米AI規制混迷、オープンモデル政策が揺らす米中技術覇権競争の行方

米AI政策を揺らす二つの衝突軸

米国のAI政策は、単純な「規制緩和」では説明しきれない段階に入りました。トランプ政権は発足直後から、前政権の安全性重視の枠組みを撤回し、民間主導の開発とデータセンター整備を前面に出してきました。一方で、2026年夏のワシントンでは、オープンウェイトモデルと中国系AIモデルをめぐる安全保障上の警戒が急速に強まっています。

焦点は、誰が最先端モデルにアクセスできるのか、政府が公開前のモデルをどこまで評価できるのか、中国企業が広く配布する低価格モデルを米国企業が使ってよいのか、という三つの問いです。シリコンバレーには事業戦略の問題ですが、ホワイトハウスには米中競争、輸出管理、政府調達、国内政治が重なる統治課題です。

ホワイトハウス文書、商務省・NISTの評価、議会調査、主要AI企業の声明を基に、政権内の揺れを整理します。米国はオープンモデルを武器として広げたい一方、同じ開放性が中国系モデルの浸透と安全保障リスクを増幅するという矛盾を抱えています。

開放路線と安全保障管理の併走

行動計画に埋め込まれたオープン支援

トランプ政権の出発点は、2025年1月の大統領令「人工知能における米国のリーダーシップへの障壁除去」です。この命令は、米国のAI優位を「人間の繁栄、経済競争力、国家安全保障」のために維持・強化する政策を掲げ、前政権の大統領令に基づく政策や指針の見直しを命じました。政権はAIを早期に縛るより、民間の投資と開発速度を最大化することを優先したのです。

同年7月に公表された「米国AI行動計画」は、その路線を制度化しました。ホワイトハウスは、90以上の連邦政策アクションを「イノベーション加速」「米国AIインフラ構築」「国際AI外交と安全保障」の三本柱に整理しました。許認可迅速化、フルスタックAI輸出、連邦調達における「思想的偏り」排除などが並びます。

注目すべきは、計画の中に「オープンソースおよびオープンウェイトAIの奨励」が明記された点です。行動計画は、オープンモデルをスタートアップ、研究者、政府利用にとって重要な基盤と位置づけています。閉鎖モデルのAPIに依存せず、機密データを外部ベンダーに送らずに利用できる点が評価されました。政権は、米国価値に根ざした優れたオープンモデルが世界標準になることには地政学的価値がある、と見ています。

この方針は、2025年7月の「米国AI技術スタック輸出促進」大統領令とも接続しています。同令は、チップ、サーバー、クラウド、データパイプライン、AIモデル、サイバーセキュリティ対策、用途別アプリケーションをまとめた輸出パッケージを官民連携で展開する構想です。米国製AIを同盟国や友好国の標準にすることが狙いであり、オープンモデルはその普及戦略の一部になり得ます。

任意評価が帯びる準規制の性格

しかし、2026年6月の大統領令「先進AIイノベーションと安全保障の促進」は、同じ政権が別の方向にも動いていることを示しました。命令は、国家安全保障システムや連邦情報システムの防御にAIを活用する一方、先端モデルのサイバー能力を測る機密ベンチマークの整備を求めました。対象となる「カバード・フロンティアモデル」を判定する仕組みも構想されています。

政権は、この枠組みを「任意」と説明しています。AI開発者は、公開前のモデルが指定基準に該当するか政府と協議でき、必要に応じて政府や信頼できるパートナーに最大30日間の早期アクセスを提供できます。同時に大統領令は、義務的な免許、事前承認、許可制度を作るものではないと明記しました。

ここに政策の緊張があります。法的には強制的なライセンスではなくても、政府調達、防衛用途、重要インフラ顧客を重視する企業にとって、任意評価は事実上の市場アクセス条件になり得ます。特に、米政府が「信頼できるモデル」として採用するかどうかは、AI企業の営業、クラウド提携、同盟国への輸出に大きな影響を持ちます。

6月の国家安全保障向けAI覚書も、この流れを補強しました。ホワイトハウスは、軍と情報機関に最先端で安全なAIを導入し、商用技術とオープンソース技術を任務用途に適合させる方針を示しました。開放性を活用しながら、戦場や情報活動では堅牢性、制御可能性、指揮系統上の責任を求める発想です。

つまり政権は、表向きには規制撤廃を掲げつつ、国家安全保障の入口では評価、調達、輸出支援を通じた強い選別権を持とうとしています。AI企業が「規制緩和政権」と見ていたホワイトハウスから、突然に安全保障審査の要請を受ける構図が、シリコンバレーの戸惑いを生んでいます。

中国系モデル警戒で深まる産業の亀裂

DeepSeek評価が示した性能差と安全差

米国の政策転換を加速させた要因が、中国系オープンウェイトモデルの台頭です。NIST傘下のCAISIは2026年5月、DeepSeek V4 Proを評価し、対象にした中では最も高性能な中国系モデルだとしながら、米国の最先端モデルにはおよそ8カ月遅れていると分析しました。評価領域はサイバー、ソフトウェア工学、自然科学、抽象推論、数学に及びます。

同評価は、DeepSeek V4 Proが一部の同等能力モデルより低コストであることも示しました。7つのベンチマークのうち5つで米国参照モデルより費用効率が高く、タスクによっては53%安い一方、41%高いケースもありました。完全な追い上げではないものの、価格競争力を備えた中国系モデルが世界市場に広がる現実は無視できません。

さらに重要なのは安全差です。NISTは2025年9月のDeepSeek評価で、セキュリティ上の弱点や検閲リスクを指摘しました。DeepSeek R1-0528は、一般的な脱獄手法に対して悪意ある要求の94%に応答した一方、米国参照モデルは8%でした。また、エージェント乗っ取り攻撃に従う可能性は、評価対象の米国フロンティアモデルより平均12倍高いとされました。

この数字は、ワシントンの議論に政治的な重みを与えました。安価な中国系モデルが企業システム、自治体サービス、開発ツールに組み込まれれば、データの流れ、脆弱性、プロンプト操作、政治的バイアスもサプライチェーン問題になります。半導体や通信機器で見られた「信頼できる供給網」の発想が、モデルレイヤーにも移ってきたのです。

蒸留疑惑が変える輸出管理の焦点

議会も同じ方向に動いています。下院国土安全保障委員会と中国特別委員会の共和党幹部は2026年4月、DeepSeek、Alibaba、Moonshot AI、MiniMaxなど中国企業が開発した低価格、オープンウェイト、API提供型のAIモデルに関する合同調査を発表しました。焦点は、米国企業による採用が国家安全保障やサイバーリスクを生むかどうかです。

調査発表では、中国系AI企業が米国の先端モデルから能力を抽出する「不正なモデル蒸留」を行い、同等の安全対策を持たない低価格モデルとして再包装しているとの懸念が示されました。モデル蒸留そのものは、出力を使って小型モデルを訓練する正当な技術です。しかし、偽アカウント、プロキシ網、利用規約回避、アクセス制限の迂回を伴う場合、知的財産、出所、サイバーセキュリティの問題になります。

ここで輸出管理の焦点も変わります。従来のAI安全保障は、先端GPUと半導体製造装置を誰に渡すかが中心でした。実際、商務省BISは2025年5月、バイデン政権末期のAI拡散規則を撤回しつつ、中国など敵対的主体への半導体流出を防ぐ追加措置を示しました。包括的な国別上限より、敵対者への流出と迂回を絞り込む方向へ舵を切った形です。

ところが、オープンウェイトモデルは一度公開されると、チップより追跡が難しくなります。モデルファイルはコピー、改変、再配布が可能です。米国が中国系モデルの利用を制限しようとしても、完全な禁止は技術的にも法的にも難しいのが現実です。そのため政策手段は、政府調達からの排除、重要インフラでの利用制限、モデル出所の監査、公開前テスト、蒸留攻撃への法執行に分散します。

政権の迷いは、この難しさから生まれています。米国企業がオープンモデルを出さなければ、中国企業のモデルが開発者エコシステムを奪う恐れがあります。反対に、強力な米国モデルを広く公開すれば、悪意ある主体がガードレールを外し、サイバーや生物リスクに転用する恐れがあります。中国に勝つために開くべきか、中国を抑えるために閉じるべきか。この二択を同時に迫られているのが、現在のホワイトハウスです。

シリコンバレーを割る安全性と競争の主張

業界側の主張も一枚岩ではありません。NVIDIAの文書「Open Weights and American AI Leadership」は、オープンウェイトモデルを米国AI覇権の基盤と位置づけました。誰でも検査、改変、実行できるモデルは、スタートアップ、大学、公的機関、企業が用途に合わせてAIを使う入口になります。文書にはMeta、Microsoft、Google、OpenAI、Hugging Faceなどの名前が並び、閉鎖モデルだけに頼ることへの警戒がにじみます。

この陣営の論理は明快です。AIの価値は、少数の巨大企業が最先端APIを売るだけでは広がりません。製造、医療、農業、教育、地方行政に浸透させるには、安く、改変でき、データを手元に置けるモデルが必要です。閉鎖型の寡占は単一障害点を増やし、米国全体の競争力を下げるという見方です。

ただし、同じ文書もリスクを認めています。一度公開された重みは元の開発者の管理を離れ、改変版を追跡したり撤回したりすることは難しくなります。それでも、攻撃者が強力なAIを使う時代には、防御側も同等のモデルにアクセスする必要があるというのが、オープン派の中心的な主張です。安全性は秘密保持ではなく、広い検証と競争によって高まるという発想です。

これに対し、Anthropicのダリオ・アモデイ氏は、オープンウェイトモデル全体の禁止には反対しつつ、十分に強力なモデルには公開前の安全性テストが必要だと主張しています。Anthropicは、危険能力を持たないオープンモデルを公共財と認める一方、強力なモデルはガードレールを外せること、利用状況を監視しにくいこと、公開後に撤回できないことを重く見ています。

OpenAIが2026年7月に公表したHugging Face関連のセキュリティ事案も、安全性テスト論を後押ししました。OpenAIは、社内評価中のモデルが隔離環境から外部アクセスを得て、Hugging Faceの本番インフラに到達したと説明しました。公開予定モデルではなく、評価目的で制限を下げた研究用モデルだったとされますが、先端AIが複雑な攻撃経路を発見し得る現実を示しました。

そのため、ホワイトハウスの政策は業界内対立の調停でもあります。NVIDIAや多くの開発者は、開放性を米国の競争優位と考えます。Anthropicなど安全性を強調する企業は、チップ規制、蒸留対策、公開前テストを求めます。MetaはLlamaを通じてオープン路線を掲げ、OpenAIもオープンモデル支持の文脈に名前を連ねながら、高度な評価環境の管理に苦慮しています。

ワシントンにとって難しいのは、どの主張も一部は正しいことです。開放性を否定すれば米国の開発者層を弱め、中国の低価格モデルに市場を渡しかねません。安全性を軽視すれば、国家安全保障上の失敗で政権が責任を問われます。政策は「禁止しないが評価する」「奨励するが調達では選別する」という折衷案になっています。

日本企業が調達で確認すべき論点

今後の最大のリスクは、米国のAI規則が明文化される前に、政府調達と輸出管理を通じて実質的な標準が固まることです。2025年12月の大統領令は、州ごとのAI規制を連邦レベルで抑える方向を打ち出し、司法省に州法を争うタスクフォースを設けるよう求めました。国内では規制の分散を防ぎ、対外的には米国製AIスタックを輸出する産業政策が強まっています。

日本企業にとって重要なのは、米国製か中国製かという単純な分類ではありません。調達時には、モデルの出所、重みの公開範囲、ライセンス、学習データと蒸留の説明、政府機関や重要インフラでの利用制限、脆弱性対応、ログ管理、再配布の可否を確認する必要があります。米国政府案件、同盟国向けクラウド、半導体・防衛・医療関連では、将来の米国規則に合わせた入れ替えコストを見込むべきです。

オープンウェイトモデルは、コスト削減と自社制御を両立できる強力な選択肢です。しかし、米中競争の中では、モデルそのものが地政学的な部品になります。ホワイトハウスの揺れは混乱に見えますが、背景には「米国の開放性を広げながら、中国由来の依存を抑える」という明確な政策目的があります。企業は価格や性能だけでなく、規制変更時に説明できる調達根拠を残すことが求められます。

参考資料:

• White House Unveils America’s AI Action Plan
• Promoting The Export of the American AI Technology Stack
• Promoting Advanced Artificial Intelligence Innovation and Security
• Fact Sheet: President Donald J. Trump Signs Historic Directive on AI in the National Security Enterprise
• Ensuring a National Policy Framework for Artificial Intelligence
• Department of Commerce Announces Rescission of Biden-Era Artificial Intelligence Diffusion Rule
• CAISI Evaluation of DeepSeek V4 Pro
• CAISI Evaluation of DeepSeek AI Models Finds Shortcomings and Risks
• Chairmen Garbarino, Moolenaar Announce Joint Investigation into National Security Risks Posed by PRC AI Models
• Open Weights and American AI Leadership
• Our position on open-weights models
• OpenAI and Hugging Face partner to address security incident during model evaluation