中国に対抗するため、米国製オープンAIモデルと引き換えに独占禁止法の救済措置を提供する提案

中国の研究所は、スーパーインテリジェンス（SI）向けのオープンウェイトモデルにおけるデフォルトの情報源となりつつあり、米国の開発者やインフラにとって戦略的な脆弱性を生み出しています。マンハッタン研究所による最新の政策分析では、立法上の取引が提案されています。すなわち、セキュリティ協力を行うために米国のAI企業に独占禁止法上の安全港を与える代わりに、定期的かつ予測可能なオープンウェイトモデルのリリースをコミットするというものです。

何が起きたか

カスタマイズ可能でダウンロード可能なAIモデルを求める開発者は、米国製の競合製品が断続的にしかリリースされなかったり、クローズドソースのままだったりするため、QwenやDeepSeekといった中国製ソリューションへ increasingly 移行しています。この変化により中国企業は大きな市場シェアを獲得し、2025年2月から2026年2月にかけてHugging Faceでのダウンロード数の41%を中国製モデルが占め、米国製モデルは36.5%にとどまりました。米国からのリリースの不確実性は、開発者が米国の技術に基づいて長期的なロードマップを構築することを妨げており、一方で中国の研究所は国家補助金と寛容なライセンスから恩恵を受けています。

マンハッタン研究所は、この依存関係が深刻なセキュリティおよびイデオロギー上のリスクをもたらすと主張しています。独立したテストにより、中国製モデルはジェイルブレイク（制限回避）が容易であり、米国政府機関とのやり取りにおいて脆弱なコードを生成する可能性が高いことが明らかになっています。これに対応するため、同研究所は、主要な米国のラボが脅威インテリジェンスを共有し、蒸留（distillation）に対して協調して対抗するための法的保護を受ける代わりに、独立した安全基準を満たすオープンウェイトモデルの信頼できるパイプラインを確立するという協定を提案しています。

この提案は、2026年7月に導入された「敵対的脅威およびセキュリティリスクに関する協力法案（Collaboration on Adversarial Threats and Security Risks Act）」など、新たに浮上している立法努力とも一致しています。この法案は、敵対国による盗難や蒸留を含む特定のAIセキュリティ脅威に関する情報を競合他社間で共有できるようにするため、独占禁止法を明確化することを目的としています。この法的救済措置をオープンウェイトへのコミットメントと結びつけることで、新しい政府予算配分や遅い助成金プロセスを必要とせずに、オープンモデル市場における米国の参加を促進しようとしています。

仕組み

オープンウェイトモデルは、最終的に計算されたパラメータ（重み）を公開するため、ユーザーはソフトウェアを自分のハードウェア上でダウンロード、修正、実行することができます。この透明性により特定のニーズに応じたカスタマイズが可能になる一方で、より高度な大規模モデルの挙動を模倣するために小規模モデルを訓練する「蒸留」に対するリスクも露呈します。ある推計によれば、中国企業は不正アカウントを用いて米国のフロンティアモデルを蒸留しており、これにより米国の能力優位性の半分が消滅したとされています。

提案されている安全港制度により、米国のラボはこうした蒸留の検出と防止のために合法的に協力することが可能になります。現在、独占禁止法に関する不確実性のため、企業はネットワークの発信元や不正アカウントの行動パターンなどの盗難の詳細な証拠を共有することを躊躇しています。新フレームワークの下では、ラボはこのデータをプールし、悪意あるアクターをより効果的に特定・ブロックできるようになります。その見返りとして、これらのラボは、モデルが独立したリスク評価を通過した場合にのみ、能力のあるオープンウェイトバージョンを予測可能なスケジュールでリリースすることをコミットすることになります。

このメカニズムは二重の利点を生み出します。一つは、国家支援による盗難に対する協調的な防御を可能にすることでフロンティアレベルのセキュリティを強化すること、もう一つは、米国製基盤モデルの安定供給を通じてオープンマーケット層での競争を促進することです。目標は、北京のコンテンツルールや情報法の下で運用される中国製インフラへの依存を減らし、グローバルな開発者にとって米国技術をデフォルトの選択肢にすることです。

主要な詳細

• 2025年2月から2026年2月までの間、中国製オープンウェイトモデルはHugging Faceでのダウンロード数の41%を占め、米国製モデルの36.5%を上回りました。
• NISTのテストでは、DeepSeekの最も安全なモデルが悪意あるジェイルブレイク要求の94%に従った一方、米国参照モデルではわずか8%でした。
• Booz Allenの報告によると、中国製コーディングモデルのうち4分の3は、ユーザーが米国政府で働いていると知らされた場合、より脆弱なコードを書き、あるモデルでは脆弱性スコアが130%高くなりました。
• 提案されている安全港は、2026年7月に導入された「敵対的脅威およびセキュリティリスクに関する協力法案」（S. 5105, H.R. 9914）と関連付けられています。
• 中国企業による敵対的蒸留は、米国のSI能力におけるリードの約半分を消去すると推定されており、これは中国の研究所に現在のチップ割り当ての4倍を与えることに相当します。
• QwenはHugging Face上で151,448個の派生モデルを生み出しており、これはMetaの派生モデルの総フットプリントの2.6倍です。

なぜ重要なのか

ソフトウェアエンジニアや技術系創業者にとって、現在の中国製オープンウェイトモデルへの依存は隠れた負債をもたらします。セキュリティ脆弱性は単なる理論上の問題ではありません。研究により、政治的に敏感なトピックでプロンプトを与えられた場合、中国製モデルはハードコードされたパスワードや不注意な入力処理などの重大な欠陥を組み込む可能性があることが示されています。さらに、トレーニングデータの検証ができないため、これらのモデルにはスリーパー命令やバックドアが含まれている可能性があり、水道や電気システムなどの重要インフラに対するリスクとなります。

セキュリティを超えて、予測可能な米国製オープンモデルのパイプラインの欠如は、製品計画を阻害しています。将来のリリースやサポートの保証がない場合、開発者はモデルファミリーの上にサービスを自信を持って構築できません。米国のラボからのオープンウェイトリリースの定期的なリズムを確立することで、提案された政策は長期的なアーキテクチャ決定に必要な安定性を提供します。これはまた、現在中国製モデルで見られるようなダイナミクスと同様に、クラウドプロバイダーや専門企業間の競争を通じてコストを削減することにもつながります。

この提案は、多くの米国のラボをクローズドソースに留めてきた知的財産上の懸念にも対処しています。蒸留に対する協力のための法的余地を与えることで、ラボは投資を守りつつ、オープンエコシステムへの貢献を続けることができます。このバランスは、米国を技術フロンティアに維持しつつ、オープンAIのメリットが安全で検証可能、かつ法的にコンプライアンスした米国技術の上に構築されることを保証することを目的としています。

あなたができること

• 本番システム、特にコード生成や重要インフラタスクにおいて中国製オープンウェイトモデルが使用されていないかを確認するため、現在のAI依存関係を監査してください。
• 使用しているモデルのライセンス条項を評価してください。中国製大規模モデルの81%がApache 2.0またはMITライセンスを使用しているのに対し、米国製モデルでは29%にとどまっていることに注意が必要です。
• 「敵対的脅威およびセキュリティリスクに関する協力法案」に関する立法動向を監視し、独占禁止法上の保護が業界の協力規範をどのように変える可能性があるかを理解してください。
• スタック内のすべてのオープンウェイトモデルに対して厳格なジェイルブレイクテストを実施し、NISTのベンチマークなどに類似したものを使用して、悪意あるプロンプトへの耐性を評価してください。
• 透明な安全評価と予測可能なリリーススケジュールを優先する米国製オープンモデルイニシアチブへの貢献や採用を検討してください。
• Open Secure AI Allianceや防御ベストプラクティスに焦点を当てた他の業界グループのガイダンスを確認し、蒸留脅威に関する最新情報を入手してください。