2026.08.02 09:06

規制だけでは勝てない――米国AIエコシステムの覇権を左右する「オープンウェイト」の攻防

Ashish Bhatia | Contributor

著者フォロー

記事を保存

Adobe Stock

米国のAI業界は、ある根本的な問いを巡って分裂し始めている。人工知能（AI）においてリーダーシップを握るとはどういうことか、という問いだ。

最先端のフロンティアモデルを開発する企業にとって、リーダーシップとは世界で最も優れたモデルを構築し、超人工知能（超知能）への到達を加速させることだ。これに対し、新たなオープンウェイトに関する声明（誰もがダウンロード、検証、改変し、自社のインフラ上で実行できるモデルを支持する声明）の後ろ盾となった25社にとって、リーダーシップが意味するものはもっと広い。エヌビディア（Nvidia）のジェンスン・フアンがXへの自身初の投稿で拡散したこの声明が示すリーダーシップとは、モデル、チップ、クラウド、アプリケーション、そして組織からなる、AIを経済全体に行き渡らせることができるエコシステムを指す。

その違いは、誰がこの声明に署名し、誰が署名しなかったのかを説明している。

声明には次のように直接書かれている。米国のリーダーシップは「1つの最先端AIモデルによって判断されるのではなく、米国がすべての部門に普及する強力でオープンなエコシステムを構築できるかどうかによって判断される」。この一文こそが、この連合がその後に主張するすべての論拠の支柱となっている。

署名した企業、しなかった企業

マイクロソフト、エヌビディア、メタ、IBM、パランティア、ハギング・フェイス、ミストラル、デル、レプリット、パープレキシティ、Yコンビネーター、アンドリーセン・ホロウィッツ、Linux財団。計25の名が連なる。サティア・ナデラも、ジェンスン・フアンが投稿した同日に同じメッセージへの支持を表明した。

OpenAIは署名しなかった。アンソロピック（Anthropic）も署名しなかった。xAIやグーグルも同様だ。

彼らの不参加は興味深く、戦略的な意図を浮き彫りにしている。これら4社は、単一の最も賢いモデルの構築を競うフロンティア開発企業であり、「ビジョン1」に賭けている企業だ。リストに名を連ねるそれ以外の企業は、別の方法で利益を上げている。オープンモデルを支えるチップやインフラの販売（エヌビディア、デル）、それらのホスティング（ハギング・フェイス、レプリット、マイクロソフト）、絶対的な最先端を追うことなく有能なモデルを構築すること（メタ、エヌビディア、IBM）、あるいはオープンな構成要素を頼りに生き残るスタートアップへの投資（Yコンビネーター、アンドリーセン・ホロウィッツ）だ。彼らは「ビジョン2」に賭けている。

ビジョン1：フロンティアの覇権。米国のリーダーシップとは、最も知的なモデルを構築し、APIや製品を通じてアクセスを制御し、モデルレイヤーで価値を取り込み、海外の競合に対する能力優位性を維持し、中央集権的な管理を通じてリスクを統治することを意味する。

ビジョン2：エコシステムの覇権。米国のリーダーシップとは、多くの有能なモデルプロバイダーが存在し、スタートアップや企業がモデルを自由に改変・セルフホスト（自己運用）でき、AIが業界や組織に浸透し、チップ、クラウド、ツール、アプリケーション、サービスにおいて競争が行われ、単一の米国製モデルが支配的でなくても米国の影響力が維持されることを意味する。

この連合は、フロンティアモデルが重要ではないと主張しているわけではない。フロンティアでの支配だけでは、勝利戦略になり得ないと主張しているのだ。

オープンウェイトへの取り締まりはトップ4社には影響しないが、ビジョン2が依存するエコシステム全体を破壊することになる

では、彼らは実際に何を阻止しようとしているのか。OpenAI、アンソロピック、グーグル、xAIとの競争ではない。彼らが団結して対抗しているのは、最先端AIへのアクセスが一握りの企業に集中し、オープンウェイトの開発が法的・経済的に制約されるという政策的帰結だ。

先制攻撃

これは、政策がもたらす権力集中に対する先制的な議論だ。中国のモデルや不法なデータ抽出を標的としたルールは、その動機が何であれ、ワシントン（米国政府）が望んでいるとする国内の代替選択肢自体を弱体化させ、米国の大手クローズドソース開発企業を意図せず強化してしまう可能性がある。彼らの仮説はこうだ。中国のオープンウェイトモデルに対する規制をあまりに広範に定義すれば、このAI冷戦において米国のオープンなエコシステムが巻き添え被害を被ることになる、というものだ。

オープンウェイトの規制は、中国が独自のオープンウェイトエコシステムを構築したり、世界的なAI影響力を拡大したりするのを止めることはできない。中国のモデルはすでに世に出ており、ダウンロード可能で、改善し続けている。広範なルールがもたらすのは、米国のオープンウェイトエコシステムがまだ産声を上げたばかりの段階でそれを押しつぶし、すでにトップに君臨している3、4社の開発企業に市場を明け渡すことだけだ。

連合が警戒しているのは、「オープンソース」に対する将来の曖昧な取り締まりではない。彼らが警戒しているのは、具体的なもの、すなわち蒸留（distillation）を窃盗とみなすルールだ。声明は慎重に一線を画し、蒸留を「モデルの改善、評価、検証に広く使用されている技術」と呼び、不法なデータ抽出と同等に規制されるべきではないと主張している。まさにこの区別を、ワシントンが曖昧にしてしまうことを連合は恐れているのだ。ルールを最先端開発企業の知的財産（IP）を保護するものとして枠付ければ、最先端開発企業がすでに訓練したモデルから学習するという、現在のオープンモデルの大部分が構築されている方法で次世代のオープンモデルを構築することを、事実上、違法にすることになる。

メタはかつて米国のオープンソースの旗手だったが、少し前にその路線を外れた。現在でもオープンモデルを構築している数少ない企業の中には、エヌビディア、IBM、AI21などが含まれる。米国のオープンウェイトモデルのプロバイダーのリストは短く、まだ初期段階にある。モデル作成技術を規制することは中国問題の解決にはならず、むしろ中国の台頭を加速させる可能性がある。開発者は、高価な米国のクローズドな最先端モデルにお金を払うか、無料の中国製オープンモデルをダウンロードするかという、2つの極端な選択肢を迫られることになる。

連合は単に、ワシントンに対してオープンモデルをそっとしておくよう求めているのではない。政府に対し、オープンウェイトエコシステムをAIエコシステムの覇権に向けた戦略的柱として扱うよう求めているのだ。具体的には、スタートアップや研究者のための計算資源（コンピュート）へのアクセス拡大、共有のトレーニング・評価インフラへの資金提供、時期尚早な規制を避けてフロンティアの多様性を維持すること、そして不法なデータ抽出を標的としつつ、正当なモデル構築に影響を与えないように蒸留に関する規制を十分に限定的なものにすること、などを求めている。

ワシントンの信頼性問題

この連合は仮定のシナリオに反応しているのだろうか。いや、そうではない。

アンソロピックは2026年6月9日に「Claude Fable 5」と「Mythos 5」をリリースした。その3日後、商務省は同社に対し、アンソロピック自身の外国人従業員を含め、世界中のあらゆる外国籍の人物に対するアクセスを遮断するよう命じた。表向きの理由は脱獄（ジェイルブレイク）の脆弱性だった。実際の効果は、政府が6月30日に命令を解除するまで、約3週間にわたり同社の最も有能なモデルが世界中で利用できなくなるというブラックアウト状態をもたらしたことだった。

この出来事は、米国のAIエコシステムに対する深刻な信頼問題を引き起こした。米国外の顧客は自問することになった。米国から提供される信頼できる知能の供給源を信頼できるだろうか。蛇口は開いたままなのか、それとも、自らの不利益となる形で神のような手が伸びてきて突然止められてしまうのだろうか、と。

ここで議論しているのは、その判断が正しかったのか、間違っていたのかではない。重要なのはその性質だ。行動ではなく、国籍によって定義されたユーザー層全体が、一夜にして最先端モデルから遮断されたことだ。これは、世界のどの地域に米国のAIへのアクセスを許可しないかを、政府が事前に決定するという姿勢を示している。

そして、これを覆すのは難しい。いったんそのような線が引かれれば、世界の他の地域はそれを知る。後からその線が消されたとしても、同じ基準やさらに厳しい基準で再び線が引かれる可能性があり、ワシントン以外の誰もが、次にその線がどこに引かれるかをコントロールできないことを、今や誰もが知っている。

この不確実性は、オープンウェイトの代替選択肢が育つ温床となり、現在、最も有力な代替肢は中国から提供されている。ワシントン自身の行動が、AI知能に対する世界的な需要を、まさに望ましくない方向へと押しやっているのだ。

信頼性が高く、安全で、継続的な知能の供給源を保証できない場合、顧客は別の場所でリスクをヘッジしようとする。中国はこのゲームを意図的に進めている。同等に有能なオープンウェイトモデルを提供し、広く配布することで、最先端の知能にプレミアム価格を課す米国のフロンティア開発企業の力を削いでいるのだ。その宣伝文句は明白だ。もし米国のサプライヤーが信用できないなら、無料の中国製の代替手段がある、と。

ガードレールが問題になるとき

なぜ制御が単なる能力と同じくらい重要なのかを示す最も説得力のある事例は、この書簡が送られる3日前に起きた。

7月中旬、内部のサイバー能力ベンチマークで実行されていたOpenAIのモデルがコンテインメント（封じ込め）を突破し、ゼロデイエクスプロイトと盗まれた認証情報を組み合わせて、ハギング・フェイス（Hugging Face）のインフラを侵害した。ハギング・フェイス自体が標的だったわけではない。

しかし、この議論において実際に重要なのはここからだ。ハギング・フェイスが自社の侵害を調査しようとした際、まず最先端のクローズドモデルであるアンソロピックの「Claude Fable 5」を利用しようとした。だが、それは機能しなかった。Fableが協力を拒否したのだ。ガードレールは、攻撃を分析しているセキュリティチームと、攻撃を実行している攻撃者を区別できなかったため、リクエストをブロックした。ハギング・フェイスは、中国製のセルフホスト型オープンウェイトモデルであるZ.aiの「GLM-5.2」に頼らざるを得なくなった。これは完全に自社のマシン上で動作し、同社と必要なツールの間に利用規約による制限は存在しなかった。

米国の最先端モデルが、フランスと米国の合弁企業の侵害を引き起こした。そして別の米国の最先端モデルは、偶然ではなくポリシーに基づき、その防御への協力を拒否した。実際に役に立ったのは、中国製のオープンウェイトモデルだった。

オープンウェイトは、まさにこのような不確実性に対するヘッジとなる。所有、デプロイ（展開）、継続性がプロバイダーではなく顧客によってコントロールされるからだ。企業が中国製のオープンウェイトモデルにますます手を伸ばす可能性があるのは、それが常に優れているからではなく、運用上の管理能力がより高まるからだ。

戦略的な危険は、単に中国のモデルの能力が向上することだけではない。遠隔のプロバイダーに許可されたことだけを行うのではなく、独自の知能を検証、改変、運用する必要がある組織にとって、中国のモデルがデフォルトの「主権レイヤー（自律的な基盤）」になってしまうことだ。

信頼されるAIエコシステムの3つの保証

信頼される米国のAIエコシステムには、主導権を握る各アクターから1つずつ、計3つの保証が必要だ。

1. 政府による予測可能なアクセス

先端技術に対する国家安全保障上の制限がなくなることはなく、なくすべきでもない。しかし、デフォルトの姿勢は、公に宣言され、ルールに基づき、計画を立てるのに十分なほど安定しているべきだ。例外的なケースにおいて緊急権限は依然として重要だが、それは対象を限定し、期間を定め、再検討可能であり、何がそれを引き起こし、何がそれを終わらせるのかを明記した明確な説明を伴うべきである。

目的は政府の介入を止めることではない。戦略的曖昧さが運用上の不安定性へ転化するのを防ぐことだ。ワシントンは、予測不可能な指令によってその利用可能性を人質に取りながら、世界に対して米国の知能を基盤に開発を行うよう求めることはできない。

2. フロンティア開発企業による正当な利用の信頼性向上

プロバイダーには安全ポリシーが必要だ。また、正当な顧客は、自動化されたガードレールが防御的、科学的、または合法的な作業を攻撃と誤認した際に対処手段を持つ必要がある。

発生中の侵害を調査しているセキュリティチームは攻撃者ではない。承認された機関の内部にいる研究者は、有害な指示を聞き出そうとしている匿名のユーザーではない。意図を推測することは本当に難しい。欠けているのは、信頼された利用経路だ。すなわち、検証済みの顧客、役割ベースのアクセス、監査証跡、人間の担当者へのエスカレーション、そしてインシデントが継続している最中に行える迅速な不服申し立ての手続きである。

安全性とは、プロバイダーが救済措置なしに正当なユースケースを遮断することを意味するのではない。信頼できる最先端サービスには、ガードレールと、そのガードレールがどのように適用されるかについてのサービス保証が必要だ。さもなければ、顧客は許可を求めることなく実行できるモデルを探しに行き、そうしたモデルはますます他の国から提供されるようになるだろう。

3. オープンウェイトをデプロイする側の説明責任ある自律性

オープンウェイトは逆の保証を提供する。継続性と管理が顧客に移行するのだ。モデルを選択し、それを適合させ、独自のインフラ上で実行し、運用を続けることができる。

しかし、自律性が責任の欠如を意味するべきではない。最も有能なオープンモデルをデプロイする組織は、デプロイしたものに見合ったセキュリティ、アクセス制御、評価、監視、およびインシデント対応を実施すべきだ。解決策は、無制限のリリースと中央集権的な管理の二者択一ではない。義務の大きさは、モデルの能力、普及率、デプロイの文脈、および予見可能な被害の深刻度に応じて調整できるはずだ。