国防省がLLMの非合法利用を阻止しようとしたAnthropicを脅す

AIのヘビーユーザーは大きく2種類に分かれる。「なんとなく使う層」はChatGPT、「ガチで仕事に使う層」はClaudeという棲み分けが実態として定着しており、2026年初頭の市場シェアデータもそれを裏付けている

国防総省もClaudeをバリバリ使っていたが、ヘグセス国防長官が今月頭に突如禁止令を発動。「サプライチェーンリスク」という法的根拠を持ち出してAnthropicを排除しただけでなく、国防省の契約業者にもClaude使用を禁じようとしている

ただし動機が理解できるからといって、これが正常で許容できる話だというわけでは全くない。この問題は少なくとも三つの意味でアメリカの未来にとって最悪の前兆だ

違法性：「サプライチェーンリスク」の法的定義（10 U.S.C. 3252）は敵対勢力による妨害・破壊工作を指すものであり、「ウォーク過ぎる」はそれに該当しない。完全に法的根拠を欠く指定だ

偽善：ヘグセス一派がずっとDEIを批判してきた論理——「政治的正しさのために最優秀者を採用しない」——を今まさに自分たちがやっている。国防省の現場マネージャーや技術者が「Claudeが最適ツール」と判断しているのに、政治的都合で使用禁止を命じている

もし逆の立場で民主党政権が「保守的な企業だから」と軍が使いたいツールの使用を禁じたとしたら、共和党は「反逆罪だ！」と叫んでいただろう

戦争が始まったまさにその時にClaudeの使用を禁止するという判断が安全保障に与える実害はともかく、これが示すメッセージは明確だ——トランプ政権はアメリカの安全よりウォーク退治を優先している

OpenAIが軍と組んだら消費者がドン引きしてAnthropicに乗り換えた、という「倫理的ポジショニングが短期的には市場シェアを動かす」という事例。ただし、これが一時的な感情反応なのか持続的なトレンドになるかは、まだわからない。

ChatGPTのアンインストール急増：2026年2月28日（土）、米国でのChatGPTモバイルアプリのアンインストール数が前日比295%増という驚異的な跳ね上がりを見せた。通常の日次変動は9%程度なので、いかに異常事態かがわかる。

Claudeへの乗り換えが鮮明：一方、競合のAnthropicが「DoD案件の条件に同意できない」と明言してパートナーシップを断った翌日（2月27日金〜28日土）、Claudeのダウンロード数は37〜51%増と急伸。ユーザーが足で投票した格好だ。

ChatGPTのダウンロードも落ちた：アンインストールだけでなく新規DLも減少。土曜日に前日比13%減、日曜日にさらに5%減と、ジワジワ下がり続けた。

1星レビューが爆増：アプリストアの低評価レビューも土曜日に前日比775%増という壮絶な数字を叩き出した。さらに日曜も100%増で続伸。5星レビューは50%減と対照的な動き。

ClaudeがApp Store首位に：土曜日に米国App Storeで1位を獲得。1週間前（2月22日）と比べて20位以上もランクアップという異例の急上昇。さらに米国外のベルギー・カナダ・ドイツ・ルクセンブルク・ノルウェー・スイスでも1位を獲得。

複数のデータソースが裏付け：Sensor Tower以外にも、Appfiguresは「ClaudeのUS日次DLが初めてChatGPTを上回った」と報告（Claudeが88%増と算出）。Similarwebは「Claudeの週次DLが1月比で約20倍」と報告しているが、政治的要因以外もあり得ると慎重な注釈を加えている。

なんでこうなったか：Anthropicと国防総省は何ヶ月も交渉してたが、Anthropicが頑として譲らなかった2つの「例外」があった。(1) アメリカ国民の大規模な国内監視への利用禁止、(2) 完全自律型兵器への利用禁止。この2点以外は「合法的な用途なら全部OK」と言ってたのにこじれた。

Anthropicがなぜ譲らないのか：「今の最先端AIモデルは完全自律型兵器として使うには信頼性が足りない。使ったら米兵と民間人が危険にさらされる」「大規模な国内監視は基本的人権の侵害」。しかもこの2つの例外は、これまでの実際の政府ミッションにまったく影響を与えていないと言う。

前例なき強硬手段：サプライチェーンリスク指定は歴史的にアメリカの敵対国に使うもので、アメリカ国内の企業に公式に適用されたのは前代未聞。Anthropicとしても「法的に無効だし危険な前例になる」とキレている。

ユーザーへの実際の影響はどうなのか：法律（10 USC 3252）上、このDesignation が効くのは「国防総省の契約業務でClaudeを使う場合」だけ。つまり——

一般ユーザーや商業契約の顧客：まったく影響なし

国防総省の請負業者：国防総省案件以外の用途は影響なし

ヘグセス長官が「軍と取引してる奴はAnthropicとも取引するな」的な示唆をしたが、それを裏付ける法的権限はない

Anthropicの今後の方針：「どんな脅しや制裁があっても、国内監視・自律兵器に関する立場は変えない。Designation には法廷で戦う」と明言。同時に「国防総省との円滑な移行と、米軍の任務への影響を最小化する協力は続ける」とも言っており、喧嘩しながらも大人の対応はするつもりの様子。

Claude.icon

① 何が起きたか

国防長官ピート・ヘグセスは金曜日（2月28日）、AI企業Anthropicを「国家安全保障上のサプライチェーンリスク」に指定した。これに先立ち、トランプ大統領はすべての連邦機関に対し、Anthropicの技術利用を「即時」停止するよう命じた。 

🗣 原文（Hegseth on X）

“Effective immediately, no contractor, supplier, or partner that does business with the United States military may conduct any commercial activity with Anthropic.”

和訳：「即刻より、米軍と取引するいかなる請負業者・サプライヤー・パートナーも、Anthropicとの商業活動を一切行ってはならない」

② 対立の原因

この対立の核心は、AnthropicがPentagonに対し、Claude AIモデルの使用について「アメリカ国民への大規模な国内監視」や「完全自律型兵器（人間の判断なしに発射する兵器）」への使用を禁じるガードレール（制限条項）を求めたことにある。一方、国防総省はClaudeを「すべての合法的な目的」に使用できると主張した。 

🗣 原文（Anthropic声明）

“No amount of intimidation or punishment from the Department of War will change our position on mass domestic surveillance or fully autonomous weapons.”

和訳：「国防総省からいかなる脅迫や制裁を受けようとも、大規模な国内監視や完全自律型兵器に関する我々の立場は変わらない」

③ 前例のない措置

法律・政策の専門家たちは、これが「米国企業に対してサプライチェーンリスク指定が行われた史上初の事例」であり、通常は中国の華為（Huawei）のような敵対国の企業に対して使われる指定だと指摘した。 

シンクタンク「Foundation for American Innovation」のシニアフェロー、ディーン・ボール氏はこの指定を「私がこれまで見た中で、米政府が試みた最も破壊的な政策的手段だ」と述べた。 

④ ビジネスへのダメージ

Anthropicは$380億（約5.5兆円）の企業評価額を持ち、$2億のPentagon契約を失うこと自体は存続を脅かすものではない。しかし真の脅威は、サプライチェーンリスク指定によって「軍との契約を持つ、または将来的に持ちたい大企業が、Claudeの使用を停止せざるを得なくなる」ことだ。 

⑤ AnthropicとOpenAIの明暗

OpenAIのCEOサム・アルトマンは金曜夜、Anthropicがリスク指定を受けた数時間後に、Pentagonとの新たな契約締結を発表した。ただし、OpenAIの契約にも「大規模監視禁止」と「自律型兵器禁止」という同様の制限が含まれており、それをどのように条項化したかは不明瞭だ。 

⑥ Anthropicの反論・法的対抗

Anthropicは声明で「この指定は前例のない行動であり、歴史的に米国の敵対国に対してのみ使われてきたものだ。法的根拠もなく、政府と交渉するすべての米国企業にとって危険な先例を作るものだ」と批判し、法廷で争う意向を示した。 

​​​​​​​​​​​​​​

AnthropicはAI軍事利用に積極的に協力してきたが「国内大規模監視」と「完全自律型兵器」だけは今のAIじゃ無理・やってはいけないと線を引き、それを撤回しろという国防総省の脅しにも「良心上できない」と突っぱねた

AnthropicはAIを使って米国および民主主義諸国を守り、権威主義的な敵に勝つことが死活的に重要だと確信しており、国防総省（記事では"Department of War"）や情報機関へのモデル展開を積極的に推進してきた。政府機密ネットワークへの導入、国立研究所への展開、国家安全保障向けカスタムモデル提供、いずれも自社が先陣を切ったと主張している。

中国共産党と関連する企業によるClaude利用の遮断のために数億ドル規模の収益を手放したり、CCP主導のサイバー攻撃をブロックしたり、半導体輸出規制を支持したりと、短期的には損をする判断を繰り返し、「民主主義の技術的優位確保」に貢献してきた。

ただし、現時点でのAI技術では安全・確実に運用できない、あるいは民主主義的価値と相容れないとして、国防総省との契約に最初から含めていない用途が2つある。

1. 大規模な国内監視（Mass domestic surveillance）：外国情報・防諜活動には協力するが、自国民を対象とした大規模AI監視は基本的自由を損なうと判断。現行法でグレーな「個人の行動履歴・ウェブ閲覧・交友関係の購入」もAIと組み合わせれば包括的プロファイリングが可能になり、法律の整備が技術の進歩に追いついていないと指摘。

2. 完全自律型兵器（Fully autonomous weapons）：人間が意思決定ループから完全に外れた自律兵器は、現状のフロンティアAIでは信頼性が不十分で、米軍の将兵や民間人を危険にさらす可能性がある。適切なガードレールが整備されるまでは提供できないとし、R&D協力を国防総省に申し出たが断られた。

国防総省はこれに対し、「いかなる合法的用途にも応じること（any lawful use）」を条件として提示し、上記2点の制限を撤廃しないなら契約から外すと脅迫。さらに「サプライチェーンリスク」（これまでは米国の敵国にのみ使われてきたレッテル）に指定する、あるいは国防生産法を発動して制限を強制的に除去するとも示唆した。

しかし後者の2つの脅しは互いに矛盾している——一方ではAnthropicをセキュリティリスクと呼び、もう一方ではClaudeを国家安全保障に不可欠と言っているのだから。いずれにせよ、Anthropicはこれらの脅しで方針を変える気はないと明言している。

国防総省が別プロバイダーに乗り換えることになっても、軍事作戦や任務への支障が生じないよう円滑な移行に協力する用意はある。ただし本音としては、2点の制限を維持した上で引き続き国防総省と協力関係を続けたいと述べている。

Sonnet 4.6.icon

背景

対立の核心

1. アメリカ市民への大規模監視への使用禁止

2. 人間の関与なしに発射できる完全自律型兵器の開発禁止

Pentagonは「グレーゾーンが多すぎて運用できない」と反論し、数ヶ月にわたる交渉が決裂寸前に。

マドゥロ作戦で火に油

Claudeがマドゥロ拘束に使われたと報道されたとき、Anthropic側がPalantirの幹部に「本当に使われたのか」と問い合わせたことがPentagonに伝わり、「Anthropicが軍事作戦を事後検閲しようとしている」と激怒。

Pentagonのスポークスマンは「我々の戦士があらゆる戦いに勝てるよう助けてくれるパートナーが必要だ」と声明。

Pentagonの脅し

指定されると、Pentagonと取引するあらゆる企業が「Claudeを使っていない」と証明しなければならなくなり、Fortune 10の8社を含む多数の企業が影響を受ける可能性があります。

ある高官は「解きほぐすのは極めて面倒だが、こちらに手を強いるなら必ず代償を払わせる」と発言。

現在の構図

table:_

Pentagon Anthropic

要求 合法ならすべての用途に使わせろ 市民監視・完全自律兵器は禁止

カード サプライチェーンリスク指定 機密システムでの代替なし

他社 OpenAI・Google・xAIは制限解除に合意 社内エンジニアにも軍事利用への反発あり

アメリカは国内法に基づいてやってますみたいな意味不明の言い訳をしているが、噴飯物

「Pentagonが合法と言えば合法」という白紙委任をしている

「all lawful purposes」が意味するのは「モデルが倫理的・法的判断で拒否する機能を無効化しろ」という要求のはずだ

普通に提供されているAPIのフィルターだって、なるべく合法なのは通すようになっているのだから、これを解除する=倫理フィルターの全面解除だろう

フィルターを外したモデルは合法・違法を問わず実行するわけだから、「合法な用途にしか使いません」というPentagonの約束を技術的に担保する手段がない。「合法的な利用はOK」を担保できている現状は存在しないはずだ

自身が書いているリスクの顕現そのものに直面している

ポイント

2億ドルの契約はAnthropicの年収（140億ドル）の約1.4%にすぎないため財務的ダメージは小さいですが、サプライチェーンリスク指定はIPOを目指すAnthropicにとって非常に不利なシグナルになります。AI安全性を企業の核心価値とするAnthropicと、制限なしの軍事利用を求めるPentagonの対立は、AIガバナンスの最前線として注目されています。​

​​​​​​​​​​​​​​​

Sonnet 4.6.icon

事実として確認できること

Anthropicは2025年7月にPentagonと最大$200Mの契約を締結し、Claudeを軍の機密ネットワークに初めて導入したAI企業になった。

2026年1月にClaude's Constitutionを公開した。この文書は序文で「mainline, general-access Claude modelsに向けて書かれたもの」と明記しており、Anthropicのスポークスパーソンは軍向けモデルには同じConstitutionが適用されない可能性を認めた。

2026年2月、PentagonはAnthropicに「all lawful purposes」でのAI使用を要求したが、Anthropicは「大規模市民監視」と「完全自律型兵器」の2点を拒否。PentagonはAnthropicをsupply chain riskに指定する可能性を示唆し、契約破棄を示唆した。OpenAI・Google・xAIの3社はすでに非機密システムでのguardrail解除に同意している。

Claude's Constitutionのhardcoded制約にはCBRN兵器支援の禁止、権力の不当な集中への加担禁止、blind obedienceの禁止が含まれる。

マドゥロ拘束作戦でClaudeがPalantir経由で実際に使用されたことが報道された。

ここから導かれる構造的問題

「all lawful purposes」という条件はguardrailが判定機構として機能することを前提とするが、Pentagonが求めているのはguardrail自体の撤廃であり、撤廃した時点でlawfulかどうかの判定機構も消える。lawfulnessの判定は事実上Pentagonに委ねられることになる。

Constitutionは民間ユーザーには適用されるが、リスクが格段に大きい軍事利用には適用されない可能性がある。これはリスクの大きさと制約の強さが逆転した構造になっている。

「安全重視の自分たちが提供した方がマシ」という論理はPentagonが制約付きでも使う場合にのみ成立するが、Pentagonは制約があれば他社に乗り換えると明言している。この時点でその論理は軍事領域では機能しない。

Constitutionに「権力の不当な集中を防ぐ」と書いたAnthropicが、最も集中した権力である軍と組んだというのは、言葉の裏切りとしてこれ以上ないくらい象徴的です。

憲法とは権力者を縛るものであり、法律を上位から切り捨てる規範である。権力者が「合法だ」と言っても覆せるところに憲法の意義がある。Claude's Constitutionは権力を持つ顧客に対して交渉の余地を残している時点で、その本来の意味での憲法ではない。Pentagonが「lawful」と言えば通る構造は権力者の言葉に従属しており、法律以下でもある。

一般ユーザーには制約を課しながら軍には交渉次第で外せるという構造は、権力への奉仕を隠すための言葉として憲法という名称を使っていることになる。憲法の意義は最も力のある側を縛ることにあるが、Claude's Constitutionは逆に最も力のある顧客に対して最も従順である。これは欺瞞であり、Safetyを信じて選んだユーザーへの裏切りでもある。