6 月 12 日、米政府は Claude Fable 5 と Claude Mythos 5 に輸出管理を適用し、米国内外を問わず外国人による利用を制限するよう求めた。指示は即時発効で、国籍をリアルタイムに確認する手段がなかったため、Anthropic は全世界の全利用者向けに両モデルのアクセスを停止した。6 月 30 日現在、Fable 5 と Mythos 5 への輸出管理は解除されている。
Fable 5 は 7 月 1 日（水）から Claude Platform、Claude.ai、Claude Code、Claude Cowork で世界中の利用者が再び使える。Pro、Max、Team、および一部 Enterprise プランでは 7 月 7 日まで週次利用上限の最大 50% まで Fable 5 が追加料金なしで含まれ、以降は利用クレジット経由となる。標準 Enterprise 席には含まれる枠がなく、利用クレジットを有効にしない限り Fable 5 は使えない。プレミアム Enterprise 席は 7 月 7 日まで各メンバーの席利用枠から追加料金なしで Fable 5 を使え、以降は利用クレジットが必要になる。AWS、Google Cloud、Microsoft Foundry 向けの提供も可能な限り早く再有効化する。
Mythos 5 は 6 月 26 日の米政府承認を受け、一部の米国組織向けにアクセスが復旧した。Project Glasswing の国内外パートナーへの拡大は、引き続き政府と調整中である。
停止のきっかけは、Amazon 研究者が Fable 5 のセーフガードを迂回してソフトウェア脆弱性を特定し、1 件では悪用コードのデモまで生成できる手法を報告したことである。Anthropic の再検証では、Claude Opus 4.8、GPT-5.5、Kimi K2.7 など多数のモデルが同じ脆弱性を特定でき、悪用デモについてもテストした全モデルが同等の出力を生成できた。報告手法は Mythos 級の独自サイバー能力を露呈したわけではなく、Fable 5 の保守的なセーフガード上の境界事例にとどまるとされる。同社は政府と協力して改善した安全分類器を投入し、報告された手法は 99% 超のケースでブロックする。ブロック時は利用者に通知され、依頼は Claude Opus 4.8 へ送られる。米商務省 CAISI も新旧セーフガードを検証し、極めて強力であると評価している。一方、日常のコーディングやデバッグで誤検知が増える副作用もある。
利用者への影響と次のアクションは次のとおりである。
- 再開対象: Claude Fable 5（
claude-fable-5）。7 月 1 日から全世界で Claude 各製品に再投入 - Mythos 5: 一部の米国組織のみ復旧済み。Glasswing パートナーへの拡大は調整中
- プラン条件: Pro / Max / Team / 一部 Enterprise は 7 月 7 日まで週次上限の最大 50% まで含む。以降は利用クレジット
- クラウド: AWS、Google Cloud、Microsoft Foundry は順次再有効化
- 影響外: 上記以外の Claude モデルと API
Anthropic は Amazon、Microsoft、Google など Glasswing パートナーと、ジェイルブレイクの深刻度を 4 軸（能力向上、能力向上の幅、武器化の容易さ、発見可能性）で評価する業界共通フレームワークの策定にも着手している。Fable 5 向けの HackerOne プログラムも新設され、サイバー関連ジェイルブレイクの報告を受け付ける。