オープンウェイトモデルに関するAnthropicの立場 — 禁止ではなくチップ・蒸留・安全性テストの3点で対処

要点

Anthropic CEOのDario Amodeiは2026年7月27日、投稿「オープンウェイトモデルに関する当社の立場」を公開しました。原題はOur position on open-weights modelsです。きっかけは、中国製のオープンウェイトモデルを米企業が使うことを米政府の一部が禁じようとしている、という報道です。多数のテック企業が禁止に反対する書簡に署名し、Anthropicが自社事業を守るために禁止を望んでいるという批判も出ていました。

投稿の結論は一文です。Anthropicはオープンウェイトモデルの禁止を主張したことはない。そのうえで、懸念を2つに分け、支持する対策を3つに絞っています。

• 懸念は2つ:権威主義政権が米国を上回るAIを築くこと、高能力モデルがサイバー攻撃や生物学的攻撃に悪用されること
• 支持する対策は3つ:先端チップと製造装置の対中販売停止と密輸の取締り、産業規模の蒸留(distillation)の抑止、能力の高い全モデルへの発売前安全性テスト
• 公開書簡への立場:大部分に同意しつつ、2点の主張には同意しない

2024年10月の政策提言The Case for Targeted Regulationも、規制を的を絞った形で求める内容でした。

今回の投稿は、規制の粒度を「オープンかクローズドか」ではなく、能力の高さと出所で決める線に沿っています。

3つの対策は2つの懸念のどこに効くのか

投稿は、対策ごとに「どの脅威を狙うか」を書き分けています。この対応を読み違えると、投稿全体が「禁止反対」の一点に見えてしまいます。

対応表

3つの対策と狙う脅威

• チップ・製造装置の販売停止

  脅威1(権威主義政権のAI優位)を止める「最も効率的で直接的な手段」とされています。訓練を米国の法の届かない場所に閉じ込めることで、脅威2にも間接的に効くという位置付けです。

• 産業規模の蒸留の抑止

  蒸留はチップ規制の部分的な迂回路になります。投稿は、蒸留によって中国のフロンティアが米国の数か月以内まで迫りうると見ています。

• 発売前の安全性テスト

  脅威2への直接策です。サイバー、バイオ、アラインメントの3領域を、オープン・クローズドを問わず能力の高いモデルに課します。

禁止が対策にならない理由

脅威1:最も危険なのは公開されないモデル

投稿が最初に挙げる懸念は、権威主義政権が米国より強力なモデルを築き、恒久的な軍事的優位や自国民への深い抑圧に使うことです。中国共産党(CCP)を最も有力な脅威としつつ、CCPだけではないと断っています。

ここでの論理は明快です。モデルが重み付きで公開されるかどうかも、米企業が使うかどうかも、この脅威には関係がありません。最も危険なモデルは、秘密裏に訓練され、人民解放軍の無人機や国家安全部の監視にだけ渡されるモデルかもしれない、と書いています。

この懸念は米政府内でも共有されていると、投稿は2つの発言を引いています。Vance副大統領がパリで述べた「権威主義体制はAIを盗み、軍事・諜報・監視の能力強化に使ってきた」という警告と、情報機関コミュニティの2026年年次脅威評価です。

脅威2:公開後に回収できない点は認めている

2つ目の懸念は、高能力モデルがサイバー攻撃や生物学的攻撃に使われることと、深刻なアラインメント上の問題を抱えうることです。ここで投稿は、オープンウェイトモデルが閉じたモデルより高リスクになりうると認めています。ガードレールをかけにくく、利用状況を監視しにくく、公開した重みは撤回できないからです。

この点の裏付けとして、英国AI Security Instituteの報告書が脚注で引かれています。引用部分は、オープンウェイトの公開後は検知や防御の更新、利用者の制限、モデルの回収といった手段が恒久的に失われ、安全策は取り除かれ、コピーは監視の及ばない私的環境で動かせる、という内容です。

それでも禁止は答えにならない、というのが投稿の立場です。悪意ある主体は、合法的な米企業ではないからです。企業の利用を禁じても米AI企業を競争から守るだけで、それは自分の目的ではないと明言しています。

蒸留への対処は法と商取引の枠組みで

投稿は、蒸留の扱いに最も多くの字数を割いています。蒸留はゼロから訓練するより計算効率が高く、保有チップ数から想定される水準を超えるモデルを作れます。その意味でチップ規制の部分的な回避になります。

ただし限定も付いています。蒸留でCCPが米国と同等以上の能力を得られるわけではなく、フロンティアとの差を数か月以内に縮められる、という書き方です。

蒸留を行う企業の多くがオープンウェイトモデルを公開しているのは事実です。しかし投稿は、重みが公開されている点よりも、権威主義国家が背後にいて、フロンティアで米国を追い抜こうとしている点のほうがずっと重要だと位置付けます。だから対策は、オープンウェイトの禁止ではなく、この行為を思いとどまらせる政策になります。

脚注には、Anthropic自身の取り組みも書かれています。蒸留に使われているアカウントを特定して停止していますが、特定できるのは相当量の蒸留が済んだ後であり、偽アカウントが大量に作られて標的が動き続けるため、一社の対応では解決しません。政策を求める理由はここにあります。

発売前テストが「合意に近い」とされる根拠

3つ目の対策は、十分に高能力なモデルは、オープン・クローズドを問わず、発売前にサイバー、バイオ、アラインメントの各リスクをテストするというものです。投稿はこの考え方を「ほぼ合意に近い」と見ています。根拠は2つ挙げられています。

• 直近の数か月で、トランプ政権がこの方向に動いていること
• 出所や公開形態を問わず最も能力の高いモデルにテストを課し、スタートアップや学術機関の低能力モデルは完全に免除する業界提案が出ていること

テストの狙いは、オープンウェイトが追加のリスクになるのか、そのリスクを軽減できるのかを、事前の想定ではなくテスト結果から導くことです。有望な軽減策の例として、AE StudioとAnthropicによるモジュール式の訓練戦略の研究が挙がっています。なお投稿は7月28日に、この研究がAnthropicとAE Studioの共同研究であると修正されました。

実効性には条件が付いています。テストはグローバルでなければならず、CCPの参加も要ります。投稿はこれを実現できるかもしれないと書き、生物兵器の防止については中国にも利益があるため、限定的な協力があり得ると見ています。この見方は、2026年1月のエッセイThe Adolescence of Technologyで示した立場の引き継ぎです。

同エッセイは、チップと製造装置の遮断を「取りうる単独の行動の中で、おそらく最も重要」と位置付けていました。Amodei本人の経歴と主張はDario Amodeiのプロフィール記事にまとめています。

公開書簡のどこに同意し、どこに同意しないか

多くのテック企業が署名した書簡について、投稿は同意する点としない点を分けています。

くらべる

公開書簡に対する立場

書簡の主張

同意する

オープンウェイトはAI経済へのアクセスを広げ、少なくとも一部の用途では競争を強め、顧客に大きな制御権を与えます。蒸留への懸念は、投稿が前段で述べた対象を絞った法的・商業的な枠組みで対処すべきだとしています。

書簡の主張

同意しない

オープンウェイトが安全策の開発を必ず容易にする、広いアクセスが必ず攻撃側より防御側を利する、という2点です。少なくとも同じくらい、逆になる可能性が高いと見ています。

後者の根拠はバイオです。十分な能力のモデルがあれば、入手しやすい材料でパンデミック級のウイルスを短期間で兵器化できる一方、防御は最良のケースでも複数年の作戦業務になる、とAmodeiは見ています。例として挙げたのがOperation Warp Speedです。そして、この種の問いは前提にせず、厳格な発売前テストで実証的に答えるべきだと結んでいます。

脚注5はこの懸念をさらに踏み込んで説明します。現在のバイオの安全は、防御側の存在でも材料の入手難でもなく、知的能力と壊滅的な危害を望む意志との負の相関に支えられている、という見方です。インターネット検索やDNA合成はこの相関を崩すほど強力ではありませんでしたが、AIは現在の進歩速度ならまもなく崩しかねない、と警告しています。

立場別の当てはめ方

投稿の論理を自分の状況に当てはめると、次のように分かれます。

• 中国製モデルを社内で使っている米企業:投稿は、企業の利用禁止はリスクの本体に届かないと見ています。ただし、安全だと請け合う内容ではありません。オープンウェイトが追加リスクかどうかは、テスト結果から決まるという立場です。
• オープンウェイトモデルを公開する開発者:蒸留への政策介入は、公開そのものを狙うものではなく、権威主義国家が背後にある蒸留を狙う、と投稿は線を引いています。
• 安全性評価を担当する人:投稿が求めるのは、サイバー、バイオ、アラインメントの3領域を発売前に調べることです。閾値や手法は投稿に書かれておらず、業界提案への言及にとどまります。

脅威の分類と対策の骨格は、投稿が「6か月前」と呼ぶエッセイの段階から変わっていません。投稿の脚注は、権力掌握への悪用の議論がエッセイの第3章、生物リスクの議論が第2章にあると案内しています。

投稿が述べていないこと

投稿が具体策まで書いている範囲は狭く、次の点は触れられていません。

禁止に反対する一方で、利用する企業が中国製モデルをどう評価すべきかは、投稿の外にあります。投稿の論理に沿えば、判断材料は禁止の是非ではなく、各モデルが発売前テストでどう評価されたかになります。ただしその公的なテスト制度の具体像は、投稿には書かれていません。

日本の事業者にとっての含意は、投稿が直接語っていない部分にあります。チップ輸出管理が継続され、能力ベースの発売前テストが国際的な枠組みになっていく場合、国内の事業者が使うモデルの調達先評価にもテスト結果が使われる可能性があります。これは投稿からの推論であり、Anthropicがそう述べているわけではありません。

Claude Opus 5の発表や、GRAMによるdual-use知識のオフスイッチ研究、Economic Futures Research Fundの研究アジェンダも、同時期の記事です。技術・経済側の動きを扱っています。今回の投稿はそれらとは別に、政策側で自社の立場が誤解されている点を正す位置にあります。

まとめ

禁止に反対することと、規制を求めないことは別です。投稿はチップ、蒸留、発売前テストの3点で、リスクを出所と能力に応じて抑える案を示しています。中国製モデルの利用可否を考える読者は、禁止の議論よりも、発売前テストがどこまで制度化されるかを見るほうが判断材料になります。