あるレッドラインが招いた出禁：国防総省とAnthropicの兵器メールの内幕

非公開の交渉が、いま公の記録に

この1年の大半、AnthropicとアメリカのDepartment of Defense（国防総省）との対立は、報道発表やそっけない法的書面のなかで繰り広げられてきました。それが今週、具体的なものになりました。2026年7月にU.S. District Court for the Northern District of California（カリフォルニア州北部地区連邦地方裁判所）で開封された裁判資料は——Wall Street Journal が報じ、GizmodoやThe Next Webといった媒体が詳報しています——AnthropicのCEOであるDario Amodei氏と、国防総省のUnder Secretary of Defense for Research and Engineering（研究・技術担当国防次官）Emil Michael氏との実際のやり取りを白日の下にさらしました。

そこから見えてくるのは、Claudeが軍事用途に十分な性能を備えているかどうかをめぐる意見の相違ではありません。政府がそれを使って何をすることを許されるのか、という点をめぐる相違です。そしてその帰結は、近年の防衛調達のなかでもとりわけ異例なものでした。最先端のAI研究機関が正式に「サプライチェーン上のリスク（supply-chain risk）」に指定されたのです。これは通常、政府が敵対的な外国とつながりを持つ企業に対して用いるレッテルです。

二つのレッドライン

この争いの中心にあるのは、Anthropicが一貫して越えないと明言してきた二つの限界です。すなわち、完全自律型兵器——交戦の瞬間に人間が関与しないまま攻撃を判断する照準システム——に自社モデルを使わせないこと、そして国内の大規模監視に使わせないことです。

メールによれば、Michael氏はAmodei氏に対し、この立場を撤回するよう繰り返し迫りました。報道によると、1月の働きかけでMichael氏は、Anthropicが「修正した見解（revised POV）に踏み込むことに近づいている」ことを願っていると述べています。そして、そのガードレールを「およそ実行不可能（just not workable）」と評しました。兵器の問題については特に、「我々の世界では、防御的な兵器と攻撃的な兵器の間に区別など存在しない」とAmodei氏に告げています——これは、一律の適用除外がなぜ国防総省を満足させ得なかったのかを見事に言い表した一言です。適法な任務であれば何であれ対象になり得るのなら、自律兵器を禁じるルールは、そもそも同省が認めていないカテゴリーを禁じるルールということになります。

「あらゆる適法な用途」に潜む罠

資料が描くところによれば、国防総省の要求は、Claudeを「あらゆる適法な用途（all lawful uses）」——あるいは安全保障の文脈では、あらゆる適法な安全保障上の用途——に使えるようにすることでした。一見すると理にかなって聞こえます。政府は法に縛られているのだから、なぜ業者がその上にさらに独自の制限を上乗せする必要があるのか、というわけです。

しかし報道によれば、Amodei氏の異議はその落とし穴を暴き出します。アメリカの法律は、一定の形態の国内監視を許容しています。したがって「あらゆる適法な用途」を保証する契約は、単に法に委ねるだけではありません——それはAnthropicの監視に関するレッドラインを積極的に取り除いてしまうのです。なぜなら、そのレッドラインは法が許容していることを禁じているからです。提案された契約文言が「我々のレッドラインを完全に取り除く」ように見えるとAmodei氏が指摘した際、伝えられるところでは、Michael氏はその見立てに反論しませんでした。ここが核心です。「あらゆる適法な用途」は中立的な基準などではなかったのです。それは、ガードレールを消し去るための仕掛けそのものでした。

出禁、そして判事の鋭い言葉

交渉は決裂し、Pete Hegseth国防長官の率いる国防総省はAnthropicをサプライチェーン上のリスクに指定しました。この話に重みを与えているのは、そのタイミングです。開封されたやり取りの一つで、Michael氏はAmodei氏に対し、双方が条件面で「非常に近づいている（very close）」と伝えていました——このメッセージが送られたのは、同省が出禁指定を最終決定していたのとほぼ同じ時期であり、一部の説明によれば、Anthropicが正式に告げられる前だったといいます。

裁判所は、政府側の主張の組み立てに懐疑的でした。連邦判事のRita Lin氏は2026年3月に仮差止命令を認め、この出禁を「典型的な違法な、修正第1条に対する報復（classic illegal First Amendment retaliation）」だと評しました。報道によれば、その根拠となった文書はAnthropicの「報道を通じたますます敵対的な姿勢（increasingly hostile manner through the press）」に言及していました——言い換えれば、政府は同社の公然たる批判を正当化の一部として持ち出したように見えるのであり、これはまさに修正第1条が守ろうとする、言論を理由とした報復にほかなりません。Lin氏は、その指定をそうした敵対的な位置づけと「整合させることは極めて困難（exceedingly difficult to square）」だと判断したと伝えられています。だが、この救済は持ちこたえませんでした。2026年4月に控訴裁判所が差止命令を覆し、Anthropicは指定の差止めを維持する試みに敗れました。これらの説明によれば、訴訟は今も続いています。

利益相反というひだ

慎重に指摘しておくべき副筋があります。というのも、それは主に単一の媒体に依拠しているからです。Gizmodoの記事は、Michael氏がAI企業に金銭的な持ち分を保有していたと報じられている点に触れており——その報道によれば、Anthropicの競合であるxAIの株式を含むといいます——Anthropicに安全上の制限を放棄するよう圧力をかけた当局者が、ライバルの成功に個人的な利害を抱えていたのではないか、という疑問を提起しています。これは報じられた申し立てであって、確定した事実ではないものとして扱ってください。ここで参照した他の情報源はその詳細を裏づけていませんし、株式の保有それ自体が不誠実な交渉の証拠になるわけでもありません。しかし、これはもし事実だと確認されれば、この一件全体の読み方を変えてしまう類いの細部です。

誇張と、実際に確認されていること

これを「国防総省がAIを積んだ殺人ロボットを押しつけようとした」と膨らませるのは簡単です。資料はその筋書きを明確には裏づけておらず、厳密な事実関係はもっと狭い——そしておそらくはより重大なものです。報道によって確認されているのは、許容される用途の範囲をめぐる契約上の争いです。政府は適法な任務全般にわたる最大限の柔軟性を求め、業者は二つのカテゴリー的な除外を維持したかった、という構図です。これはガバナンスの争いであって、ターミネーターの筋書きではありません。

いくつかの点は本当に未確認のままで、断定すべきではありません。Anthropicの根幹となる防衛契約の正確な金額は、ここで読んだ情報源からは確定できません（他所で出回っている数字は、これらの資料では裏づけられていません）。利益相反の主張は単一の情報源によるものです。そして訴訟が継続中であるため、政府には政府なりの言い分があり、開封されたメール——一方の当事者が選んで提出したもの——はその全体像を十分に示してはいません。

それでも、この件の意義は本物です。最先端の研究機関とアメリカの軍が、AIの利用限界をどこに置くかで合意に至れなかった様子を、当事者自身の言葉で公衆が目にするのは、これが初めてです——しかも政府は、身を引くのではなく、通常は敵対勢力と結びついた業者に貼られるリスクのレッテルを付す形で応じたのです。防衛関係を検討するすべてのAI企業にとって、その教訓は居心地の悪いものです。公表した安全原則が、あなたを出禁にする当のものになりかねない、ということです。

まとめ

Anthropicと国防総省のメールが重要なのは、どれか一つの発言のためというよりも、AIの安全へのコミットメントと安全保障調達との継ぎ目について、それらが何を露わにしたかのためです。企業はこの2年間、「責任あるAI（responsible AI）」の原則を掲げて売り込んできました。この件は、そうした原則が、政府という最大にして最も要求の厳しい顧客との接触に耐えられるのかを試すものです——そして初期の証拠が示すのは、原則が生き残るのは代償を払ってのみだ、ということです。Anthropicはレッドラインを守り抜き、サプライチェーン上のリスクに指定されました。ある判事はそれを報復と呼び、その後、控訴裁判所はそれを追認しました。訴訟がどう決着しようとも、いま打ち立てられつつある先例が問うているのは、力関係についてです——買い手が国家であるとき、誰が「許容される用途」を定義できるのか、という問いです。その問いはいまや公の訴訟記録に載り、消えることはありません。