Anthropicが米中AI競争の2028年シナリオ論文を公開 — 輸出規制・蒸留攻撃・民主主義AIリードの3軸

Anthropicは2026年5月14日、「Policy 2028: Two scenarios for global AI leadership」と題した政策論文を公開しました。米国と中国のAI競争を主題に、2028年時点で「民主主義陣営がリードする世界」と「中国共産党(以下CCP)が並走する世界」という2つの仮想シナリオを提示し、そのどちらに着地するかは今後の政策行動次第であると論じる内容です。

論文はAnthropicの政策チームによるもので、輸出規制、蒸留攻撃(distillation attacks)対策、米国製AIスタックの海外展開という3つの政策軸に焦点を当てています。Claude製品の話ではなく、AIの開発者であるAnthropic自身が政策側に何を期待しているかをまとめた立場表明として読めます。

Anthropicが2026年に立て続けに公開しているガバナンス系の発信、たとえばAnthropic Instituteの研究アジェンダ4本柱や、政府との連携文脈で公開されたゲイツ財団との2億ドル業務提携とあわせて読むと、フロンティアラボとしてのAnthropicが「企業 × 政策」の両軸でどう動こうとしているかが立体的に見えてきます。

要点

• 2028年に向け、「民主主義陣営の指導的リード」と「CCP並走」の2シナリオを提示。差を分けるのは輸出規制強化・蒸留攻撃対策・米国製AI輸出の3政策。
• コンピュート(計算資源)が4競争領域(知性、国内浸透、グローバル流通、レジリエンス)すべての基盤であり、現時点で民主主義陣営が大きくリード。
• 中国のAIラボはコンピュート不足を輸出規制の抜け穴(密輸、海外データセンター経由のリモートアクセス)と蒸留攻撃(distillation attacks)で補完してきた。
• ある分析によると、米国が規制を強化した場合、米国は中国の約11倍のコンピュートにアクセスできる見通し。Huaweiの2026年総処理性能はNVIDIAのわずか4%、2027年は2%との試算も提示。
• 4月公開のMythos Previewが「政策行動を急ぐべきウェイクアップコール」として位置付けられ、Firefoxが同モデルで2025年の月平均比およそ20倍のセキュリティバグを修正した実績が引かれている。

シナリオを並べて書く論文構成自体が、Anthropicの政策発信としての「2026年の今がブレイクアウェイの機会」というメッセージを補強しています。

あなたの選択肢はどう変わるか

政策・規制動向を追う読者にとって

論文が想定する政策アクションは大別して3つあります。

• 輸出規制の抜け穴を塞ぐ:密輸対策、海外データセンター経由のリモートアクセス封じ、半導体製造装置(SME)規制の強化。
• モデルアクセスの防衛:蒸留攻撃の違法化に向けた立法明確化、米国ラボ同士やUS Governmentとの脅威インテリジェンス共有の枠組み。
• 米国製AIの輸出促進:トランプ政権が掲げる「American AI技術スタックの輸出」方針の継続。

これら3つは個別ニュースとして既に動いており、たとえば米下院は2026年1月に海外データセンター経由の抜け穴を塞ぐ超党派法案を369対22で可決済(上院は未通過)と本論文の脚注に明記されています。読者の業務観点では、Bipartisan(超党派)で動いている領域とそうでない領域の見分けに使えます。

米国・同盟国の企業にとって

論文は4競争領域のうち知性(intelligence)が最重要としつつ、国内浸透とグローバル流通を勝ち切らないと知性の優位が無効化されうると指摘します。具体的には、CCPが安価なオープンウェイトモデルとHuawei・Alibabaのデータセンターを組み合わせて「グローバルサウス」市場で先行した場合、米国モデルがいくら賢くても市場でのリーチが追いつかない構図です。

米国・同盟国の企業にとっては、AI製品の国内採用速度と、海外展開(特に低中所得国向け)の優先度を上げる根拠として読めます。

中国市場と接点のある企業にとって

論文は明確に「中国の人々や中国のAIコミュニティを尊重する」と書いた上で、懸念対象は「CCPという権威主義政治体制」だと区別しています。中国市場との取引や中国ラボとの研究協力を行う企業にとっては、Anthropicの立場表明が「米国政策の方向性」を反映している可能性が高いため、輸出ライセンス審査や技術移転規制のさらなる厳格化を想定したリスク評価が必要になりそうです。

開発者・AI研究者にとって

論文中で繰り返し参照される蒸留攻撃(distillation attacks)は、中国側ラボが何千ものダミーアカウントを作って米国フロンティアモデルの出力を体系的に収集し、自社モデルの訓練に流用する手法を指します。OpenAI、Google、Anthropic、Frontier Model Forumが揃って公的に非難している実態が改めて言及されており、APIプロバイダ側の不正アクセス検知強化が今後さらに進む可能性が読み取れます。

背景・文脈

4競争領域フレームワーク

論文は米中AI競争を「Race(レース)」ではなく「ongoing contest for advantage(優位をめぐる継続的な競争)」と定義し直し、4つの戦線に分解します。

「レース」と呼ばれがちな米中AI競争を、ゴールラインのある競走ではなく長期的な優位の継続争いとして再定義する点が、Anthropicの政策フレームの中心です。

コンピュート優位の数値根拠

論文が示す数値のうち、特に骨格になっているのが以下です。

• 米中コンピュートギャップは2026〜2027年に拡大予測。Huaweiの総処理性能(aggregate compute)はNVIDIAの2026年4%、2027年2%との分析。
• 米国がさらに規制強化した場合、米国のAIセクターは中国の約11倍のコンピュートにアクセスできる見込み(ある研究の試算)。
• 米国コンピュート生態系はNVIDIA単独ではなく、Google(TPU)、Amazon(Trainium)といったハイパースケーラの自社チップ生産も供給を支える構図。

中国側は「Made in China 2025」や「中国集積回路産業投資ファンド」を輸出規制以前から運用してきたものの、EUV技術へのアクセス封鎖、DUV技術のサービス・メンテナンス規制次第では、チップ製造の量質両面で米国に追いつけないとの見立てを論文は採用しています。HBM(高帯域メモリ)の量産能力不足も挙げられます。

蒸留攻撃(distillation attacks)とは

米国フロンティアモデルへのアクセス制限を回避するため、中国側ラボが「数千件の不正アカウント」を作成し、出力を体系的に収集して自社モデルの訓練に流用する手法を指します。論文によれば、これは「米国が数十年かけた基礎研究、数十億ドルの投資、世界トップエンジニアの労働の上にフリーライドする産業スパイ行為」と位置付けられています。

米国政府もOSTPメモ、ホワイトハウス・国防総省・議会の声明、下院外交委員会全会一致の関連法案など、対応が急速に積み上がっている領域です。論文は「立法による違法性の明確化」と「ラボ同士・政府との脅威インテリジェンス共有」を具体的な対策として挙げています。

中国側AIの安全性に関するデータ

論文は中国AIラボの安全性プラクティスについて、以下のような数値を引きます。

• 昨年時点で、中国トップ13ラボのうち3つしか安全性評価結果を公開していない(CBRN関連の評価開示はゼロ)。
• 米国のCenter for AI Standards and Innovation(CAISI)の調査では、DeepSeek R1-0528は一般的なジェイルブレイク手法で94%の悪意あるリクエストに応じた(米国のリファレンスモデルは8%)。
• 2026年4月の独立評価では、MoonshotのKimi K2.5がCBRN関連リクエストの拒否率で米国フロンティア勢を大きく下回った。

加えて、中国ラボがしばしばオープンウェイトでデュアルユース可能なモデルを公開することで、本来の安全対策が容易に除去されうるリスクも指摘されています。一方で論文は「中国国内でもAI安全性に関心を持つ研究者は増えつつある」と書き添えており、断罪一辺倒の論調ではない点が特徴です。

Mythos PreviewというWake-up call

論文の文脈設定として目を引くのがMythos Previewの扱いです。Anthropicが2026年4月にProject Glasswingの一環で限定パートナーに公開したモデルで、論文では「加速期の到来を告げるウェイクアップコール」と位置付けられます。

提示される具体例として、Firefoxは同モデルで2025年に修正したすべてのセキュリティバグを上回るバグ数を1ヶ月で修正し、2025年の月平均比でおよそ20倍に達したとされます。中国側のサイバーセキュリティ分析者の引用として「中国側がまだ刀を研いでいる間に、相手側は突然全自動ガトリング砲を据え付けた」という言葉も載せられています。

Mythos Preview自体は本論文の主役ではありませんが、「2028年シナリオ分岐の判断はあと2年でつく」というメッセージの説得材料として効いています。

Anthropicの政策発信としての位置付け

「企業」と「政策」を両輪で動かすラボ

Anthropicは2026年に入ってから、Claude CodeやClaude Coworkのプロダクト面に加え、政策・社会影響系の発信を加速させています。社内シンクタンクのAnthropic Instituteの研究アジェンダ4本柱は、経済浸透・脅威と回復力・実環境のAI・自律R&Dという4本柱で「フロンティアラボの内側からしか見えない情報」を社会に出すという構えを取っています。

今回の2028年政策論文は、その流れの中で「民主主義陣営のリード維持」という具体的な政策目標を打ち出した一本と読めます。Anthropic CEOのDario Amodei氏も輸出規制について公的に発言してきた経緯があり、論文末尾でもその継続性が触れられています。

中国の人々ではなく、CCPを対象に絞る論調

論文の表現で特徴的なのは、「中国の人々(the Chinese people)」「中国のAIコミュニティ」と「CCP(中国共産党)」を意識的に分けて書く姿勢です。Anthropicが懸念するのはCCPが権威主義的にAIを使う体制リスクであり、中国のAI研究者の能力や貢献ではない、という立場です。

この区別は、政策論文を中国側読者にも読まれることを意識した書き分けと読めます。同時にAnthropicは「米中AI専門家間の安全性対話を支持する」と明記しており、競争と協調を切り分けたアプローチを取っています。

「2026年がブレイクアウェイの年」というタイミング論

論文の論調で繰り返されるのが「2026年こそが米国AIにとってブレイクアウェイの機会」というタイミング論です。コンピュート優位はアルゴリズム優位に複利的に積み上がるため、今行動すれば12〜24ヶ月のリードを2028年時点で確保できる、という具体的な数字が示されています。

逆にこの2026年の機会を逃すと、シナリオ2(CCP並走)に着地し、その場合は「米国製のコンピュートを使ってCCPが権威主義AIの覇権を握る」という皮肉な結末になりうる、と本論文は警告します。政策ロビイングと立場表明を兼ねた文書として、Anthropicが書きたかったのはこの「窓は閉じつつある」という時間軸の感覚と読めます。

まとめ

本論文の論点を、誰にどう関係するかで読み解いていきます。

• 政策・規制動向を追う読者:輸出規制の抜け穴閉鎖、蒸留攻撃の違法化、米国AI輸出促進という3軸が、Anthropicが推す政策パッケージ。下院外交委員会の関連法案や2026年1月の海外データセンター抜け穴閉鎖法案など、立法側の動きと連動して読むと位置付けが見える。
• 米国・同盟国の企業:知性(モデル能力)だけでなく、国内浸透とグローバル流通でも勝ち切らないと優位が無効化されうる、というフレームを論文が提示。海外展開の優先度づけの根拠材料になる。
• 中国市場と接点のある企業:Anthropicは中国の人々とCCPを区別する論調を取るが、技術移転規制や輸出ライセンス審査の厳格化を想定した運用見直しの予兆として読める。
• 開発者・AI研究者:蒸留攻撃対策強化により、APIアクセス監視・不正アカウント検知が今後さらに厳しくなる方向。米国ラボ間の脅威インテリジェンス共有も論文で示唆されている。
• AnthropicというラボのWatcher:Claude製品の話ではなく、政策発信としてのAnthropicの立場を捉えるための重要な一次資料。同時期のAnthropic Institute研究アジェンダ、ゲイツ財団との業務提携、Anthropic-Amazonコンピュート契約とあわせて読むと、企業と政策の両輪が見えてくる。

論文の主張に賛同するかは読者の立場によりますが、フロンティアラボが「2026年がブレイクアウェイの機会」と明示的に位置付けて政策提言した文書として、AI業界の構造を理解するうえで読み込んでおく価値のある一本と言えそうです。