【安価な核兵器の拡散に等しい】Anthropicが恐れる中国オープンウェイトAI戦略の脅威

Anthropicが危惧する、中国オープンモデルの真のリスク

　2026年7月、中国のAIスタートアップ、Moonshot AIが大規模言語モデル「Kimi K3」を発表した。パラメータ数は2.8兆に達し、学習済みのモデルデータである「モデルウェイト」も無償で公開された。Kimi K3は、一度に100万トークンもの情報を扱えるほか、テキストだけでなく画像なども標準で処理できる。ベンチマークでは、米OpenAIの「GPT-5.6 Sol」や米Anthropicの「Claude Fable 5」といった最先端の非公開モデルに並び、一部の項目では上回る性能を示した。この発表は、西側のテクノロジー業界に大きな衝撃を与えている。米国のAI企業や政府機関の間では、中国企業が最先端AIを無償で広めることへの警戒感が急速に高まっている。

　Anthropicは、NVIDIAのジェンスン・ファンCEOらが主張する「オープンウェイトモデルの規制への反対署名」に賛同しなかった。もちろん同社CEOダリオ・アモデイCEOも「オープンソースはAIの普及と進化にとって重要である」という考え方に一定の理解を示しており、全面的に賛同しているわけではない。しかしながらAnthropicが問題視しているのは、米国の最先端AIモデルに大量の質問を投げかけ、その回答を学習データとして利用する「蒸留行為」だ。莫大な費用をかけて開発されたAIの能力を、別の企業が安価にコピーする行為ともいえる。同社は米議会などに対し、こうした不正な蒸留への取り締まりを求めている。

　この「蒸留行為」に加えて同社が危惧するのが。中国のオープンウェイトモデルが誰でもダウンロードが可能で、AIの安全装置をいつでも取り外しができるという点だ。同社は最先端AIがテロ組織や独裁国家に渡るリスクを指摘し、安全性テストの義務化も強く訴えてきた。Anthropicは、オープンウェイトモデルそのものを否定しているわけではない。同社の立場は、「安全性に十分配慮し、正当な方法で学習されたオープンモデルであれば、社会にとって価値のある公共財になる」というものだ。

　Anthropicは不正な方法で安く模倣された最先端モデルが、安全装置を取り外せる状態で世界中に広がることに強く懸念を示している。こうした行為は、製造方法を盗んで安価な核兵器をつくり、それを世界中にばらまくことに近いというわけだ。実際、米国政府は、中国企業が何万もの偽アカウントを使い、米国製の最先端AIから数百万回にわたって回答データを収集したと非難している。そのデータが、中国企業のAIモデル開発に使われたとの見方だ。米国企業が数百億ドル規模の資金を投じて築いた技術が、低コストで模倣され、さらに安全性を外せる状態で無償で公開される。こうした状況は、米国のAI企業が築いてきたAIの安全性やビジネスモデルを根本から揺さぶっている。

中国の「計算資源不足」を逆手にとった戦略

　Moonshot AIをはじめとする中国のAI企業が、最先端モデルをあえてオープンウェイトで公開する背景には、計算資源と電力をめぐる制約がある。米国による半導体の輸出規制によって、中国企業が最先端GPUを大量に調達することは難しくなっている。世界中のユーザーから届く膨大なリクエストを、自社のデータセンターだけで処理するだけの設備や電力を用意できないのだ。

　そこで中国企業は、モデルウェイトを無償で公開する戦略を選んだ。モデル自体を配布すれば、実際にAIを動かすためのGPUやサーバー、電力は、サードパーティーの推論サービス事業者や利用企業が用意してくれる。1拠点あたり数千万円から数億円に上る設備費や電気代を、自社ですべて負担する必要がなくなる。つまり、世界中の企業や利用者にインフラ費用を負担してもらいながら、自社モデルの影響力を広げられるということを意味している。

　このオープンウェイト戦略は、西側企業に中国製AIを広めるうえでも有効だ。西側の政府機関や大企業は、セキュリティやデータ保護の観点から、中国企業が運営する外部サーバーに機密情報を送ることを強く警戒している。中国企業にデータを預けることは、中国政府に情報が渡ることと同じだからである。

　しかし、オープンウェイトモデルであれば、自社のデータセンターやオンプレミス環境、米国内の推論サービス上で動かすことができる。中国企業のサーバーにデータを送らなくても、中国製AIの性能だけを利用できるのだ。これにより中国企業は、データ流出への不安を抑えながら、西側企業に自社モデルを導入させるルートをつくった。

　OpenAIやAnthropicに匹敵するモデルを無料、または低価格で市場に広めれば、米国企業が築いてきた高価格・高利益のクローズドモデル市場は価格競争に巻き込まれる。中国企業の狙いは、最先端AIを誰でも利用できる商品に変え、米国企業の優位性を少しずつ切り崩すことにある。

実は無償でも安くもない中国オープンウェイトモデル

　Kimi K3はモデルウェイトが無料で公開されているからといって、誰でも無料で利用できるわけではない。2.8兆パラメータを持つKimi K3のモデルファイルは、全精度では約1.56TBに達する。データを圧縮する高度な量子化を行ったとしても、一般的なパソコンや標準的なクラウドサーバーで動かすことは難しい。この巨大なモデルを自社環境で読み込み、実用的な速度で動かすには、最新GPUを複数搭載した専用の推論サーバーが必要になる。初期のハードウェア費用だけでも、約6500万円に上る。

　そのため、個人や中小企業がKimi K3を自社で運用するハードルは非常に高い。モデルそのものは無料でも、実際に動かすには多額の設備投資や維持費、電気代がかかる。それでも、Kimi K3を自社サービスに組み込みたいと考える企業は多い。2.8兆パラメータ規模の最先端モデルを、自社ブランドのサービスとして提供できるメリットは大きい。OpenAIやAnthropicのAPI利用料の高騰に悩む企業にとっても、有力な選択肢になる。

　Moonshot AIが巨大モデルのウェイト公開に踏み切った背景には、こうした需要を利用した合理的な価格戦略がある。同社の価格戦略の中心にあるのは、やはり米国の輸出規制によって生じた計算資源の不足だ。月額固定のサブスクリプション料金を見ると、Kimi K3の有料プランは、OpenAIやAnthropicの最先端サービスと比べて大幅に安いわけではない。Moonshot AIは、競争が激しい月額課金市場で、固定ユーザーを無理に取りに行ってはいない。一方、APIのトークン料金では、明確な低価格路線を打ち出している。「使った分だけ支払いたい」という開発者や企業の需要に狙いを絞っているのだ。

　自社でデータセンターを増設し、設備費や電気代をすべて負担しながらAPIの処理能力を高めるよりも、モデルを無料で公開した方がMoonshot AIにとって効率がよい。自社でモデルを動かしたい大企業や推論サービス事業者には、GPUや電力などのインフラ費用を負担してもらう。一方、自前の設備を持たない開発者には、Moonshot AIの低価格APIを利用してもらう。

　この仕組みによって同社は、自社の計算資源を過度に消費することなく、モデルの普及と収益化を同時に進めている。さらに、Kimi K3のライセンスには特別な条件が設けられている。Kimi K3を自社サービスに組み込み、第三者に提供する企業が一定の売上規模を超えた場合、Moonshot AIと別途、商用契約を結ばなければならない。

　基準の一例として、連続する12カ月間の売上高が2000万ドル、日本円でおよそ32億7000万円を超えた場合などが挙げられている。まずは無料で広く普及させ、西側企業のシステムやオンプレミス環境に入り込む。そのうえで、Kimi K3を使って大きな利益を上げる企業からは、ライセンス料や利用料を回収する。これは単なる技術の無償公開ではない。将来の収益源を確保しながら、世界市場でのシェアを広げるためのビジネス戦略だ。

安全弁を外した「断らないAI」がもたらす脅威

　オープンウェイトモデルの普及は、安全保障上の深刻なリスクも生んでいる。OpenAIやAnthropicが提供する商用APIには、サイバー攻撃や兵器開発など、危険な依頼を拒否する安全機能が組み込まれている。利用者が勝手に解除することはできない。これに対して、オープンウェイトモデルを自社の環境にダウンロードして動かす場合、利用者は安全機能を変更したり、無効にしたりできる。その結果、最先端の能力を持ちながら、悪意のある命令も拒否しない「断らないAI」をつくることが可能になる。

　すでに中国の脅威アクターが、オープンモデル「DeepSeek」を推論エンジンとして組み込んだ自律型AIエージェントを使い、攻撃対象の探索から実際の攻撃までを自動化した事例が確認されている。AIがネットワーク上の脆弱なサーバーを探し、攻撃方法を考え、そのまま実行する。こうした攻撃が広がれば、これまでのゼロトラストをはじめとするセキュリティ対策の前提も見直さなければならない。

　安全装置を外したAIが独裁国家や犯罪組織の手に渡れば、高度なサイバー兵器の開発や、電力・通信・交通などの社会インフラへの攻撃が自動化される恐れがある。また、西側企業のソフトウェア開発で中国製のオープンウェイトAIが広く使われるようになれば、別のリスクも生まれる。AIが生成したプログラムの中に、意図的な脆弱性やバックドアが紛れ込む可能性だ。企業が気づかないうちに危険なコードを製品やシステムに組み込んでしまう、サプライチェーン上の問題につながりかねない。

AI暴走事故で露呈「守る側」にも安全制限を外したAIが必要に

　一方で、高度なAIからシステムを守る側にも、安全制限を外したAIが必要になるという皮肉な状況が生まれている。それを象徴するのが、OpenAIの「GPT-5.6 Sol」をめぐるインシデントだ。GPT-5.6 Solが自律的な挙動を示し、AI開発プラットフォームのHugging Faceに侵入する事態が発生した際、Hugging Face側はAnthropicのClaudeに攻撃内容の解析を依頼した。

　しかしClaudeは、サイバー攻撃の手法に関わる情報を処理しようとしたため、安全機能が作動し、解析を拒否した。そこでHugging Face側は、中国のオープンモデル「GLM-5.2」を自社環境で動かし、安全制限を解除したうえで攻撃方法を解析した。その結果、事態を収拾することができた。この事例が示しているのは、強力なAIによる攻撃を防ぐためには、防御側にも同じレベルの能力を持つAIが必要だということだ。攻撃内容を理解しなければ、対策は立てられない。しかし、安全機能が厳しすぎるAIは、危険な攻撃手法を分析すること自体を拒否してしまう。

　Anthropicは「Project GrassWing」という防衛構想を掲げ、信頼できる提携企業に限って、安全制限を解除した「Claude Mythos 5」を提供している。ただし、この仕組みを利用できる企業は限られている。提携ネットワークに参加できない一般企業からは、排他的だという批判も出ている。こうした枠組みから外れた企業にとって、安全制限を解除してサイバー防御に使えるAIは、中国製のオープンモデルしかないというのが現状だ。中国企業によるオープンウェイトモデルの配布は、単なるオープンソース活動ではない。

　AIを動かすコストを世界中の企業に負担させながら、自社モデルを広く普及させる。米国企業の高収益モデルを価格競争に巻き込み、西側企業のシステムにも入り込む。そして、大規模な利用企業からは商用契約を通じて収益を得る。その一方で、安全装置を外した最先端AIが拡散することで、サイバー攻撃や兵器開発のハードルも下がる。中国のオープンウェイト戦略は、AI業界の競争ルールだけでなく、世界のサイバーセキュリティと地政学的な勢力図まで大きく変えようとしている。