米中AI安全協議が浮上した外交文脈

米国と中国がAI安全をめぐる協議に踏み出すことは、技術協力の再開というより、危機管理のための細い通信線を引く動きです。スコット・ベッセント米財務長官は2026年5月14日、北京での米中首脳会談に合わせ、両国がAIの「ガードレール」を話し合うと説明しました。

焦点は、最も強力なAIモデルが非国家主体や犯罪組織、テロ組織に悪用されるリスクです。同時に、米国側はAI開発での優位を維持する姿勢を崩していません。つまり今回の協議は、開発競争を止めるためではなく、競争が軍事・サイバー危機に転化する速度を抑えるための管理外交です。

この点は、米国政治の文脈でも重要です。トランプ政権は国内ではAI規制への過度な傾斜を警戒しつつ、対外的には中国との技術覇権競争を安全保障問題として扱っています。読者が見るべきなのは、協議が友好ムードを意味するかではなく、輸出規制、モデル評価、軍事利用、企業の市場戦略が一つの政策束に組み込まれ始めたことです。

ベッセント発言に映る米国主導の安全設計

非国家主体リスクへの焦点

ベッセント氏の発言で最も具体的だったのは、強力なAIモデルを非国家主体の手に渡さないための手順づくりです。Reutersの報道では、米中代表団が北京でAIガードレールを協議し、最先端モデルを悪意ある主体が利用できないようにする「ベストプラクティス」のプロトコルを設ける方向だとされています。

ここでいう非国家主体には、国家の直接指揮下にないサイバー犯罪集団、武装組織、詐欺ネットワーク、軍事転用を狙う企業や研究機関が含まれ得ます。生成AIは文章作成や画像生成にとどまらず、脆弱性探索、マルウェア作成支援、合成生物学の知識探索、偽情報の大量生成にも使われます。モデル能力が高まるほど、利用者の技能不足をAIが補ってしまう点が安全保障上の問題です。

米国政府がこの論点を急ぐ背景には、国内のAI評価体制の強化があります。米商務省傘下のNISTに置かれたCAISIは、商用AIシステムの試験、共同研究、評価手法の整備で政府側の窓口になる役割を担っています。2026年5月にはGoogle DeepMind、Microsoft、xAIとの合意により、公開前モデルを国家安全保障リスクの観点から評価する枠組みが報じられました。

この流れは、AI安全を抽象的な倫理問題から、政府がモデル能力を測定し、リスクのある利用領域を特定する実務へ移すものです。米中協議で扱われる「安全」は、一般利用者向けの利用規約ではなく、サイバー、バイオ、化学兵器、軍事意思決定に関わる高リスク領域の制御を意味します。

輸出規制と対話の併用

ただし、米国が中国に安全協力を持ちかけているからといって、技術封じ込めを緩める局面に入ったわけではありません。むしろ半導体輸出規制は、AI安全協議の前提を形づくる圧力装置です。BISは2022年以降、先端計算チップ、スーパーコンピューター用途、半導体製造装置に関する対中規制を段階的に強化してきました。

2023年10月の規則更新では、先端チップの迂回取得を防ぐため、性能密度の基準や海外子会社を通じた調達への監視が強められました。2025年5月のBIS方針文書も、先端計算ICを使ったAIモデル訓練が、中国を含む国・地域の軍事情報や大量破壊兵器関連用途に結びつく場合、輸出許可の対象になり得ると示しています。

このため、ベッセント氏の「米国がリードしているから対話できる」という論理は、外交儀礼ではなく交渉姿勢そのものです。米国は、最先端チップとモデル評価能力を握る側として、協議の議題を「相互制限」ではなく「悪用防止」に置こうとしています。中国から見れば、米国の安全論は輸出規制の正当化にも映ります。

米国政治の内側では、ここにもう一つの緊張があります。トランプ政権は「AI競争に勝つ」ことを掲げ、国内規制の肥大化を警戒しています。一方で、最先端モデルが国家安全保障リスクを生むという認識は政権内でも広がっています。北京での協議は、規制嫌いの政権が安全保障の名目でどこまでモデル評価に踏み込むかを測る試金石でもあります。

中国のAI統治が示す協力と不信の二重構造

ジュネーブ対話から北京協議への連続性

米中のAI対話は、今回が完全なゼロからの出発ではありません。2024年5月、両国はジュネーブで政府間AI対話の初会合を開き、AIリスク、グローバルガバナンス、社会経済面での発展について意見交換しました。中国政府の発表は、この会合を「専門的で建設的」と位置づけています。

一方、米国側の事前説明では、対話はリスクと安全に絞られ、共同研究や技術協力は対象外だと明確に線引きされていました。米当局者は、技術保護政策は交渉対象ではないとも述べています。これは、米中AI対話の性格をよく示しています。両国は話し合う必要を認めながら、相手に技術的な利得を与えることは避けています。

2026年の北京協議は、この「対話するが協力しすぎない」路線の延長にあります。Axiosは、米中がAI覇権を争うなか、両国にはAIツールの武器化や制御不能な流出を防ぐ共通利益があると指摘しました。ただし、双方がAIの攻撃的サイバー能力も試しているとみられる以上、規範形成は容易ではありません。

外交上の難しさは、AI安全が軍備管理と産業政策の中間にあることです。核兵器やミサイルのように数を数える対象ではなく、モデル、データ、計算資源、人材、クラウド利用が複雑に絡みます。対話の場を設けても、何を検証し、何を違反とみなすかを定義するだけで大きな政治問題になります。

中国式ガードレールとの距離

中国もAI安全を無視しているわけではありません。2023年8月には生成AIサービス管理の暫定規則が施行され、データの適法性、個人情報保護、コンテンツ管理、AI生成物の表示、リスク評価、当局への届け出が求められました。中国のAI規制は、サービス提供者に強い管理責任を負わせる構造です。

2025年9月には、中国の国家インターネット情報弁公室の指導の下で「人工知能安全治理框架」2.0版が公表されました。同文書はリスク分類の見直し、リスク等級の検討、防止措置の更新を掲げ、国境や産業をまたぐ協調治理をうたっています。中国側も、AI安全を国際協力の題材にする意思を示しています。

しかし、中国式の「安全」には米国が受け入れにくい要素があります。中国の生成AI規制は、偽情報や個人情報保護だけでなく、社会安定、世論属性、国家安全を重視します。米国のトランプ政権は、国内向けAI政策で言論の自由や検閲防止を強調しており、中国のコンテンツ統制型アプローチとは制度思想が大きく異なります。

このズレは、協議の実務にも影響します。たとえば、米国がサイバー悪用やバイオリスクの評価共有を求めても、中国は技術情報の流出や国内統治への干渉を警戒します。逆に中国が国連中心のグローバル枠組みを主張すれば、米国は中国に有利な規範づくりだと受け止める可能性があります。協力可能な領域は、モデル流出防止、危険能力の評価方法、重要インフラへのAI利用など、比較的技術的で相互利益が明確な分野に限られやすいです。

実効性を左右する検証制度と企業協力

米中AI安全協議の実効性は、合意文書の有無よりも検証制度に左右されます。AIモデルは国境を越えて複製され、クラウド上で訓練され、オープンウェイトとして公開される場合もあります。最強モデルを誰が使えるかを管理するには、チップ輸出、クラウド利用、モデル重み、APIアクセス、研究者の移動まで見なければなりません。

米国では、CAISIがDeepSeek V4 Proの評価を公表し、米国モデルとの能力差やコスト効率を分析しました。こうした評価は、政策担当者にとって中国モデルの実力を測る材料になります。中国に対する協議で「どの能力を危険とみなすか」を議論するには、ベンチマーク、レッドチーム、非公開評価、軍事・サイバー専門家の知見が必要です。

ただし、政府評価には限界もあります。企業はモデルの詳細、訓練データ、未公開の安全対策を競争上の秘密として扱います。米国企業が政府に未公開モデルを見せる制度を受け入れても、中国企業が同じ透明性を米国側に示す可能性は低いです。逆に、中国政府が自国企業に情報共有を求めれば、米国企業は中国市場での技術流出を警戒します。

国際的な枠組みは補助線になります。2023年のブレッチリー宣言では、米国、中国、欧州連合などがフロンティアAIのリスク認識と国際協力の必要性を共有しました。2024年のソウルAIサミットでは、主要AI企業がフロンティアAI安全コミットメントに加わり、安全フレームワークや事前評価への姿勢を示しました。国連総会も2024年3月、安全で信頼できるAIを持続可能な開発に役立てる決議を採択しています。

それでも、米中二国間では信頼の不足が最大の制約です。米国側には、中国が対話を情報収集に使うのではないかという疑念があります。中国側には、米国が「安全」を口実に中国のAI発展を遅らせようとしているとの不信があります。したがって短期的に期待できるのは、包括条約ではなく、危険能力の定義、モデル流出時の連絡窓口、重要インフラ攻撃へのAI利用を避ける政治的申し合わせといった限定的な成果です。

日本が備えるべきAI安保の判断軸

日本にとって、米中AI安全協議は遠い外交ニュースではありません。日本企業は米国製クラウド、GPU、基盤モデルを利用しながら、中国市場や中国製AIサービスとも接点を持ちます。米国の輸出規制やモデル評価制度が強まれば、データセンター投資、半導体調達、AIサービスの海外展開に直接影響します。

第一の判断軸は、米国基準への適合です。米国がCAISIを中心にモデル評価と安全基準を整備すれば、日本企業もサプライチェーンやクラウド契約で同様の説明を求められる可能性があります。第二の判断軸は、中国規制との距離です。中国向けAIサービスでは、生成物表示、コンテンツ管理、当局届出への対応が欠かせません。

第三の判断軸は、同盟国としての危機管理です。AIがサイバー攻撃、偽情報、軍事意思決定を加速するなら、日米の安全保障協力でもモデル評価やインシデント共有が重要になります。米中協議が進んでも、競争は止まりません。日本は「米中が合意したから安全」と見るのではなく、どの領域で検証可能なルールが生まれ、どの領域が従来どおり不透明なまま残るのかを見極める必要があります。

今回の協議の本質は、AI覇権競争を終わらせる和平ではなく、競争を破局に近づけないための最低限の制御です。外交の言葉が柔らかくなっても、チップ、クラウド、モデル重み、評価データをめぐる争いは続きます。日本の政策担当者と企業が取るべき姿勢は、米中双方の発表を額面どおりに読むことではなく、制度化された検証と実際の企業行動を突き合わせることです。

参考資料:

• US, China are discussing AI guardrails to safeguard most powerful models, Bessent says
• Trump’s China trip revives debate on global AI guardrails
• Trump aims to defy gravity with Beijing friendship summit
• US, China to meet on AI risks
• China, U.S. hold first meeting of inter-governmental dialogue on AI
• Center for AI Standards and Innovation
• US and tech firms strike deal to review AI models for national security before public release
• Commerce AI center will evaluate Google Deepmind, Microsoft and xAI models
• President Donald J. Trump Unveils National AI Legislative Framework
• Commerce Strengthens Restrictions on Advanced Computing Semiconductors, Semiconductor Manufacturing Equipment, and Supercomputing Items to Countries of Concern
• BIS Policy Statement on Controls that May Apply to Advanced Computing Integrated Circuits and Other Commodities Used to Train AI Models
• China moves to support generative AI, regulate applications
• 《人工智能安全治理框架》2.0版发布
• The Bletchley Declaration by Countries Attending the AI Safety Summit
• General Assembly adopts landmark resolution on artificial intelligence