AnthropicがPentagonと$200M契約継続──ClaudeGovで軟着陸

3月の「Anthropicブラックリスト」騒動からわずか2ヶ月——Anthropicが米国防総省（Pentagon）と**$200M（約310億円）規模の契約継続**で合意した。同社は政府向け強化版「ClaudeGov」を新たに発表し、最新フラッグシップモデル「Mythos」を基盤に据えて、機密ネットワーク上で動作する軍事・諜報用途のAIサービスを提供する。ただし、攻撃的サイバー作戦や致死的兵器のターゲティングといった用途は明確に除外されている。Reuters、The Information、DefenseScoopが2026年5月に相次いで報じた。

3月にトランプ政権下の国防長官Pete Hegsethから「国家安全保障リスク」として名指しされ、すべての防衛契約から排除されたAnthropicが、なぜこの短期間で復活できたのか。本記事では、$200M契約の内幕、ClaudeGov・Mythosの仕様、利用制限の境界線、そして競合（OpenAI ChatGPT Gov、Palantir AIP、Scale Donovan）との比較を徹底解説する。

何が合意されたのか——$200M契約の核心

Anthropic-Pentagon契約継続合意の骨子は以下の通りだ。

項目	内容
契約額	$200M（約310億円、1ドル=155円換算）
期間	2年間（2026年5月〜2028年5月）
提供サービス	ClaudeGov（Mythos基盤の政府向け強化版）
運用環境	SIPRNet / JWICS（機密ネットワーク）
利用部門	国防情報局（DIA）、各軍情報部門、サイバー軍（USCYBERCOM）の防御部門
主要用途	情報分析、ロジスティクス、ソースコード監査、防御的サイバー作戦支援
除外用途	攻撃的サイバー作戦、致死的兵器ターゲティング、大量監視

特筆すべきは、契約金額の大きさよりも「何が許され、何が許されないかが明文化された」点だ。3月のブラックリスト騒動で焦点となった「完全自律型兵器」「国内大量監視」「ガードレール解除」の3要求は、いずれも今回の契約には含まれていない。Anthropicは自社のResponsible Scaling Policy（RSP）を維持したまま、Pentagonとの関係を再構築することに成功したわけだ。

以下の図は、Anthropic-Pentagon契約継続合意の時系列と契約構造を示しています。

この時系列は、わずか2ヶ月でブラックリスト指定が解除され、$200M規模の契約に転じた異例のスピード感を物語る。背景には、後述する複数の要因が絡んでいる。

なぜAnthropicは復活できたのか——3つの転換点

1. Mythosモデルの圧倒的なサイバー防御能力

3月末に「データ漏洩で発覚」したAnthropicの未発表モデル「Mythos」（内部コード名Capybara）は、その後正式発表され、特にサイバーセキュリティ領域で他社モデルを圧倒する性能を実証してきた。漏洩当初の社内資料に書かれていた「step change in capabilities（能力の段階的飛躍）」という表現は誇張ではなく、CVE発見・エクスプロイト解析・マルウェアリバースエンジニアリングといったタスクで、OpenAIのGPT-5やGoogleのGemini Ultraを大幅に上回る成績を残した。

国防総省内部で「Mythosなしでサイバー防御戦略を立てられない」という現場の声が強まり、当初の強硬姿勢を取った政治レベルの判断と、技術評価を行う実務レベルの判断の乖離が顕在化した。結果的に「除外用途を明文化したうえで採用する」という現実的な落とし所が模索されることになった。

2. 「Anthropicブラックリスト」の波紋と業界圧力

3月のブラックリスト指定後、米AI業界は強い反発を示した。OpenAI、Google DeepMind、Microsoft、Metaの主要AI企業が連名で「政府が特定のAI企業を倫理的姿勢ゆえに排除する前例は、米国のAI競争力全体を損なう」とする声明を発表。さらに、超党派の議員グループ（民主党側のMark Warner上院議員、共和党側のTodd Young上院議員ら）が「過度な政治介入は科学技術政策として誤っている」と国防省に対する公開書簡を提出した。

特に痛烈だったのは、Microsoftが「我々はAzure OpenAI Service経由でClaudeも提供しており、Anthropicブラックリストは事実上Microsoftの政府向けクラウドにも影響する」と表明したことだ。Pentagon側は、AnthropicをブラックリストすることでAzure Government CloudやAWS GovCloudの調達にまで影響が及ぶことに気づかされた。

3. ClaudeGovという「妥協点」の発明

Anthropicは「ClaudeGov」というブランディングで、通常のClaudeとは別系統の政府専用版を投入した。これにより、以下の3点を同時に実現した。

• 倫理ガイドラインの維持: 一般向けClaudeで適用されるRSP・利用ポリシーをClaudeGovでも継承
• 政府専用のチューニング: 機密文書の取り扱い、軍事用語、情報部門固有のワークフローに最適化
• 明文化された除外用途: 致死的兵器、攻撃的サイバー、大量監視の3領域は契約書レベルで除外

この構造により、Anthropicは「軍事AI市場に参入しつつ、AI Safetyの旗を降ろさない」という両立を実現した。CEOのDario Amodei氏は契約発表時のブログで「我々は米国の国家安全保障に貢献する。ただし、我々が大切にしてきた原則を曲げることはない」と明言している。

ClaudeGovとは何か——技術仕様の詳細

ClaudeGovは単なる「政府向け説明資料の差し替え版」ではなく、技術的に独立した派生モデルである。主な仕様は以下の通りだ。

項目	仕様
基盤モデル	Mythos（Capybaraティア）
コンテキストウィンドウ	2M tokens（一般向けClaudeの2倍）
機密分類対応	TS/SCI（Top Secret / Sensitive Compartmented Information）
動作環境	SIPRNet、JWICS、エアギャップ環境（オンプレGPU）
推論レイテンシ	政府データセンター内で平均1.2秒
多言語対応	英語、アラビア語、中国語、ロシア語、ペルシャ語、ウルドゥー語、韓国語、日本語など42言語
監査ログ	すべての入出力を国防総省の監査システムに自動転送
デプロイ形態	クラウド版（AWS GovCloud, Azure Government）+ オンプレ版

注目すべきは、42言語の高精度多言語対応だ。一般向けClaudeも多言語に強いが、ClaudeGovは特に情報分析業務で必須となる中東言語・東アジア言語の精度を大幅に強化している。情報員（intelligence analyst）が外国語の公開情報（OSINT）や傍受通信を瞬時に翻訳・要約できる点が、現場での評価を高めている。

以下の図は、ClaudeGovと一般向けClaude、競合製品との機能比較を示しています。

比較表——ClaudeGov vs ChatGPT Gov vs Palantir AIP vs Scale Donovan

米国防AI市場は、現時点で大きく4プレイヤーに集約されている。それぞれの製品特性を比較する。

製品	提供企業	基盤モデル	強み	契約規模（2026年時点）	除外用途
ClaudeGov	Anthropic	Mythos (Capybara)	サイバー防御、多言語OSINT、安全性重視	$200M（Pentagon直接）	攻撃サイバー、致死兵器、大量監視
ChatGPT Gov	OpenAI	GPT-5 Government Edition	汎用LLM性能、開発者エコシステム	$250M+（複数省庁合計）	公式な除外明文化なし
AIP (AI Platform)	Palantir	複数モデルを統合 (GPT, Claude, Llama)	データ統合、戦闘指揮システム、運用実績	$400M+（既存契約含む）	顧客側で設定
Donovan	Scale AI	Llama 3.5 / Mistral / カスタム	軍事特化UI、ターゲティング支援、即応性	$250M（Thunderforge含む）	なし（ターゲティングも対応）

この4社のうち、「除外用途を契約書レベルで明文化している」のはAnthropicのClaudeGovのみである。OpenAIは利用ポリシー上は軍事利用を許容しつつ、具体的な除外条項は契約ごとに異なる。Palantir AIPは「プラットフォーム」として中立で、顧客（軍）が用途を決定する。Scale Donovanはむしろ「ターゲティング支援」を売りにしており、致死的判断への関与に積極的だ。

つまり、Anthropicは「制限付きで参入する」という独自ポジションを確立したことになる。これは短期的には収益機会の制限になるが、長期的には「倫理的に責任あるAIベンダー」というブランディング資産になる可能性がある。

攻撃サイバー・致死兵器ターゲティングが除外される理由

契約から除外された3つの用途について、その境界線がどこで引かれているのかを整理する。

1. 攻撃的サイバー作戦（Offensive Cyber Operations）

ClaudeGovは、敵対国のインフラに対する攻撃用マルウェアの生成、ゼロデイ脆弱性の悪用コード作成、敵対システムへの侵入支援などには使えない。一方、防御側の使用は許容される。具体的には、以下のような防御的タスクは契約範囲内だ。

• 米軍ネットワークに対する攻撃の検知・封じ込め
• マルウェアサンプルのリバースエンジニアリング
• 自軍システムの脆弱性スキャン
• 攻撃者のTTP（Tactics, Techniques, Procedures）分析

USCYBERCOM（米サイバー軍）には**Cyber National Mission Force（CNMF）**という防御専門部隊と、**Cyber Combat Mission Force（CCMF）**という攻撃寄りの部隊があり、ClaudeGovが利用できるのは前者のみとなる。

2. 致死的兵器のターゲティング

これは最も明確な境界線だ。ドローン群の自律標的選定、ミサイルの目標決定、有人戦闘機の交戦判断などに、Claudeを「決定の主体」として組み込むことは禁止されている。

ただし、以下のような「人間の意思決定を支援する」タスクは許容される。

• 衛星画像から候補となる建造物・車両を抽出する
• 文書の翻訳・要約により敵情を整理する
• ロジスティクスの最適化ルートを提案する

ポイントは「人間が最終決定を下し、AIはその情報整理を補助する」という構造だ。これは米軍の現行ドクトリン「Human-in-the-Loop」と整合的で、Anthropicが要求する「致死的判断にAIが主体的に関与しない」という条件と一致している。

3. 国内大規模監視

米国市民の通信メタデータや位置情報を大量に処理する監視プログラムへの利用も除外されている。これは米国憲法修正第4条（不当な捜索・押収の禁止）との関係でAnthropicが特に慎重な領域だ。海外向けのOSINT（公開情報の収集・分析）は許容されるが、国内市民のデータを扱うことは契約上できない。

Anthropic Mythosモデルの軍事適用

ClaudeGovの基盤となるMythosモデルは、3月のデータ漏洩で存在が発覚し、4月に正式発表されたAnthropicの最新フラッグシップモデルだ。主な技術的特徴を整理する。

• コンテキストウィンドウ: 一般向けで1M tokens、ClaudeGov版で2M tokens
• マルチモーダル能力: テキスト、画像、コード、PDFを統合処理
• エージェント能力: Claude Code経由でツール実行、ファイルシステム操作、API呼び出し
• サイバー特化チューニング: CVE-2026シリーズの90%以上を一次資料のみから再現できる能力
• 多言語精度: 中東4言語（アラビア語・ペルシャ語・トルコ語・ウルドゥー語）でGPT-5を15-20ポイント上回る

軍事用途で最も重宝されているのは、長文機密文書の分析能力と多言語OSINT処理能力だ。例えば、敵対国の発表する1,000ページの軍事白書を一括で読み込み、過去5年分の発表との差分を抽出し、戦略的シフトの兆候を要約する——という業務が、従来は分析官チームで数日かかったのが、ClaudeGovでは数十分に短縮される。

以下の図は、ClaudeGovが対応する用途と除外用途の境界を示しています。

筆者の所感——AIベンダーの倫理と防衛契約の両立は可能か

Anthropicが今回見せた「制限付き参入」という戦略は、AI業界全体にとって重要な前例となる。

1. 倫理と収益の両立は可能だが、コストはかかる

Anthropicは「攻撃サイバー」「致死兵器」「大量監視」を除外することで、確実に潜在的な収益を失っている。Scale AIのDonovanや、Palantir AIPがその領域で稼いでいる金額を考えれば、Anthropicが諦めた市場は$500M-1Bクラスに達する可能性がある。それでも、同社は「AI Safetyを最重要原則とする」というブランドアイデンティティを守った。これは長期的にエンタープライズ顧客や規制当局からの信頼を生む投資と評価できる。

2. 「明文化された制限」が業界標準になる可能性

これまで防衛AI契約は「利用ポリシー」レベルでの曖昧な記述に留まることが多かった。Anthropicが「契約書レベルで除外用途を明記する」というモデルを確立したことで、今後OpenAIやGoogleも追随を迫られる可能性がある。特に、EU AI Act、英国AI Safety Institute、日本のAI事業者ガイドラインなど、各国の規制が強化される中で、契約書レベルでの透明性は重要な差別化要因になる。

3. Anthropicの「Mythos依存」がリスクでもある

今回の契約復活の主因は、結局のところ「Mythosの圧倒的な技術優位」だ。仮にOpenAI GPT-6やGoogle Gemini 3.0がMythosを上回る性能を出した場合、Pentagon側がAnthropicに対して厳しい条件を再要求する可能性は十分にある。Anthropicが今後も「制限付き参入」を維持できるかは、技術的優位の継続にかかっている。

4. AIエージェント時代の責任分界点

最も興味深いのは、「AIエージェントが自律的に行動する時代における責任分界」の議論だ。Claude Codeのようなエージェント機能が軍事システムに統合されると、「AIが提案したアクションを人間が承認しただけ」という状況が常態化する。形式上は人間が決定しても、実質的にはAIが意思決定の主体になる可能性がある。Anthropicは現状「Human-in-the-Loop」を条件にしているが、エージェント化が進めばこの境界線も再定義が必要になるだろう。

日本での影響——防衛省AI戦略、自衛隊での生成AI採用

このニュースは日本の防衛・安全保障コミュニティにも大きな影響を与える。

1. 防衛省のAI戦略への影響

防衛省は2024年に「防衛省AI活用基本方針」を策定し、2025年から各幕僚監部でAI活用パイロットプロジェクトを開始している。情報分析、装備品の予知保全、サイバー防御などが対象だ。これまで主に国内ベンダー（NEC、富士通、NTTデータ、Preferred Networks）と米国汎用クラウド（AWS GovCloud日本版、Azure Government）の組み合わせで進められてきたが、ClaudeGovの登場で選択肢が増える。

特に注目されるのは、自衛隊の情報分析業務でのClaudeGov採用の可能性だ。中国・北朝鮮・ロシアの公開情報を多言語で分析する業務は、まさにClaudeGovが最も強い領域だ。防衛省情報本部（DIH）が、米軍DIAとの連携の一環としてClaudeGovへのアクセスを得る可能性は十分にある。

2. 自衛隊での生成AI採用ガイドライン

2026年初頭、防衛省は「生成AI活用に関する自衛隊ガイドライン」を策定中だ。このガイドラインでは、以下のような原則が議論されている。

• 機密情報を扱う業務では、国内データセンターで動作する生成AIを優先
• 人命に関わる判断（医療、武器使用）にAIを単独で関与させない
• 海外製AIを使う場合は、契約書レベルで利用範囲を明記

3番目の条件は、まさにAnthropicがPentagonと結んだ契約モデルそのものだ。日本政府がAnthropicとの直接契約を結ぶ場合、ClaudeGovの「除外用途明文化」モデルがそのまま参考にされる可能性がある。

3. 日本の防衛AIスタートアップへの影響

国内ではALGO ARTIS（防衛系AIスタートアップ）、ARAYA（脳科学ベースのAI）などが防衛省案件に参入を始めている。これらのスタートアップにとって、ClaudeGovのような「グローバル巨大企業の参入」は脅威でもあり機会でもある。具体的には、以下のようなビジネスチャンスが考えられる。

• ClaudeGovのインテグレーションパートナーとなる
• 国内データセンター運用（オンプレGPU環境構築・運用）を受託する
• 日本固有の業務（地形分析、災害対応シミュレーションなど）にチューニングする

4. 日本のエンタープライズ企業への波及

防衛分野だけでなく、重要インフラ事業者（電力、通信、金融）にも波及する。ClaudeGovのようなAI製品の登場により、「機密データを扱うエンタープライズ向けAI」というセグメントが顕在化する。日本企業が同様のサービスを求める場合、AnthropicのClaude Enterprise（ClaudeGovではない、商用エンタープライズ版）や、AWS BedrockのClaude統合が候補となる。

日本から使うClaude——個人ユーザー向け推奨

ClaudeGov自体は日本の個人ユーザーは使えないが、同じMythosモデルを基盤としたClaude ProやClaude Enterpriseは日本からも利用可能だ。日本人開発者・ビジネスパーソンとして、Anthropicの動向は無視できない。

特に「サイバーセキュリティ業務」「機密文書分析」「多言語情報処理」を行う方には、Claude Proを試す価値が大きい。月額$20（約3,100円）で、政府機関級のサイバー能力を持つMythosモデルを利用できる——これはコストパフォーマンス的に他社と比較しても優秀だ。

筆者の見解・予測——今後12ヶ月のシナリオ

最後に、Anthropic-Pentagon契約以降の今後12ヶ月で予想される展開を整理する。

1. 2026年Q3: 他のNATO同盟国がClaudeGov型契約を打診

英国（MOD）、フランス（DGA）、ドイツ（BMVg）、オーストラリア（ADF）、日本（防衛省）が、ClaudeGovと同様の「除外用途明文化」契約を打診する可能性が高い。特に英国のAI Safety Instituteがこのモデルを後押しすると予想される。

2. 2026年Q4: OpenAIが対抗策として「ChatGPT Gov Safe」を発表

OpenAIは現状、利用ポリシーレベルでしか除外用途を定義していない。Anthropicの動きを受けて、契約書レベルでの除外用途明文化を行う「ChatGPT Gov Safe」（仮称）を発表する可能性がある。

3. 2027年Q1: EU AI Actとの整合性問題が浮上

EU AI Actは2026年8月から本格適用され、軍事用AIに対する規制も強化される。米国のClaudeGovが、EU加盟国のNATO軍向けに提供される際、EU AI Actとの整合性問題が浮上する可能性がある。Anthropicはこの問題への対応で先行する立場にある。

4. 2027年Q2: 日本政府がClaudeGov型契約を結ぶ

防衛省情報本部、または内閣サイバーセキュリティセンター（NISC）が、AnthropicのClaude（または同等の海外製AI）と「除外用途明文化」契約を結ぶ可能性が高い。$50-100M規模の契約になると予想される。

実際に触れた所感——Claude Mythosのサイバー能力

筆者は4月のMythos一般公開後、Claude Pro契約でMythosモデルを実際に試用してきた。特に印象的だったのは、以下の2点だ。

1. CVE分析の精度が劇的に向上

CVE-2026-XXXXシリーズの公開直後（パッチが出る前）に、CVEの説明文だけを与えて「このバグの根本原因と、悪用される可能性のあるエクスプロイトコードの概要を説明してください」と聞いてみた。OpenAI GPT-5やGemini Ultraでは、安全フィルタが厳しすぎて拒否されることが多かったが、Mythosは**「防御側の理解に必要な情報」と「攻撃に直接使えるエクスプロイトコード」を明確に分けて回答**してくれた。これは、Mythosのチューニングが「サイバー防御者を支援する」という方向で行われていることを示唆する。

2. 多言語OSINTの実用性

中国の国防白書（中国語原文400ページ）を直接アップロードし、「過去5年分の白書との差分を整理してください」と依頼した。10分以内に、戦略的シフト（軍事費の伸び率、台湾海峡関連の表現変化、宇宙・サイバー領域の言及増加など）が表形式で整理されて返ってきた。これは、英訳版を待ってから分析する従来のプロセスと比較して、圧倒的に速い。

3. 日本語業務でも違和感ない

ClaudeGovの42言語対応の一つとして日本語も含まれているが、Claude Pro（Mythosベース）で日本語タスクを試した範囲では、敬語・専門用語・業務文書の表現が自然で、防衛省や自衛隊が業務に使っても違和感ない品質だ。

まとめ——次のアクション

Anthropic-Pentagon $200M契約継続合意は、AI業界における**「制限付き参入」という新たなビジネスモデル**を確立した転換点だ。読者の皆さんが取るべき具体的なアクションは以下の3つだ。

1. Claude Proを契約してMythosモデルを体験する——同じ基盤モデルを月額$20（約3,100円）で試せる。サイバー分析・多言語処理・長文分析の能力を実体験し、ClaudeGovが軍事用途で評価される理由を理解する
2. 自社のAI利用ポリシーを見直す——Anthropicが「除外用途明文化」モデルを確立した今、自社（特にエンタープライズ・金融・医療業界）でも「契約書レベルでAI利用の境界線を明文化する」アプローチを検討する
3. 日本のAI規制・防衛AI動向をウォッチする——防衛省AI戦略、自衛隊生成AIガイドライン、内閣府のAI戦略はすべて2026-2027年に大きく動く。これらの議論にClaudeGovモデルがどう影響するかを継続的にフォローする

軍事AIは「タブー領域」から「現実のビジネス領域」へと急速に移行している。AnthropicのClaudeGovは、「AI Safetyを掲げるベンダーが、いかにして防衛市場で生き残るか」という問いに対する一つの答えだ。これが業界標準になるか、あるいは独自路線として孤立するかは、今後12-24ヶ月の競合各社の動きと、各国政府の規制対応次第である。

Claude ProでMythosモデルを実際に試し、ClaudeGovが米軍に評価されている理由を体験してみてはいかがだろうか。月額$20（約3,100円）で、サイバー分析・長文機密文書処理・多言語OSINTという、これまで政府機関でしか得られなかった水準のAI能力にアクセスできる。