Claude Mythos 5 停止に専門家ら 100 名超が反旗 ―「規制は攻撃側を止めない」公開書簡が突きつけた非対称

「事前猶予 90 分」で消えた最先端モデル #

6 月 13 日、米政府は Anthropic の最上位モデル Claude Mythos 5 と、その安全性対策を施した一般向け版 Claude Fable 5 に対して提供停止命令を出した。命令の到着から実行までに与えられた猶予は わずか 90 分。リリース (6 月 9 日) からわずか 3 日で表舞台から消えたかたちだ。Anthropic は「政府の誤解に基づく措置」と公式に反論しているが、停止の核心は「高度なサイバー攻撃に転用可能」という性能評価そのものにある。

専門家ら 100 名超「攻撃側だけが得をする」 #

これを受け、テクノロジー企業とセキュリティ研究機関の研究者ら 100 名超が、停止解除を求める 公開書簡 をホワイトハウスに提出した。論点は単純だ — 防御側にだけ手枷をかける規制は、攻撃側を止めない。

Mythos 級のモデルは確かに脆弱性解析やエクスプロイト生成に強い。だが同じ性能は、レッドチーム、SOC のトリアージ、ログ相関、PoC の妥当性評価といった 防御工程 でも同じだけ強く効く。米企業の防御部隊が一夜で手を縛られる一方、国家系アクターや地下フォーラムは何も失わない。書簡が指摘するのは、まさにこのコスト配分の歪みだ。

日本政府も「防御だけ縛られる」構図に #

影響は米国内にとどまらない。松本尚デジタル相は 6 月 16 日の会見で、政府のサイバーセキュリティ対策について「今あるフロンティア AI で最大限進める」と述べ、停止中の Mythos 級モデルが選択肢に入っていた事実を示唆した。三メガバンクなど民間でも同じ条件下にある。輸出規制と同じ構図で、同盟国の防御能力ごと止まる という副作用が今回も再生産された。

AI のサイバー能力統治は核兵器とは違う。コピーは無料、オープン重みはすでに公開されており、API は数日でクローンが立つ。「強力なモデルを公式に止める」ことが「攻撃側に渡らない」ことを必ずしも意味しないことを、今回の 90 分は端的に示した。書簡が問うているのは「停止か継続か」ではなく、規制の設計そのもの が攻撃と防御の非対称を理解できているか、である。