Anthropicが米軍から排除された理由｜日本企業への影響と対策

「AIの安全装置を外せ」— 米国防総省が突きつけた究極の選択

3月に入って、AI業界で前例のない事件が起きている。

Anthropic — あの「Claude」を作った会社が、米国防総省に「サプライチェーンリスク」として指定された。平たく言えば、ブラックリストに載せられたのだ。理由は、AIの軍事利用にブレーキをかけ続けたから。

これは単なる米国の話ではない。Claudeを業務に組み込んでいる楽天、パナソニック、野村総合研究所をはじめとする日本企業にも、地政学的リスクが直撃する可能性がある。

この記事では、2月下旬から3月中旬までの約3週間で何が起きたのか、時系列で追いかけながら、日本企業が今すぐ確認すべきことを整理する。

AIエージェントの企業導入における基本的なリスク管理は、AIエージェント導入完全ガイドで体系的にまとめているので、あわせて参照してほしい。

2月下旬: 米国防総省「ガードレールを外せ」— 最後通告

事の発端は2月下旬にさかのぼる。

米国防長官ピート・ヘグセス（Pete Hegseth）が、Anthropicに対して明確な要求を突きつけた。Claudeに搭載されている「安全ガードレール」— 具体的には、完全自律型兵器への利用制限と大量国内監視への利用制限 — を契約から撤去せよ、というものだ。

Anthropicはこの要求を拒否した。CEOダリオ・アモデイ（Dario Amodei）の言葉を借りれば、「良心に従って、その要求には応じられない（cannot in good conscience accede to the Pentagon’s demands）」。

ここで誤解しやすいポイントがある。Anthropicは軍事利用を全面拒否しているわけではない。合法的な外国情報活動や防諜任務でのAI活用は認めている。ただし「レッドライン」を2つだけ引いた。

• 完全自律型殺傷兵器: AIが人間の判断なしに最終的な攻撃決定を行うシステム
• 大量国内監視: 米国市民を対象にした網羅的な監視システム

アモデイの主張はこうだ。現時点のAI技術は、人命に関わる最終判断を人間なしで行えるほど信頼性が高くない。また、民主主義の価値観を損なう用途にAIを提供することは、技術の持続的発展そのものを脅かす。

国防総省の見解は真逆だった。「民間企業が国家防衛の手段を制限する権限を持つべきではない」「軍はあらゆる合法的目的に技術を使う完全な柔軟性を保持すべきだ」。

2月27日: トランプ大統領が全連邦機関にAnthropic使用停止を命令

交渉が決裂した直後、トランプ大統領が動いた。

2月27日、大統領令によりすべての連邦機関に対し、Anthropicの技術の使用停止を命じた。6ヶ月間のフェーズアウト期間が設定されたが、一般調達局（GSA）、国務省、保健福祉省など複数の機関が即座にAnthropic製品の廃止に着手したと報じられている。

これは国防総省だけの問題ではなくなった。連邦政府全体がClaude排除に動き始めたのだ。

3月5日: サプライチェーンリスク指定が正式に発効

3月5日、国防総省はAnthropicを「サプライチェーンリスク」として正式に指定した。Military Timesは「即時有効」として報道している。

この指定は通常、中国やロシアなどの敵対国の企業に対して適用される措置であり、米国企業に適用された前例がない。連邦政府との契約からの事実上の排除を意味する。

3月6日: 国防総省CIOが全軍に撤去命令メモを発出

翌日、国防総省最高情報責任者（CIO）のキルステン・デイヴィス（Kirsten Davies）が内部メモに署名した。CBS Newsの報道によれば、このメモの骨子はこうだ。

• すべての米軍部門に対し、180日以内にAnthropicのAI製品をシステムから完全撤去する
• 国防総省と取引のある契約企業も、同じ180日以内にAnthropic製品の使用を停止する
• 撤去対象は、核兵器システム、弾道ミサイル防衛、サイバー戦争など国家安全保障の中枢システムを含む
• 代替手段のない「ミッションクリティカルな活動」のみ免除を検討するが、包括的なリスク軽減計画の提出が必要

契約担当官には30日以内に契約企業への通知を命じ、その後180日以内にバン（禁止令）への完全準拠を確認することとした。

3月9日: Anthropic提訴 — 2つの法廷で戦いを開始

ここでAnthropicが反撃に出た。

3月9日、同社は2つの連邦裁判所に訴訟を提起した。

1. カリフォルニア州北部地区連邦地方裁判所: 民事訴訟
2. ワシントンD.C.巡回控訴裁判所: 行政審査請求

Anthropicの主張は3つ。

• 修正第1条（表現の自由）違反: AIの利用ポリシーを設定することは「言論」に該当し、政府がそれを罰することは表現の自由の侵害にあたる
• 修正第5条（適正手続き）違反: 十分な聴聞や異議申し立ての機会なく、いきなりブラックリストに載せた手続きは違法である
• 法定権限の逸脱: 「サプライチェーンリスク」指定の法的根拠は外国の敵対勢力を想定したものであり、国内企業に適用する法的根拠がない

Anthropicは同時に、裁判中も軍とのパートナーシップを継続できるよう、仮差し止め命令（temporary restraining order）も申し立てた。同社は「この指定により2026年の収益が数億ドルから数十億ドル規模で減少する可能性がある」と裁判書類で警告している。

3月10日〜14日: ライバルたちが味方についた — AI業界史上最大の連帯

ここから、この事件は1社対政府の対立を完全に超えた。

30名以上のOpenAI・Google社員が、個人の立場で法廷助言書（amicus brief）を提出した。この中には、Google DeepMindのチーフサイエンティスト、ジェフ・ディーンも含まれている。Forbes の報道によれば、彼らは自分たちを「アメリカのAI研究所に勤務するエンジニア、研究者、科学者」と名乗り、あくまで個人の立場で — 雇用主を代表するものではないとして署名した。

彼らの主張はこうだ。

「国防総省の決定は、AI業界全体に予測不能性をもたらす。AIの安全性に関する専門的な議論を萎縮させ、米国のイノベーションと競争力を損なう」

さらに、Microsoftも独立して法廷助言書を提出し、Anthropicの仮差し止め申し立てを支持した。

普段はAI市場で激しく競合する3陣営 — Anthropic、OpenAI/Microsoft、Google — が、この問題では一致団結したのだ。

OpenAI CEOサム・アルトマンも公に発言。「この決定はAI業界にとっても、国にとっても有害だ」と述べた。

さらに注目すべき事実が明らかになった。OpenAIと国防総省の契約にも、大量監視・自律兵器を禁止する同様の条項が含まれていたのだ。つまり、Anthropicが主張していたのと本質的に同じガードレールを、OpenAIも設定していた。にもかかわらず、ブラックリストに載ったのはAnthropicだけだ。American Progress の分析は、この矛盾について「議会が立法で対応すべきだ」と指摘している。

日本企業への直撃シナリオ — Claudeを使っている企業は何を確認すべきか

ここからは日本のビジネスパーソンが最も気になるポイントだ。

Anthropicは2025年秋に東京オフィスを開設し、日本市場に本格参入している。東條英俊氏が日本事業の責任者に就任（2025年8月）。日本語版Claudeもリリースされ、複数の大手企業がすでにClaudeを業務に導入済みだ。

Claudeを導入している主な日本企業（公開情報ベース）

現時点で、日本企業がこの騒動によって直接的な契約解除や利用停止を強いられたという報告はない。あくまで米国連邦政府の調達に関わる問題であり、日本の民間企業の利用が法的に制限されるわけではない。

ただし、見過ごせないリスクが3つある。

リスク1: Anthropicの経営基盤への影響

Anthropic自身が裁判書類で「2026年の収益が数億〜数十億ドル規模で減少する可能性がある」と警告している。さらに、100社を超える法人顧客から「Anthropicとの関係による影響について深い懸念、混乱、疑問」が寄せられたとも報告されている。

経営が不安定になれば、日本を含む海外市場への投資も縮小するかもしれない。モデルのアップデート頻度や日本語対応の品質にも影響が出る可能性がある。東京オフィスの継続性さえ不透明になりかねない。

リスク2: レピュテーションリスクの波及

「サプライチェーンリスク」という言葉のインパクトは大きい。この指定が維持された場合、日本の大企業のコンプライアンス部門が「米国政府にブラックリストに載っている企業のAIを使っている」という事実をどう評価するか。特にグローバル展開している企業では、米国のクライアントや取引先から懸念が寄せられる可能性がある。

リスク3: AI選定の「地政学リスク」という新概念

今回の事件は、AI企業を選ぶ際に「その企業の政治的立ち位置」が事業リスクに直結するという新しい現実を突きつけた。これまでAIベンダー選定で考慮されていた項目は、モデル性能・料金・セキュリティ・データ保護が中心だった。今後は「その企業が米国政府とどんな関係にあるか」もチェック項目に入る。

Japan Timesも「米国製AIに依存している日本企業は、この地政学的変化のただ中に置かれている」と指摘。特定AIツールへの過度な依存を見直し、複数モデルを使い分ける「マルチモデル運用」を検討すべきとの提言が出ている。

この事件が問いかけていること

AIの安全装置は誰が決めるのか

国防総省は「国家防衛のために必要な柔軟性を民間企業が制限すべきではない」と主張する。Anthropicは「技術を作った側が、その限界と倫理を最もよく理解している」と反論する。

この議論に正解はない。ただ、企業のAI導入を支援してきた立場から言えるのは、「技術の限界を無視した導入は必ず事故を起こす」ということだ。企業レベルでも「AIに丸投げ」で失敗するケースが後を絶たない。人命に関わる軍事用途ならなおさらだ。

報復か、安全保障か

Anthropicは「この指定は、ガードレールの撤去を拒否したことへの報復だ」と主張している。一方、国防総省は「安全保障上の判断」だとしている。

注目すべきは、OpenAIの契約にも同様の禁止条項が含まれていたことが発覚した点だ。もし同じ条件がOpenAIには許され、Anthropicにだけ制裁が科されるなら、「安全保障上の判断」という説明の整合性は揺らぐ。

AI業界の「安全への投資」は報われるのか

Anthropicは設立当初から「AIの安全性」を企業アイデンティティの中核に据えてきた。日本AIセーフティ研究所との協力覚書を締結するなど、安全性への投資は業界トップクラスだ。2026年3月には「Anthropic Institute」を設立し、AIの社会的課題に取り組む組織体制も整えている。

しかし今回の事件は、安全性を重視するほど政府との関係が悪化する — という皮肉な構図を生み出した。この構図が定着すれば、他のAI企業が安全性に投資するインセンティブが低下する。30名以上のライバル企業研究者が法廷で支持した背景には、まさにこの危機感がある。

企業のAI担当者が今週やるべき3つのこと

裁判は進行中で、仮差し止め命令の判断が最初のターニングポイントになる。ただ、待っているだけではリスクは減らない。

1. 自社のAI依存度を棚卸しする

自社がClaude（Anthropic）にどの程度依存しているかを把握する。利用チャネル（直接契約、Amazon Bedrock経由、Google Cloud Vertex AI経由など）ごとに整理し、代替手段を確認しておくのが第一歩だ。

2. マルチモデル運用の検討を開始する

特定のAIプロバイダー1社への依存は、今回のような地政学リスクに対して脆弱だ。GPT-5系、Gemini、Claudeなど複数のモデルをタスクに応じて使い分ける「マルチモデル戦略」を検討する。

実際、Microsoft Copilot Coworkも複数のAIモデルを自動選択する方式を採用している。マルチモデル化は業界全体の潮流であり、単一ベンダーロックインからの脱却は、地政学リスクに関係なく進めるべきだ。

3. AI調達基準に「ベンダーリスク」項目を追加する

AIベンダーの選定基準に、従来のモデル性能・料金・セキュリティに加えて、以下を追加することを推奨する。

• 本社所在国と規制環境
• 政府機関との契約関係と紛争リスク
• AIガバナンスポリシーの透明性
• 経営の財務安定性（訴訟リスクを含む）
• データ主権と処理拠点の地理的分散

今後の注目ポイント

この事件はまだ進行中だ。今後のキーイベントを整理しておく。

• 仮差し止め命令の判断: 裁判所がAnthropicの申し立てを認めれば、指定が一時的に停止される。認めなければ、180日の撤去期限（9月頃）が現実のものとなる。国防総省側は「ミッションクリティカルな用途には免除の余地がある」と示唆しており、完全排除にはならない可能性もある
• 議会の動き: Center for American Progressをはじめとする政策シンクタンクが、軍事AI利用のルールを法律で明確化するよう議会に求めている
• 他のAI企業への波及: OpenAIの契約にも同様の条項が存在する以上、国防総省が次にどの企業に同じ要求を突きつけるかは不透明だ
• 日本政府の対応: 日本AIセーフティ研究所がAnthropicと協力覚書を締結している。日本政府としてこの問題をどう受け止めるかも注視すべきだ

まとめ

Anthropic vs 米国防総省の対立は、AIの安全性と軍事利用のバランスという、業界が避けて通れない問題を最前線に押し出した。

ライバル企業が法廷で味方についた事実は、これが一企業の問題ではなく、AI産業全体の未来を左右する分岐点であることを示している。

日本企業にとっての教訓はシンプルだ。AIベンダーの選定は、もはや技術とコストだけでは語れない。地政学的リスクを織り込んだ「AI調達戦略」が必要な時代に入った。

まずは自社のAI依存度の棚卸しから始めてほしい。今週中にできることだ。

あわせて読みたい:

• AIエージェント導入企業の62%が”迷子”｜成功する3ステップと失敗パターン5選 — 導入時に見落としがちなリスク管理
• AI投資の効果測定フレームワーク｜ROIを可視化する実践5ステップ — ベンダー切り替え判断にも活用できる

参考・出典

• Pentagon memo directs removal of Anthropic AI from key systems — CBS News（参照日: 2026-03-15）
• Pentagon labels Anthropic a supply chain risk, effective immediately — Military Times（参照日: 2026-03-15）
• Anthropic sues Pentagon over supply chain risk label — Axios（参照日: 2026-03-15）
• As Anthropic sues, AI workers unite behind it — Forbes（参照日: 2026-03-15）
• Anthropic’s disruptive stand against the Pentagon — TIME（参照日: 2026-03-15）
• Anthropic Supply Chain Risk Designation: Latest Developments and Next Steps — Mayer Brown（参照日: 2026-03-15）
• The DoD’s conflict with Anthropic and deal with OpenAI are a call for Congress to act — Center for American Progress（参照日: 2026-03-15）
• Anthropic-Pentagon blacklist sends shockwaves through Japan’s AI sector — Japan Times（参照日: 2026-03-15）
• Opening our Tokyo office — Anthropic公式ブログ（参照日: 2026-03-15）
• NRI strengthens Claude implementation support services — NRI公式（参照日: 2026-03-15）

この記事はUravation編集部がお届けしました。

ご質問・ご相談は お問い合わせフォーム からお気軽にどうぞ。