「戦争には参加しない」はずのAnthropicが、NSAにエンジニアを常駐させている——矛盾の構造を読み解く

2026年6月6日 23:01

2026年6月4〜5日、Financial Times（FT）が独占報道を出した。Anthropicが約6名のエンジニアをNSA（国家安全保障局）に「forward-deployed（現地常駐）」させ、同社のサイバー特化モデル「Mythos」の展開・カスタマイズを支援している——という内容だ。

「倫理的なAI企業」の代名詞とも言えるAnthropicが、米国最大の諜報機関の中に人を置いている。一見すると同社の掲げる理念と矛盾するように見えるこのニュースを、時系列と構造の両面から整理してみたい。

なお本記事は2026年6月6日時点の公開報道（FT、Axios、CNN、CNBC、TechCrunch等）に基づく。NSAへのエンジニア派遣については匿名情報源に基づく報道であり、Anthropic・NSAの双方が公式に確認も否定もしていない点は、最初に明記しておく。

1. Anthropicの公式スタンス：「戦争拒否」ではなく「2本のレッドライン」

まず前提を整理する。Anthropic（特にDario Amodei CEO）が拒否しているのは、軍事協力全般ではない。明確に線を引いているのは次の2点だけだ。

レッドライン①：完全自律型致死兵器（fully autonomous lethal weapons）
標的選定と発射の判断に人間の監督が介在しない兵器へのAI使用。理由として同社は、現在のフロンティアモデルでは自律兵器に求められる信頼性が不足しており、誤作動が米軍兵士や民間人を危険にさらすと説明している。

レッドライン②：米国民に対する大量監視（mass domestic surveillance）
国内の大量監視は民主主義の基本的権利を侵害する、というのが同社の立場だ。

逆に言えば、この2点以外の国家安全保障分野——インテリジェンス分析、モデリング・シミュレーション、作戦計画、そしてサイバー作戦（cyber operations）——への協力は、むしろ積極的に公言してきた。同社は過去に国防総省（DoD）のclassified networks上でClaudeを展開した実績を公表しているし、「民間企業が作戦レベルの意思決定に関与すべきではない。それは軍が決めることだ」という立場も繰り返し述べている（2026年2〜3月の公式声明より）。

つまりAnthropicの公式ラインは「戦争に参加したくない」ではない。「米国の国家安全保障は支援する。ただし2つの例外だけは譲らない」だ。この区別が、後述するNSA協力を理解する鍵になる。

2. 時系列：蜜月から決裂、そして「裏口」での再接近へ

2025年7月：蜜月期

AnthropicがDoDと約2億ドル規模の契約を締結。米AI企業として初めてclassified networksにモデルを展開したとされる。この時点では官民連携の優等生だった。

2026年1〜2月：使用ポリシーを巡る決裂

DoD側が「any lawful use（合法な用途ならすべて許可せよ）」を要求。Anthropicは上記2本のレッドラインを堅持し、対立が表面化する。

2026年2月27日：Trump大統領による排除指示

Trump大統領がTruth Social上で、全連邦機関に対しAnthropic技術の使用を「直ちに」停止するよう指示。「We don't need it, we don't want it, and will not do business with them again!」という強い言葉が使われた。その約1時間半後、Hegseth国防長官がAnthropicを「supply chain risk（サプライチェーンリスク）」に指定。米企業としては前例のない措置で、米軍と取引のある契約企業・サプライヤーはAnthropicとの商取引を禁じられることになった。

2026年3月：Anthropicの反撃——ただし結果は「痛み分け」

3月9日、Anthropicはカリフォルニア州北部地区連邦地裁とD.C.巡回控訴裁の2か所で提訴。「この指定は報復的で法的に問題がある」と主張した。

3月26日、カリフォルニアの連邦地裁（Rita Lin判事）は仮差止め命令を発出。判決文の「米国企業が政府への異議を表明したことを理由に、潜在的敵対者・破壊工作者の烙印を押されてよいとするオーウェル的発想を、いかなる法律も支持しない」という一節は痛烈だった。GSA（一般調達局）経由のアクセスも一時回復した。

ただし、ここで重要な修正がひとつある。4月8日、D.C.の連邦控訴裁はAnthropicの差止め申立てを却下している。つまり司法判断は割れており、「裁判所がブロックした」と単純には言えない。現状は「DoD契約からは排除されたまま、他省庁との取引は継続できる」という分裂状態だ。

2026年4月上旬：Mythosの登場

Anthropicが新モデル「Claude Mythos Preview」を限定リリース。「Project Glasswing」という枠組みを通じて、当初約40組織（AWS、Apple、Microsoft、Google、CrowdStrike、JPMorgan Chaseなどが公表済みパートナー）に提供を絞った。

このモデルの何が特別か。ゼロデイ脆弱性の自動発見と悪用、複雑な攻撃チェーンの構築——つまり防御だけでなく攻撃側として例外的な性能を持つ。Anthropic自身、Mythosで主要OS・主要ブラウザすべてから数千件のゼロデイ脆弱性を発見したと公表しており、汎用公開はあまりに危険として一般提供の予定はないとしている。

2026年4月19日：Axiosのスクープ

「NSAがDoDのブラックリスト指定にもかかわらずMythosを使用している」とAxiosが報道。NSAはDoD傘下の機関であるだけに、政府内の矛盾が一気に可視化された。なおその直前の4月17日には、Amodei CEOがWhite HouseでSusie Wiles首席補佐官・Bessent財務長官と会談しており（Axios報道）、双方が「生産的だった」と評価している。

2026年5月頃：White Houseによる「例外承認」（報道ベース）

White HouseがPentagonの反対を抑え、NSAとの契約継続を承認したとの報道。契約は修正され、米国民データの処理制限などが加えられた模様だ。ただしこの部分は匿名情報源に基づくもので、Wiles氏個人がどこまで主導したかなどの詳細は断定できない。

2026年6月2日：Glasswingの拡大

AnthropicがProject Glasswingを約150組織・15か国以上に拡大すると発表。重要インフラ事業者が新たに加わった。「危険すぎて公開できない」モデルの提供範囲は、管理された形で着実に広がっている。

2026年6月4〜5日：FTの独占報道

そして冒頭のニュースだ。約6名のAnthropicエンジニアがNSA内に常駐し、Mythosの「特定の用途」への展開・カスタマイズを支援。関係者によれば、Mythosは中国やイランといった国のネットワークへの侵入に有用とされる。エンジニアやMythosが実際のハッキング作戦にどこまで関与しているかは不明。NSA広報は確認も否定もせず、Anthropicはコメントを控えている。

3. これは「矛盾」なのか——構造的に読み解く

ここからが本記事の主眼だ。「倫理を掲げる企業が諜報機関の攻撃的サイバー作戦に協力」という構図は、矛盾に見える。しかし丁寧に分解すると、少なくとも3つの層が見えてくる。

層①：レッドラインの設計上、NSA協力は「想定内」

Anthropicのレッドラインをもう一度見てほしい。「米国内の大量監視」と「完全自律致死兵器」。NSAの中核任務は外国向けのシグナルインテリジェンスとサイバー作戦であり、文言上はどちらのレッドラインにも触れない。しかもAnthropicは「cyber operations」への協力実績をかねて公言している。

つまりNSAへの協力は、同社の倫理基準の「抜け穴」を突いたのではなく、最初からレッドラインの外側に設計された領域だと読める。これを「巧妙な線引き」と評価するか、「レッドラインが2本しかないことこそ問題」と批判するかは読者に委ねたいが、少なくとも同社が自らの公式見解を裏切ったわけではない。

層②：米政府内の温度差——「原則のPentagon」と「実利のNSA・White House」

今回の一連の騒動で最も興味深いのは、AnthropicとUS政府の対立ではなく、米政府内部の分裂だ。

Pentagonは「any lawful use」の原則と統制を重視し、従わない企業を制裁する強硬路線を取った。一方、NSAとWhite Houseは中国などへの対抗という実務的必要性を優先し、ブラックリストの「例外」を作ってでもMythosを使う道を選んだ。軍が法廷で「Anthropicは国家安全保障上の脅威だ」と主張しながら、その傘下の諜報機関が同社の最強モデルを使っているのだから、皮肉としか言いようがない。

これは、フロンティアAIの能力が一部企業に集中した結果、政府ですら「原則」より「アクセス確保」を優先せざるを得なくなったことを示している。Mythos級の攻撃的サイバー能力を持つモデルは現状他にない（少なくとも公開情報上は）。代替がない以上、交渉力は企業側にある。supply chain risk指定という前例のない制裁ですら、結局NSAのMythos利用を止められなかった事実が、それを雄弁に物語る。

層③：dual-useの不可避性——「安全のための能力」は「攻撃の能力」と同じもの

Mythosの成り立ち自体が、AIのdual-use（二重用途）問題の教科書的事例だ。脆弱性を発見して守る能力と、脆弱性を発見して攻める能力は、技術的には同一物である。AnthropicはGlasswingを「重要ソフトウェアを守る防御イニシアチブ」として打ち出したが、同じモデルがNSAの攻撃的サイバー作戦で価値を持つのは必然だった。

ここに、安全性を看板に掲げるAI企業の構造的ジレンマがある。最先端の防御研究を進めるほど攻撃能力も育つ。その能力は国家（特に諜報機関）にとって垂涎の的になる。協力を全面拒否すれば、政府は他社（OpenAIなどがこの間隙を埋める動きも並行して報じられている）に乗り換えるだけで、自社のレッドラインを交渉材料にする機会すら失う。「関与して条件を付ける」方が「拒否して影響力を失う」よりマシ——Anthropicの行動は、この計算と整合的に見える。

4. 残る不確実性と、見るべきポイント

繰り返すが、NSA派遣の報道はすべて匿名情報源ベースだ。エンジニアが実際の作戦立案にどこまで踏み込んでいるのか、「特定の用途」とは何か、修正された契約の中身はどうなっているのか——核心部分はブラックボックスのままである。

今後の注目点を挙げておく。

第一に、supply chain risk指定を巡る訴訟の行方。カリフォルニアとD.C.で判断が割れた状態が続いており、最終的な司法判断は「政府に異を唱えた企業を制裁できるか」という、AI業界を超えた前例になる。

第二に、レッドラインの耐久性。今回NSA協力が「外国向けだからセーフ」と整理されたとして、では外国向け監視と国内監視の境界線が曖昧なケース（経由通信、米国人が含まれるデータセット）でどう運用されるのか。レッドラインは使われ続けるほど解釈圧力に晒される。

第三に、他社の動向。Anthropicが条件付き協力という難しい姿勢を取る間に、より制約の少ない競合が政府契約を奪っていくのか。それともMythosの能力的優位が当面の参入障壁になるのか。

まとめ

Anthropicは「戦争に参加したくない」のではない。「2本のレッドラインの内側では戦わない」と言っているだけで、その外側——外国向けのサイバー作戦を含む国家安全保障領域——では、NSAにエンジニアを常駐させるほど深く実務協力している。

これを偽善と呼ぶのは簡単だ。だが構造を見れば、フロンティアAI企業が国家安全保障の現実から完全に距離を置くことは、もはや選択肢として存在しないことが分かる。問えるのは「協力するか否か」ではなく、「どこに線を引き、その線を誰がどう検証できるのか」だ。Anthropicの2本の線は守られているように見える。ただしそれを確認する手段が匿名情報源の報道しかない、という現状こそが、この問題の一番の不安要素なのかもしれない。

主な出典

いいなと思ったら応援しよう！

サーバー代とコーヒー代になります☕ 役に立ったら応援よろしくお願いします！