OpenAIが方針転換する中、AmazonとAnthropicの関係にオープンAIをめぐる反発
AmazonとAnthropicの関係は、ダウンロード可能なAIモデルに対する早すぎる規制に反対する業界の誓約への参加をAnthropicが見送ったことで、新たな精査を受けている。この拒否によりAnthropicは、数日前まで両クローズドモデル研究所が規制上の懸念を共有していたとの報道があったにもかかわらず、Nvidia、Microsoft、Meta、Google、そして最終的にはOpenAIと対立する立場に置かれた。
対立の背景には、中国のオープンウェイトモデル、特にMoonshot AIのKimi K3の急速な普及があった。オープンウェイトモデルは学習済みパラメータを公開するため、開発者は元の提供元のAPIに依存せず、ダウンロード、改変、実行できる。
この技術的な選択は、政治的な分断線になっている。Anthropicは、高度な能力を持つダウンロード可能なシステムは、公開後に回収したり中央で更新したりできないと警告する。Nvidia CEOのJensen Huang、Elon Musk、Meta、Microsoft、および数百の小規模テクノロジー企業は、広範な規制は米国の開発者を弱体化させると主張している。
したがって当初の焦点は、その後の示唆的な方針転換によって覆された。OpenAIは当初、業界書簡に加わらなかったが、週末に署名した。Anthropicは依然として最も目立つ不参加者であり、CEOのDario Amodeiはオープンウェイトの禁止を支持していないと明確に否定している。
OpenAIは方針転換したが、Anthropicは立場を維持した
直近の変化は、禁止案ではない。禁止案に反対する異例に幅広い連合の形成である。
7月24日、Nvidia、Microsoft、Meta、IBM、Dell、Palantir、Hugging Faceなどは、「Open Weights and American AI Leadership」と題した政策書簡を支持した。最初の文書には25の署名者が名を連ね、政策立案者に対し、ダウンロード可能なモデルへの早すぎる規制を避けるよう警告した。
この連合は、オープンモデルが競争、研究、サイバーセキュリティ、AIインフラに対する国家的な統制を支えると主張した。また、通常のモデル蒸留と、独自システムの違法な抽出を区別するようワシントンに求めた。
蒸留とは、あるモデルが生成した出力を用いて別のモデルを訓練することを指す。この手法は業界全体で一般的だが、開発者が不正アカウントを使ったり、アクセス制限に大規模に違反したりする場合には論争の的となる。
書簡の当初の署名者リストには、OpenAI、Anthropic、Googleは含まれていなかった。この不在は、単純な解釈を後押しした。クローズドな最先端システムを販売する企業は、オープンモデル開発者やインフラベンダーが支持する運動に抵抗している、というものだ。
この構図は週末に変わった。GoogleとOpenAIが署名を加え、Anthropicは合意の外に残る主要な米国の最先端AI研究所となった。この更新された時系列は、OpenAIとAnthropicが広範な規制をめぐって依然として足並みをそろえているという主張と矛盾するため重要だ。
業界連合に関する最新の報道によると、OpenAIは現在、早すぎる規制への警告を支持している。同社は引き続き、モデルを評価しセキュリティリスクに対応するための国家的枠組みを求めている。
この違いは重要だ。オープンウェイトの利用可能性を支持することは、将来のすべてのシステムを無制限に公開することを受け入れる必要があるという意味ではない。むしろ、オープンであること自体を一律規制の引き金とする考えを退けるものだ。
Anthropicは、より限定的ながら懐疑的な立場を取っている。同社は多くのオープンモデルが公共的価値をもたらすことには同意する一方、その能力が高まるにつれて最先端レベルのモデルを自由にダウンロード可能なままにすべきかには疑問を呈している。
Dario Amodeiは7月27日に直接反応した。Anthropicはオープンウェイト禁止を「一度も提唱したことがない」と記し、危険性の低いモデルは公共財になり得ると述べた。
代わりにAmodeiは、3つの特定分野を対象とする規制を提案した。高度なチップ輸出へのより強い制限、産業規模の蒸留に対する取り締まり、そして配布形態にかかわらず十分に高い能力を持つモデルへの義務的な試験を求めている。
この立場は、中国モデルを阻止せよという要求よりも具体的だ。しかしAnthropicが書簡に加わらなかったことで、批判者は、同社が望む安全策が間接的に同様の効果を生むのではないかと問うことができる。
OpenAIの署名は、この問いをAnthropicにとってより難しくする。両社は主に独自モデルへの管理されたアクセスに依存している。ダウンロード可能な代替手段を擁護する連合に参加したのは一方だけだった。
その結果は、米国企業と中国企業の単純な対立ではなく、分断された政策論争だ。OpenAIは蒸留への懸念を維持しつつオープンモデル連合に近づいた。Anthropicは禁止には反対するものの、連合のより広範な安全性の主張にはなお納得していない。
AmazonとAnthropicの経済的利害が議論に重要な理由
この政策上の対立は、各社がAIでどのように収益を得ているか、また戦略的パートナーがどこで利益を得るかも反映している。
最先端AI研究所は通常、自らホストするモデルへの従量制アクセスを販売する。顧客はAPIにリクエストを送信し、提供者は基盤となるウェイト、インフラ、安全システム、利用規約を管理する。
オープンウェイトモデルは、より多くの制御をユーザー側に移す。企業はモデルをダウンロードし、適応させ、自社インフラ上に展開できる。また、ワークロードをクラウドプロバイダー間や専門ホスティング企業間で移すこともできる。
この柔軟性は、クローズドAPI提供者に直接的な価格圧力を生む。能力の高いダウンロード可能なモデルがあれば、開発者はコスト交渉、代替システムの設計、機密性の高いワークロードを自社ネットワークの外へ出す必要があるかの判断において、別の比較基準を得られる。
AnthropicとAmazonの商業的なつながりは、この競争を特に重要なものにしている。AmazonはAnthropicに数十億ドルを投資し、AWSを同社の主要なクラウドおよび学習パートナーとして位置付けてきた。ClaudeはAmazon Bedrockを通じても提供され、企業に複数の提供者のモデルへのマネージドアクセスを与えている。
AmazonとAnthropicの提携は、Anthropicの安全性に関する立場が商業的動機によるものだと証明するわけではない。ある政策が収益を守る場合でも、安全性への懸念は本物であり得る。それでも、規制が企業の購買行動を再構成し得る以上、経済的インセンティブは検討に値する。
Amazonはこの問題の両側に立っている。顧客がBedrock経由でClaudeを利用すれば利益を得る一方、顧客がAWSインフラ上でオープンモデルを展開してもクラウド収益を得る。一般に、モデル活動が増えれば、コンピューティング、ストレージ、ネットワーキング、推論サービスへの需要も増える。
Nvidiaのインセンティブはより明確だ。ダウンロード可能なモデルは、企業データセンター、地域クラウド、研究クラスター、ローカルインフラ全体で実行できる。新たなモデルはそれぞれ、アクセラレーターおよび関連システムへの追加需要を生み得る。
そのためHuangは、市場にはオープンとクローズドの両方のシステムが必要だと主張する。Nvidiaのオープンモデル書簡は、防御側が管理下のインフラでモデルを検査・適応できるようにすることで、オープンな開発はサイバーセキュリティを強化し得ると述べている。
Microsoftも両方の道筋から利益を得る。同社はOpenAIと深い関係を持ち、マネージドな独自モデルを販売し、オープンな展開向けのインフラも提供している。Metaはダウンロード可能なモデルウェイトを公開し、オープン性を利用して自社製品を越えた採用拡大を図っている。
これらの企業は中立的な公益団体ではない。Anthropicの慎重姿勢が管理アクセス型ビジネスと一致するのと同様に、彼らのオープン性支持も商業的立場と一致している。だからといって、どちらの主張も無効になるわけではない。
より有用な問いは、提案されるルールが、低コストの競争を排除せずに実証可能な害へ対処するかどうかだ。不正な抽出を対象とする政策は、不正行為を標的にすべきである。危険な能力を対象とする政策は、オープンとクローズドのシステムに同等の試験を適用すべきだ。
包括的な規制は、モデルへのアクセスを単独で保持する提供者を有利にする。さらに、海外の開発者がすでに他所で流通しているウェイトを使うことを止められないまま、米国ベンダーの小規模な集団への依存を強め、スタートアップのコストを引き上げる可能性もある。
このため、この議論をオープン技術対国家安全保障に還元することはできない。これは、誰が配布を管理するのか、誰が推論収益を得るのか、そして顧客がモデルを基盤に構築した後に誰が利用規約を変更できるのかをめぐる争いでもある。
企業の購入者にとって、その影響はベンチマーク順位を超える。ダウンロード可能なモデルは、非公開の展開、カスタムのセキュリティ管理、予測可能な容量、突然のAPI変更からの保護を支え得る。ホスト型システムは、より容易な更新、より強力な中央監視、少ない運用作業を提供できる。
どちらの方式も、すべてのワークロードで勝つわけではない。危険なのは、システム自体のリスクを測る前に、規制が配布モデルを選別してしまうことだ。
中国のオープンモデルが価格と政策の両方に圧力をかけている
中国のオープンウェイトモデルが、米国企業が実用的なインフラとして扱うに足るほど有用になったため、ワシントンはいま反応している。
中国の開発者は、重要なタスクにおいて米国の主要システムと近く競合する一連のモデルを公開してきた。Moonshot、DeepSeek、Alibaba、Z.aiも、ダウンロード可能なリリースを利用して国際的な流通を拡大している。
MoonshotのKimi K3は7月に議論を強めた。このモデルは競争力のある能力と低い運用コストで開発者を引き付ける一方、組織にそのウェイトを実行または改変する選択肢を与えた。
その採用は数値でも確認できた。Sensor Towerは、K3公開後の1週間にKimiが93万件超のダウンロードを受けたと推定した。これは前週から200％増だった。
そのうち約8万6,000件は米国からのダウンロードで、週次では387％増だった。需要は、容量が限界に近づいた際にMoonshotが新規サブスクリプションを一時停止するほど強まった。
採用分析が引用した数値によると、中国モデルは測定対象月の利用量でOpenRouterの上位5位をすべて占めた。これは総合的な技術的優位性を証明するものではないが、開発者からの意味のある需要を裏付けている。
評価者は依然として限界を指摘している。Arena CEOのAnastasios AngelopoulosはAssociated Pressに対し、中国のシステムは能力全体の範囲では米国の先行者に遅れを取っていると語った。
したがって競争上の脅威は、必ずしも絶対的な最高スコアではなく、提供されるパッケージにある。モデルが安価で、カスタマイズ可能で、ダウンロードでき、あるいは狭く定義されたタスクには十分であれば、開発者は多少低い性能を受け入れられる。
そのパッケージはOpenAIとAnthropicの両方に圧力をかける。企業が日常的なコーディング、分類、文書処理、エージェントタスクに中国モデルを利用できれば、最も難しいリクエスト向けに高価な最先端APIを温存できる。
混合アーキテクチャは、単一の研究所への依存を低下させる。また、独自システムを、あらゆる対話の既定エンジンではなく、プレミアムな構成要素へと変える。
米国当局者は別の懸念を示している。Anthropicは、中国の開発者が産業規模のキャンペーンを使い、Claudeの出力を抽出して競合システムを訓練したと主張している。
The Washington Postが入手した書簡で、AnthropicはAlibabaのQwenチームが約2万5,000件の不正アカウントを使用したと述べた。これらのアカウントは、Claudeとのやり取りを2,880万件超生成したとされる。
Alibabaはこの報道に回答しなかった。AnthropicはDeepSeek、Moonshot、MiniMaxに対しても関連する申し立てを行っており、地理的制限やサービス制約を回避する活動だと説明している。
こうした行為が立証されれば、正当な執行上の問題となる。不正アカウント、制限回避、無許可の大量抽出は、蒸留が認められた学習手法であるからといって許容されるものではない。
しかし、特定企業による不正利用を立証することと、オープンウェイト配布そのものが本質的に危険だと立証することは別である。蒸留を巡る争いは、帰属の特定がいかに難しくなり得るかも示している。
研究者は、あるモデルが別のモデルから学習したことを示唆するパターンを検出できる場合がある。システムが特定の表現や推論スタイルを再現したり、学習データを生成したモデルとして自らを誤って名乗ったりすることもある。
ただし、こうしたシグナルだけでは、データの取得方法が必ずしも明らかになるわけではない。開発者はライセンス済みの合成データ、公開された出力、顧客生成の記録、不正に抽出されたデータ、あるいはそれらを組み合わせたソースを利用する可能性がある。
米国企業も蒸留を利用している。OpenAIは顧客が自社システムから学習データを生成するのを支援するツールを提供しており、Elon Muskもこの手法は業界全体で一般的だと述べている。
法的・政策上の論点は、許可の有無、規模、手法にある。蒸留されたすべてのモデルを盗用物として扱えば、正当な開発まで不正行為向けに設けられたカテゴリーへと取り込んでしまう。
また、政策立案者が中国のエンジニアリング力を過小評価することにもつながり得る。輸出規制は中国の研究所に効率改善、限られたハードウェアの最適化、オープン配布による競争を促してきた。すべての進歩を模倣で説明できるわけではない。
オープンウェイト連合は規制上の堀を懸念する
オープンモデルの支持者は、政府が測定可能な安全性の閾値を定義する前に、安全規則がクローズドな研究所を競争から守ることを懸念している。
反発はNvidiaやMetaにとどまらない。200社を超えるスタートアップ、投資家、テクノロジー団体が、Little Tech Associationが組織した別の要望に参加した。
同団体はホワイトハウスの科学顧問Michael Kratsiosと商務長官Howard Lutnickに書簡を送った。中国のオープンウェイトシステムを全面的に禁止しないよう政権に求めた。
メンバーは、手頃な価格でダウンロード可能なモデルが米国のスタートアップにとって重要な投入要素になっていると主張する。アクセスを取り上げれば、開発コストが上がり、既存製品が混乱し、少数のフロンティア研究所へさらに権力が集中する。
この懸念は仮説ではない。小規模企業には、大規模な基盤モデルを学習させる資本がないことが多い。既存システムを適応させ、複数モデルに処理を振り分け、または特定顧客向けの専門版をホスティングすることで製品を構築している。
オープンモデルは、プロバイダーがAPIを変更したり、特定地域を制限したり、リリースを撤回したり、容量問題を抱えたりしても利用可能であり続ける場合がある。スタートアップにとって、その制御力は製品を継続運用できるかを左右し得る。
スタートアップ側の反対は、安全策が必要となり得ることを認めている。その中心的な反論は、米国人のアクセスを断てば、中国の研究所よりも先に国内の開発者が損なわれるというものだ。
Nvidiaの当初の書簡には、Microsoft、Meta、Palantir、IBM、Dell、Hugging Face、Replit、Perplexity、ServiceNow、CrowdStrike、Y Combinatorが名を連ねた。Elon Muskも別途、この取り組みへの全面的な支持を表明した。
Metaは企業として参加しているため、Mark Zuckerbergが個人で署名する必要はなかった。Metaの事業は長らくモデルウェイトを広く配布し、開発者が単一の管理されたAPIの外で構築することを促すことで恩恵を受けてきた。
ホワイトハウスのAI顧問David Sacksは、この問題を潜在的な規制の取り込みとして位置づけている。支配的なクローズド研究所が、安全政策を利用して低コストのオープンな競争を排除し得ると主張する。
これがこの論争における主要な対立構造である。すなわち、クローズドプロバイダーによる統制と、ダウンロード可能なモデルによる競争の対立だ。国籍も重要だが、米国企業が対立する立場を取っている理由は商業上の分断にある。
政府が米国モデル向けの詳細かつ一貫した安全基準を定めていないため、批判はさらに鋭くなる。したがって、外国のオープンシステムを標的とする制限が、国内のクローズドシステムに同等の義務が存在する前に導入される可能性がある。
Anthropicの答えは、平等な扱いは国籍やライセンス形式ではなく能力に基づくべきだというものだ。Amodeiは、オープンかクローズドかを問わず、十分に高い能力を持つモデルには義務的なテストを課すべきだと訴えている。
政策立案者が能力の閾値を透明に定義すれば、この提案は両陣営の橋渡しになり得る。再現可能な評価、明確な執行ルール、そして特定企業の望むアーキテクチャに合わせて基準を設計することを防ぐ保護策が必要となる。
Anthropicはまた、オープンウェイトがリリース後に独自の問題を生むと主張する。ホスト型プロバイダーならモデルにパッチを当て、監視を強化し、アカウントを閉鎖し、アクセスを撤回できる。ダウンロードされたモデルをすべての運用者から回収することはできない。
この違いは現実のものだ。モデルが生物学的攻撃、サイバー作戦、大規模監視、その他の深刻な危害を実質的に支援できる能力を持つ場合に、最も重要となる。
もっとも、中央集権的な統制にも限界がある。クローズドプロバイダーは利用規約を変更し、正当な研究を阻止し、単一障害点となり得る。ユーザーは完全なシステムを独自に検査できず、外部研究者は企業が認めるアクセスに頼らなければならない。
オープンシステムは、防御側にツールを検査、変更し、非公開で実行する自由をより多く与える。クローズドシステムは、プロバイダーに監視と介入の自由をより多く与える。規制は、どちらか一方を普遍的に安全と宣言するのではなく、このトレードオフに向き合う必要がある。
Anthropicは、現在利用可能な中国モデルが明確に定義された破滅的能力の閾値を超えていることを示していない。オープンモデル支持者も、検査とカスタマイズが常に防御側に攻撃側を上回る優位性を与えることを示してはいない。
双方とも将来を見据えた主張をしている。責任ある政策対応は、企業のアイデンティティだけでなく、能力と観察された不正利用に照らしてこうした主張を検証することだ。
これが、Anthropicが全面禁止を求めてロビー活動をしているという主張に留保が必要な理由でもある。報道によれば、同社は蒸留、輸出規制、安全リスクについて政府当局者に働きかけてきた。Amodeiは現在、中国モデルの禁止では自身の最も深刻な懸念は解決しないと述べている。
彼の政策に関する説明は、Anthropicの公的立場を限定している。批判者は依然として同社のインセンティブや提案する閾値に疑問を投げかけられるが、否定された政策を確立済みの要求として扱うべきではない。
ワシントンの次の対応が市場を定義する
次の局面は、対象を絞った政府対応、能力に基づくテスト、中国モデルを米国が継続して採用するかという3つのシグナルに左右される。
最初のシグナルは、政権がダウンロード可能なウェイトへの一般的な制限ではなく、企業固有の制裁を進めるかどうかである。商務省のEntity List措置、連邦調達規則、または記録された抽出活動に結びつく制裁は、対象を絞ったアプローチを示すことになる。
この結果は、ワシントンが国家安全保障と、より広範なオープンモデル論争を切り分けているという見方を強める。独自に開発されたシステムへのアクセスを維持しつつ、特定の行為を罰することが可能になる。
すべての中国モデルを対象とした、より広範な注意喚起は逆方向を示すことになる。法定の禁止がなくても、調達制限や世論の圧力により、法務チームがこうしたシステムを却下する可能性がある。
2つ目のシグナルは、当局がオープンモデルとクローズドモデルの両方に一貫した能力テストを公表するかどうかだ。Anthropicが望む政策は、どの時点でシステムが義務的評価を必要とするほど危険になるかを特定できることに依存している。
これらのテストは、どの能力が監督を発動させるのか、そしてプロバイダーがどのように判断に異議を申し立てられるのかを開示しなければならない。ダウンロード可能なモデルだけに適用すれば、規制上の堀という批判を強めることになる。
配布方法を問わず同じ閾値を適用すれば、Anthropicが競争からの保護ではなくリスク管理を求めているという主張を支えることになる。また、クローズドな研究所にも、オープンな開発者と同様に監視を受け入れさせることになる。
3つ目のシグナルは実際の導入状況だ。ダウンロード数とモデルルーティングのデータは関心を示すが、中国システムが持続的な米国での存在感を維持できるかどうかは、企業による導入判断によって明らかになる。
開発者は、OpenRouterの利用状況、クラウドでの提供状況、大口顧客による開示、Moonshot、Alibaba、DeepSeek、Z.aiからの継続的なリリースを注視すべきだ。現在の注目サイクル後に利用が減少すれば、オープンモデルがクローズドプロバイダー市場を脅かすという主張は弱まる。
成長が続けば、OpenAIとAnthropicには、価格を改善するか、ダウンロード可能な代替製品をリリースするか、あるいは顧客がなぜプロバイダーの統制を受け入れるべきなのかを説明するよう、より大きな圧力がかかる。また、広範な制限は米国企業にとってより高コストになる。
Amazonの動向は特に注目に値する。同社はAWSを通じて幅広いモデルカタログを支えながら、Claudeを推進できる。提供状況、コンプライアンス要件、デプロイ支援の変化は、政策が企業のアクセスにどう影響するかを早期に示すだろう。
AmazonとAnthropicの関係は、最終的に市場が望む妥協案を示すかもしれない。顧客は、すべてのタスクで一つの思想を選ぶのではなく、管理されたフロンティアシステムとオープンモデルを組み合わせる可能性がある。
このアプローチには慎重な評価が必要だ。重要なワークロードをプロバイダー間で移動する前に、チームはモデルのバージョン、ライセンス、テスト結果、セキュリティ上の知見、政策変更の記録を保持する必要がある。
検索可能なナレッジベースは、モデルや規制が変化するなかで、技術チームがその証拠を保持するのに役立つ。判断は、オープン陣営かクローズド陣営かへの忠誠ではなく、ワークロードの要件に基づくべきである。
したがって、現在の対立は一つの争点となった報道よりも大きい。OpenAIは公的な連携方針を変更し、Anthropicは禁止を望んでいるという非難を退け、幅広いテクノロジー連合はワシントンに早すぎる制限を避けるよう求めた。
AmazonとAnthropicの経済的関係もこの論争の一部ではあるが、それだけで決着するものではない。決定的な問いは、規制当局が国家安全保障政策を少数のモデルプロバイダーを守る仕組みに変えることなく、立証された不正利用を標的にできるかどうかである。
開発者と企業の購買担当者は今、3つの実務的な問いを投げかけるべきだ。提案された規則は、具体的な有害行為を特定しているか。比較可能なオープンシステムとクローズドシステムに同等のテストを適用しているか。顧客がプロバイダーを変更できるだけの競争を維持しているか。
これらへの答えが、米国のAI政策がより安全な開発を生み出すのか、それとも単に市場を狭めるだけなのかを決定する。
