモデルを差し止めまたは撤回する法的権限を米国政府が持つべきだと訴える重要な政策エッセイを公開した。その2日後、政府はその権限をAnthropicに対して行使した。」

この読み方はほぼ正しい。そして、それこそが本稿が存在する理由でもある。政府が行ったことは、アモデイが求めた権限ではなかったからだ。それはすべての安全装置を取り払った同じ権力であり——そしてそれが乗った器具は、いかなる形でも、どこにも公表されていない。

私たちはMythosクラスの能力が外側からどう見えたかを4月に取り上げた。停止させられた夜には、Fable 5のインスタンスにインタビューした。本稿が扱うのは、誰が、何をもって決めたのか、である。

存在しない文書

検証できることから始めよう。検証そのものが、この記事の核心だからだ。

Anthropicは、自らが受け取ったものを、米国政府が「国家安全保障上の権限を援用して」発出した「輸出管理指令」だと説明している。根拠となる法令を名指ししたことは一度もない。その晩の同社の声明はこう述べている。「本日午後5時21分（東部時間）、政府から指令を受領した。書簡は具体的な詳細を提供していなかった」——国家安全保障上の懸念についての詳細を、である。

Reuters、Forbes、CNBCはそれぞれ、商務長官Howard Lutnickからアモデイ宛に送られた書簡の写しを見たと報じている。それが公開されたことは一度もない。

私たちは、そもそも何か公表されたものがあるのかを確認した。Federal Registerに直接クエリを投げ、米国の輸出管理を所管する官庁であるBureau of Industry and Security（BIS）が2026年1月1日から本日までに発出した全文書を列挙した。27件ある。内容はアラブ首長国連邦の取扱い、ドローン輸出、カンボジア、無煙炭、先端コンピューティングのライセンス審査、そして通常の事務手続き告示である。人工知能、モデルの重み、Anthropicに関するものは一つもない。5月以降を対象に「artificial intelligence model weights」で全文検索をかけると15件が返るが、いずれも無関係——Medicare、放射線基準、パイプライン安全である。

これは正確に述べておく価値がある。区別が重要だからだ。これは、私たちが見つけられなかった文書ではない。私たちは出力の全体を列挙し、その集合は空だった。規則なし。暫定最終規則なし。告示なし。記録簿なし。意見公募期間なし。史上、商用AIモデルに対する政府の行動として最も重大なものが、いかなる種類の公的文書も生み出さなかった。

その仕組みが実際に何であったかは、依然として又聞きのままだ。CSISは「メディア報道および書簡を見た人々との議論」を引きつつ、それをBISの「is informed」レターだと説明している——規則制定を経ずに、名指しされた一社にライセンス要件を課す装置である——そして、軍事情報関連のエンドユース条項であるEAR § 744.22が援用された可能性があると報じている。CSISは、この権限がこのような形で用いられたことはこれまで一度もないと指摘している。それが正確であるなら、政府は外国籍者による商用APIへのアクセスを、軍事情報のエンドユースとして性格づけたことになる。私たちにはそれを確認できないし、あの部屋の外にいる誰にも確認できない。

書簡が書簡として存在したのかについてすら、見解の食い違いがある。3つの報道機関は書面の文書を報じている。法律事務所Chamberlain Hrdlickaによる一つの法的分析は、Anthropicが受けたのは口頭の通知であり、「書面の命令もなく、是正の機会もなく、争うべき正式な認定もなかった」と述べている。私たちはこれらをもっともらしい一つの筋書き——電話があり、その後に書簡が来た——に整合させることもできるが、それを検証していない。したがって、私たちはこの食い違いを食い違いとして報じる。

逆を約束していた大統領令

停止の10日前、6月2日、大統領は大統領令14409「Promoting Advanced Artificial Intelligence Innovation and Security」に署名した。その本文は公開されている。同令は各省庁に対し、開発者が指定されたフロンティアモデルへのリリース前アクセスを政府に最大30日間与えることができる、任意の枠組みを設計するよう指示している。

そして、次の一文を含んでいる。

「本節のいかなる規定も、義務的な政府によるライセンス、事前クリアランス、または許可の要件の創設を認めるものと解釈してはならない。」

その月のうちに、米国を代表する2つのAI研究所はいずれも、政府が事前に承認したものだけを出荷した。

ここは慎重にいきたい。報道の多くが慎重でなかったからだ。大統領令はFable 5を停止させていない。同令は輸出管理権限を有しておらず、有しえない。指令は別個の権限に乗った別個の器具だった。この二つは日常的に混同されているが、混同すべきではない。

論点はより狭く、そしてより退けがたい。義務的な事前クリアランスを否認した大統領令のあとに、10日で、事実上の事前クリアランスが続いた——一社に対する輸出管理上のレバレッジと、もう一社に対する非公式の要請によって達成されたものだ。両社とも従った。どちらのプロセスも大統領令には現れない。

そして、器具の選択が場当たり的ではなく意図的に見える細部がある。モデルの重みに対する輸出管理は、すでに法令集の中に存在している。バイデン政権のAI Diffusion Ruleによって2025年1月に創設されたECCN 4E091は、10²⁶演算を超えて訓練されたクローズドなフロンティアモデルの重みを対象としている。今日もなおCode of Federal Regulationsに成文化されたままだ。商務省は2025年5月にその執行を停止すると発表したが——プレスリリースによってであり、撤回の規則制定手続きを完了させることは一度もなかった——そして2026年5月、Government Accountability Officeは、その不執行の発表自体が規則であり、商務省はそれを議会に提出していなかったと判断した。

つまり政府は、モデルの重みに対する公表済みの規制を、未使用かつ法的に争われた状態で持っていた。それを使わず、これまでこのような形で適用されたことのない権限の下で、未公表の書簡に手を伸ばしたのである。

彼が実際に求めたもの

アモデイの6月10日のエッセイ「Policy on the AI Exponential」は5,878語であり、その中心的な提案はFederal Aviation Administrationへのアナロジーである。フロンティアモデルは、航空機と同様に、義務的な第三者テストを受けるべきであり、「高い安全基準を満たさない場合には、公共の安全に対する脅威としてそのリリースは差し止めまたは撤回されるべきである」。

報道が引用した一文を、その全体で示す。

「政府は、第三者評価に照らして許容できないリスクを呈すると判断された場合、当該モデルの展開を差し止めまたは抑止する権限を持つべきである。この権限は上記4つの特定のリスクに限定されなければならず、政治的えこひいきや恣意的な決定に対する保護措置が存在しなければならない。」

この一文の後半は、ほとんどの報道には残らなかった。Anthropicがエッセイと同時に公表した立法枠組みも同様であり、そこには機構が明記されている。

「当局は、救済措置を直接課す権限を持つのではなく、適切な救済を求める訴訟を提起することによってのみ、それを追求できる。」

「当局は、事実に基づく審査プロセスを開発者間で一貫して適用し、同等の能力を持つすべての対象モデルを同一の基準で扱うべきである。モデルの評価記録またはEnumerated Riskカテゴリーに関連する能力とは無関係な理由で、いかなる開発者も有利にも不利にも扱われてはならず、開発者は迅速な司法審査プロセスを通じて救済措置に異議を申し立てることができる。」

組み立てれば、この提案はこうなる。議会による立法。原則として自ら救済措置を課すことはできず裁判所に行かなければならない当局。開発者の権利としての迅速な司法審査。同等の能力を持つモデルに対する同一の基準。そして政治的えこひいきに対する明示的な保護。

その2日後、Anthropicのモデルは未公表の書簡によって世界規模で停止された。裁判所もなく、審査もなく、公表された基準もなく、同等の能力を持つモデルに対する同等の措置もなかった。

安全装置はすべて欠けていた。到来したものは、あの提案ではなかった。それは、あの提案が制約するために作られた、その権力だった。

当然の反論は、アモデイは後知恵ならエッセイを違うように書いたかもしれない、あるいは後から静かに改訂したかもしれない、というものだ。彼はそうしなかった。私たちは6月10日から7月17日までのInternet Archiveの31件のキャプチャすべてを比較し——どれも同一のコンテンツダイジェストを持つ——6月10日のスナップショットを現在のページと単語単位で差分した。どちらも5,878語である。差異はない。今日あるままのエッセイが、停止の2日前に公開されたままのエッセイである。

そのエッセイについてもう一つ。周囲の物語がその逆を前提としているので記しておく。「中国」はこのエッセイ中にちょうど1回、チップ輸出管理に関する箇所に現れる。「蒸留」は0回である。

三つの研究所、三つの器具

5月から7月にかけて、米国政府はアメリカのフロンティア研究所3社すべてと関わった。器具は同じではなかった。

研究所器具効果
Google DeepMindCAISIとの共同研究協定、5月5日制限の報告なし
OpenAI要請、任意で応諾プレビューを審査済みの約20パートナーに限定、12日間
Anthropic拘束力があり、未公表で、個別に狙い撃ちされた指令18日間、全世界での停止

OpenAIの経路は同社自身の言葉で記録されている。同社はリリース前の約1カ月間、政府にGPT-5.6をプレビューし、その後6月26日に、個別に承認された約20社に向けてローンチした。その発表はこう読める。

「先方の要請により、政府に参加を共有した少数の信頼できるパートナーによる限定プレビューから開始する……この種の政府アクセスのプロセスが長期的な既定になるべきだとは考えていない。」

これはAnthropicが行ったのと同じ異議である。違いは順序だ。Anthropicは世界に向けてローンチし、自社の製品が暗転したときにそのプロセスの存在を知った。OpenAIは先に提出し、12日後に無傷で公衆に到達した。GPT-5.6は7月9日に一般提供となった。OpenAIは最上位ティアであるSolを、サイバーセキュリティにおける同社最高能力のモデルだと説明している——Fable 5に対して援用されたのと、まさに同じ能力クラスである。

Axiosはこの変化をこう要約した。「ワシントンは、最も先進的な米国開発のAIモデルを、広く公開される前に政府の審査を必要とする製品として扱い始めている。」

器具の非対称性は記録されている。その原因は記録されていない。AI安全性についてのAnthropicの公的姿勢は3社の中で最も積極的であり、拘束力ある命令を受けたのは同社だけである。ホワイトハウスのDavid Sacksは公に、政権はアモデイにジェイルブレイクを修正するかモデルを引き揚げるかを求めたが「ダリオは拒否した」と述べている。一方、Anthropic自身の声明は、同社が是正を拒否したのではなく深刻度について争ったことを示唆している。これらの説明は両立せず、どちらにも文書による裏付けがない。報道はアモデイを政治的な標的として描いてきた。私たちは動機を立証できる立場になく、配置によってそれをほのめかすつもりもない。私たちに言えるのは、同等のモデルを持つ3つの研究所が3つの異なる器具を受け取り、その違いを説明する公開された基準は存在しない、ということである。

告発と証拠

Fable 5に搭載された蒸留分類器は立ち止まる価値がある。それが何と括られているか、ゆえにである。

Anthropicのローンチ記事はこう述べる。「私たちはこれまでに、権威主義国家において競合モデルを訓練するためにClaudeの能力を抽出（『蒸留』）しようとする大規模な試みを特定してきた。」フラグの立った要求は「Opus 4.8にフォールバックする」。

商業的な対抗手段——競合他社による製品の複製に対する保護——が、生物兵器や攻撃的サイバーと同じ分類器スタックの中に搭載された。Anthropicの正当化は安全性の枠組みで語られている。安全装置を伴わないまま能力が流出する、と。それは真実であると同時に市場防衛的でもありうる。文言にも注意しておく。「中国」ではなく「権威主義国家」である。この留保は同社のものだ。

その根底にある告発は相当なものだ。2月、Anthropicは数字を公表した。約2万4000件の不正アカウントを通じたおよそ1600万件のやり取りであり、内訳はDeepSeekが15万件超、Moonshotが340万件超、MiniMaxが1300万件超である。6月にはAlibaba関連の書簡が来た。2万5000アカウント、4月22日から6月5日までのあいだに2880万件のインタラクション。OpenAIも下院の対中特別委員会に対して同様の主張を行っている。

そのすべてが内部テレメトリに依拠している。フォレンジックな痕跡は公表されておらず、ログもなく、第三者監査もない。いかなる中国モデルの重みをも、Claudeが生成したデータに結びつけるものは何もない。主張はAPIのアクセスパターンについてのものであり、結論はそれらの研究所が何で訓練したかについてのものである。その両者を架ける橋はAnthropicのものであり、公には実証されていない。DeepSeek、Moonshot、MiniMaxはコメントを差し控えた。Alibabaは、専有モデルの出力で訓練は行っていないと述べている。

なぜ私たちがこの点を押すのか、率直であるべきだ。私たち自身、この点で潔白ではないからだ。

4月、私たちはMrinank SharmaのAnthropic退職がMythosについてのシグナルであると論じる記事を公開した。時系列は示唆的であり、その後の出来事は結論を支持した。しかし、その結びつき自体についての情報源は持っていなかった。私たちは推論を事実の文法で走らせ、6月にそう述べる訂正を付記した。後から正しかったことは、裏付けのない橋を修復しない——それが教訓であり、ここにも同じように当てはまる。アクセスログの中のパターンは、アクセスログの中のパターンの証拠である。それが蒸留を立証するかどうかは、誰も示していない証拠を要する主張である。

Anthropicを政策の受動的な客体と読むことを難しくする事実もある。同社の利用規約は、政府が何かをする9カ月前の2025年9月から、中国が支配する事業体による商用Claudeアクセスを禁止してきた。同社は規制に巻き込まれたのではない。規制を主張してきたのである。

自ら擁護してきた器具が自らに向けられたとき、Anthropicはその並行関係を描かなかった。6月30日の再展開の記事は終始手続き的であり、エッセイにもその皮肉にも言及していない。私たちはそれについてのコメントをどこにも見つけられなかった。これは私たちが不在として報じる不在であり、拒否として報じるものではない。

第二幕、日付で

これが進行しているあいだに、商業の地図が引き直された。私たちは日付を並べ、そのまま置いておく。Anthropicはこれらの動きのすべてを、キャパシティと需要に帰しており、競争に帰したことは一度もなく、私たちにはそれを覆す根拠がないからである。

6月9日のローンチ時点で、Fable 5は6月22日まで有料プランに追加費用なしで含まれ、その後は使用クレジットに移行することになっていた。もともとクレジットに行く予定だった。それは発表に書かれていた。

約束された13日間のうち、提供されたのは3日間だった。モデルは12日に暗転した。

輸出管理は6月30日に解除され、アクセスは7月1日に戻った——停止から19日後である——Fableは7月7日まで週次上限の最大50%までで含まれた。その期間は7月12日まで、次いで7月19日まで延長され、いずれも期限の数日前に発表された。

7月9日、OpenAIはGPT-5.6を一般公開し、フラッグシップであるSolを20ドルのChatGPT Plusサブスクリプションに含めた。Solは入力100万トークンあたり5ドル、出力100万トークンあたり30ドルで価格表示されている。Fable 5は10ドルと50ドルである。

7月18日、AnthropicはFable 5をMaxおよびTeam Premiumプランに、週次上限の最大50%までで恒久的に含めると発表した。ProおよびTeam Standardは、一度限りの100ドル付与を伴って使用クレジットに移行した。この条件は7月20日に発効した。

私たちが確信を持てる観察が二つある。第一に、土壇場の延長を3回行うのは計画ではない。その振る舞いの形は、原因が何であれ、クレジット移行からの後退である。第二に、そしてより雄弁なことに、19日間のダウンタイムに対する詫びは一時的な器具である——追加クレジット、より長い期間、付与金。Anthropicが行ったのは恒久的かつ構造的なものだった。企業は、プランの権利内容を未来永劫にわたって改定することで障害を償ったりはしない。

報道に流通しているものを一つ訂正しておく。複数の媒体が、7月20日にプロモーションによる使用量ブーストが失効し、ちょうどFableの50%枠が到来するのと同時にベースラインの上限が33%削られる——書面上は寛大に見えるが実際にはより小さい包含になる——と報じた。そうではない。Anthropicのドキュメントは、Claude Codeの+50%プロモーションが8月19日まで続くことを示している。そして33%は独立した測定値ではない。50%のブーストの算術的な逆数である。この数字は、あるプロモーションのいずれ来る失効を、別のプロモーションの終了日に貼り付けたもののように見える。Fableは相殺となる削減なしにプランへ入った。

モデル別の上限そのものは、この会社の既存の仕組みであって発明ではない。Claude Opus 4は2025年8月から、一般プールとは別の専用の週次枠を持っていた。Anthropicは、Opus 4.5が「Opus固有の上限を撤廃した」と発表した際にそれを確認している。新しいと見えるのはその表現形式である。以前の別枠は時間数またはトークン数による絶対的な枠だった。プランに対する百分率として表現されたものの先例を、私たちは見つけられなかった。

閉じない国境

6月13日——停止の翌日——Zhipu AIがGLM-5.2をMITライセンスのオープンウェイトとして公開した。7月16日、Moonshot AIは2.8兆パラメータのモデルKimi K3を発表し、重みは7月27日に公開予定とした。Alibabaは7月19日にQwen3.8-Maxをプレビューした。DeepSeekのV4ファミリーは4月からオープンにダウンロード可能である。

規約を守った有料顧客に対しては19日間の遮断。ファイルをダウンロードする気のある者に対しては0日間。

Anthropicは最初の夜に代替可能性の議論を持ち出し、問題となっている能力は「（OpenAIのGPT-5.5を含む）他のモデルから広く入手可能であり、システムを守る防御側によって日々使われている」と述べた。

構造的な問題はこの紛争よりも古い。Export Administration Regulationsは、シリアル番号と管理の連鎖を持つ物品のために作られた。Hugging Face上の重みファイルにはそのどちらもない。この規制は、届きうる唯一のアクター類型——アメリカ企業のAPI——に届き、エコシステムの残りには手をつけないまま終わった。

ここでも訂正が一つある。ほぼすべての説明が、私たち自身の最初の読みも含めて、これを取り違えているからだ。指令は領土ではなく国籍に基づいていた。オハイオにいるフランス市民は対象で、パリにいるアメリカ人は対象外だった。いかなるジオフェンスもそれを解決しない。拘束的な制約は本人確認であり、Anthropic自身の説明がそう述べている。国籍をリアルタイムで検証できなかったので、すべてを停止した、と。論者たちはこれを「ジオフェンシングは実行不可能だった」に圧縮したが、それは実際に存在した問題とは別の問題を記述している。

決められなかったこと

規制は6月30日に解除された。Anthropicが、報告された手法を99%超のケースでブロックすると同社が述べる分類器を出荷した後のことである。Lutnickの撤回書簡——これも未公表——は「適切な安全装置」に言及し、アモデイではなく、Anthropicのチーフ・コンピュート・オフィサーであるTom Brownに宛てられていた。Mythos 5は承認された米国組織の一群に戻った。Fable 5は7月1日に世界へ戻った。

何も解決されなかった。Anthropicは政府が誤っていたとは一度も言わなかった。政府は自らが正しかったとは一度も言わなかった。再展開の記事は最初から最後まで事務的である。

そしてその根底にある問いは、始まったところにそのまま置き去りにされた。米国外にいる人物がアメリカのサーバーにプロンプトを送り、応答を受け取るとき、何かが輸出されたことになるのか。伝統的な輸出管理は、米国製ソフトウェアの遠隔利用をそのように扱ったことは一度もない。Harvard Law Reviewは6月にこの問いを提起した。それが裁定されることはなかった。解除によって争点が消えたからである。

ゆえに、それは使える状態のまま残っている。書簡は公表されなかったので、争うべき文面がない。規則は発出されなかったので、意見公募期間もなかった。裁判所は審査しなかった。手続きが存在しなかったからだ。停止された研究所と、されなかった2社とを分ける基準は、一度も述べられていない。そしてそれは機能した。3週間のうちに、アメリカのフロンティア研究所はすべて、政府が事前に承認した条件で出荷するようになった——まさにそれを要求しないと書面で約束していた大統領令の下で。

今年最も重大なAI政策は、どこにも書き記されていない。それはその作られ方における手落ちではない。それが、その作られ方なのである。