ホワイトハウス、AI安全性レビューをオープンモデルにも拡大する可能性

ホワイトハウスは、Google Newsの報道を通じて注目すべき方針転換を示唆した。新たなAIレビュー枠組みがオープンウェイトモデルを対象外とした数日後、ダウンロード可能なこれらのモデルも、主要な米国研究所の最先端システムと同等のサイバー能力に達した場合には、連邦政府の安全性レビューの対象となり得る。

この報じられた立場は、8月初旬に最終決定された枠組みの意味を変えるものだ。現行の境界線は、将来的に同様のタスクを実行できるようになる場合でも、クローズドなフロンティアモデルとダウンロード可能なモデルを分けている。この区分は、原則的なものというより一時的なものに見えてきた。

当面の対立点は、能力に基づく監督と、リリース形態に基づく監督の間にある。能力テストはモデルに何ができるかを問う。リリーステストは、開発者がアクセス、更新、安全策を管理し続けるかを問う。オープンモデルでは、公開後に重みを複製・改変できるため、これらの問いへの回答がより難しくなる。

OpenAI、Anthropic、Googleなどのクローズドモデル開発者は、すでに特定のリリース前に連邦政府へ任意でアクセスを提供する可能性に直面している。業界関係者に説明された枠組みでは、オープンモデル開発者はこのプロセスの対象外だった。しかし、ホワイトハウスは、オープンシステムが同じサイバー上の閾値に達した場合に、この例外を維持する意思がないように見える。

この可能性はワシントンにとどまらず重要だ。開発者、クラウド事業者、政府調達担当者、セキュリティチームは、ダウンロード可能なモデルが予測可能な資産であり続けるかを判断しなければならない。将来的なレビュー要件は、リリース日程、調達ルール、モデル文書、高リスク能力へのアクセスに影響し得る。

Google Newsが示す一時的なオープンモデル例外

現行の例外は能力差を反映したものであり、オープンモデルが恒久的に安全だという宣言ではない。

ドナルド・トランプ大統領は2026年6月2日、Executive Order 14409に署名した。この命令は連邦機関に対し、60日以内に高度なサイバー能力に関する機密ベンチマークプロセスを策定するよう指示した。

このプロセスは、AIシステムがいつ「対象フロンティアモデル」になるかを決定する。この用語は、サイバー能力が機密の国家安全保障上の閾値を超えるモデルを指す。

大統領令は、開発者と連邦政府の間で任意の枠組みを設けることも求めている。参加する開発者は、開発中のシステムが対象に該当するかどうかを問い合わせられる。

該当する場合、開発者は他の信頼できるパートナーに公開する前の最大30日間、連邦評価者にアクセスを提供できる。機関と開発者は、早期アクセスを認めるパートナーの選定でも協力できる。

命令は、このプロセスが強制的なライセンス、事前承認、許認可を設けるものではないと明記している。この文言は、当局者が枠組みに何を要求できると主張できるかを制限する。ただし、政府協力が生み得る商業的圧力まで排除するものではない。

ホワイトハウスは、8月の期限までに枠組みを完成させたと述べた。その後、当局者は主要AI企業の代表者とこれを協議した。公開報道によれば、現在の定義は、高度なサイバーセキュリティ能力またはハッキング能力を備えた、クローズドかつ独自の米国製モデルを対象としている。

オープンウェイトモデルは、この定義の外に置かれている。オープンウェイトモデルでは、学習で得られた数値パラメータが公開され、外部の者がダウンロード、改変、独立運用できる。

オープンウェイトは、必ずしも完全なオープンソースを意味しない。モデルの重みは提供しても、学習データ、ソースコード、詳細な開発記録は公開しないリリースもある。政策議論では両者を同義に扱うことが多いため、この違いは重要だ。

枠組み自体は公開されていない。大統領令が想定していた通り、その機密ベンチマークも非公開だ。そのため開発者は、決定的なテストを独自に確認したり、自社システムを完全な基準と比較したりできない。

8月4日の報道によれば、政権は業界参加者に対し、オープンモデルは新たな任意テストを受けないと伝えていた。この除外は、独自モデルの研究所とダウンロード可能なリリースの間に、持続的な区分を設けるように見えた。

最新の報道は重要な留保を加えている。政権の考え方に詳しい情報筋によれば、主要なAnthropicおよびOpenAIのシステムと同等以上の能力を持つモデルには、政府との協力が必要になる。この原則は、モデルがオープンかクローズドかに左右されないものだと、その情報筋は説明したとされる。

この発言は、枠組みを正式に改定するものではない。ただし、能力差が縮小する中で当局者がその目的をどのように解釈し得るかは明らかにしている。

この違いは決定的に重要だ。仮に当局者が、ダウンロード可能な重みは連邦レビューの対象外だと類型的に考えているなら、その除外は政策上のコミットメントを意味する。一方、こうしたモデルが依然として閾値を下回ると考えているなら、例外は単に現在の技術状況を表しているにすぎない。

公開されている証拠は後者の解釈を支持する。政権は、高度なサイバー性能を軸に監督を構築しつつ、オープン技術を推進している。この二つの目標は、オープンなリリースが機密ベンチマークを下回る間にのみ両立する。

したがってGoogle Newsの見出しは、施行済みの拡大ではなく、新たに浮上している可能性を捉えたものだ。現時点で、オープンモデルを30日間のプロセスに従わせる公的ルールはない。それがいつ変わるかを示す公表済みの予定もない。

それでも政権は、境界線を引き直す余地を残している。大統領令は高度な能力を通じてリスクを定義する一方、非公開の枠組みはクローズドモデルという条件を加えていると報じられている。オープンモデルがベンチマークを超えれば、この二つのアプローチは衝突する。

なぜサイバー能力がモデルの公開性に取って代わるのか

ダウンロード可能なシステムが管理されたサービスと同じ機微なタスクを実行できる場合、モデルのリリース形式は安全性の境界として弱いものになる。

ホワイトハウスの枠組みが高度なサイバー能力に焦点を当てるのは、こうしたシステムが防御側と攻撃側の双方に役立ち得るためだ。モデルはソフトウェアの欠陥を発見し、パッチの優先順位付けを支援し、防御分析を自動化できる。同様の機能は、偵察や悪用を加速させる可能性もある。

Executive Order 14409は、この二重用途を連邦政策の中心に据えている。対象モデルへのアクセスを、政府機関および重要インフラ事業者に提供しやすくするよう、各機関に指示している。

例としては、地方の病院、地域銀行、地域の公益事業者が挙げられる。こうした組織には、大手テクノロジー企業が確保できるだけのセキュリティ人材が不足していることが多い。高度なAIは、コードの検査や脆弱性情報の処理をより迅速に行う助けとなり得る。

同命令は、AI支援による脆弱性対応のための連邦クリアリングハウスも設立した。この取り組みは、参加する機関と民間組織の間で、スキャン、検証、修正、パッチ配布を調整する。

ホワイトハウスは後に、運用上の対応としてGold Eagleイニシアチブを開始した。その掲げる目的は、重複するスキャンを減らし、防御側に優先順位付けされた脆弱性情報を提供することだ。

この防御重視の方針は、政府が高性能モデルを単純に制限したいわけではない理由を説明する。当局者は、重要インフラを強化し得るシステムへの早期アクセスも求めている。

政策上の緊張は、同じモデルがダウンロード可能になったときに始まる。クローズドな提供者は、利用状況を監視し、アカウントを制限し、フィルターを更新し、アクセスを停止できる。これらの管理策は完全ではないが、提供者には複数の介入点が残る。

オープンウェイトは、その多くを取り除く。いったんダウンロードされると、モデルは元の開発者のインターフェースやコンテンツ管理なしで実行できる。第三者は、ファインチューニング、挙動の変更、改変版の再配布を行える。

これは、あらゆるオープンなリリースが本質的に危険だという意味ではない。ローカル運用は、プライバシー、レジリエンス、監査可能性、利用者による制御を改善し得る。研究者は、ベンダーのホスト型サービスだけに依存せず、挙動を調査できる。

企業も、より多くの導入選択肢を得られる。自社環境内でモデルを運用し、データ移動を制限し、専門的な業務向けにカスタマイズできる。こうした利点により、オープンモデルは中小企業やセキュリティ意識の高い買い手にとって価値を持つ。

オープン性は、独立した研究者が主張を検証し、弱点を発見する助けにもなる。クローズドなインターフェースは、外部者が実施できる実験を制限する。ダウンロード可能な重みにより、より深い研究が可能になるが、アクセスだけで意味のある透明性が保証されるわけではない。

問題は不可逆性にある。ホスト型の提供者は、重大な弱点を発見した後でもシステムを変更できる。オープンウェイトのリリースでは、開発者はダウンロード済みのすべてのコピーを回収できない。

この違いは、リリース前評価をより重大なものにする。公開後にテストで危険な能力が見つかっても、規制当局と開発者の選択肢は少ない。利用者に警告し、関連サービスを制限し、配布を抑制することはできるが、既存のコピーは利用可能なままだ。

モデルが改変を支援する場合、リスク管理はさらに難しくなる。開発者は、意図した安全策を備えた元のリリースをテストするかもしれない。しかし外部者は、その後にモデルをファインチューニングしたり、行動制御を外したりできる。

クローズドシステムも、ジェイルブレイク、蒸留による複製、自動アクセスを通じた悪用を受け得る。その管理策を安全性の証明とみなすべきではない。重要な問いは、各リリース設計が、高性能モデルと悪用の間にどれだけの摩擦を設けるかだ。

そのため、能力に基づく閾値には直感的な魅力がある。企業が好むライセンスや配布戦略にかかわらず、同等のサイバー性能を一貫して扱えるためだ。

しかし、実装は難しい。連邦評価者は、リリース前レビューを行うために、オープンなリリースの前にアクセスを得る必要がある。そのためには、開発者が重みを公開する前に協力しなければならない。

海外の開発者は、さらに難しいケースを提示する。米国は、別の法域にある研究所が機密のリリース前アクセスを提供すると想定できない。ダウンロード可能なモデルは、米国機関がそのモデルがベンチマークを超えたことを知る前に、オンラインに現れる可能性がある。

政府はなお、連邦調達、国内の流通チャネル、クラウドアクセス、商業統合を規制できる。それぞれの手段は、異なる法的・経済的帰結をもたらす。

この不確実性が、枠組みの非公開設計を重要にしている。任意協力を軸に構築された政策は、少数の米国フロンティア研究所との関係で最も自然に機能する。分散したオープンモデル市場には適合しにくい。

クローズド研究所とオープン開発者が直面する不均衡なルール

中心的な政策論争は、基盤となるリリースモデルが不均衡なコンプライアンス負担を生む場合でも、同等の能力には同等のレビューを適用すべきかどうかだ。

OpenAI、Anthropic、Googleは、管理されたサービスを通じて主要な独自システムを運用している。報じられた枠組みの下では、これらの研究所の対象モデルは、より広範な公開前に連邦テストへ入ることができる。

この取り決めは、クローズドな開発者にコストを課す。リリース予定の調整、政府アクセスの確保、機密評価の管理、早期利用に適格な外部パートナーの交渉が必要になる可能性がある。

30日間の期間は、義務的な待機期間ではなく上限だ。それでも、インフラ、企業契約、安全性文書、国際展開を連携させる必要があるローンチでは、参加が複雑さを加える可能性がある。

オープンモデルの開発者は現在、その手続きを回避している。報告されているフレームワークの定義が変更されない限り、同じ連邦プロセスを経ずに重みを公開できる。

クローズド型ラボは、この違いを隔たりだと合理的に説明できる。同等のハッキング能力を持つモデルも、ユーザーがダウンロード可能になったからといって無害になるわけではない。

OpenAIとAnthropicも、能力を増す中国のオープンモデルに伴うリスクについて政策立案者に警告してきた。両社の懸念には、安全保障上の論拠と商業的現実の双方が含まれる。オープンな競合への監視強化は、既存プロバイダーを守ることになり得る。

この利害対立は、安全性に関する主張を無効にするものではない。だが政策立案者は、技術的根拠と競争上のインセンティブを分けて考える必要がある。

オープンモデルの支持者は逆の主張をする。ダウンロード可能なシステムは競争、研究へのアクセス、AIインフラに対する国内のコントロールを拡大するという。広範な規制は、最大手のホステッドモデル企業を強化しかねない。

NvidiaのCEO、Jensen Huangは、高性能な中国製オープンモデルへのアクセスを公に擁護している。彼の立場は、海外のダウンロード可能なシステムを主として脅威とみなそうとする動きに異議を唱えるものだ。

Nvidiaも、より多くの企業が自社インフラ上でモデルを運用することで利益を得る。オープンなエコシステムは、チップ、サーバー、デプロイメントソフトウェアへの需要を増やし得る。したがって、主要な参加者はいずれも政策論争に商業的利益を持ち込んでいる。

Googleの立場はより複雑だ。同社は独自のGeminiサービスを提供する一方、ダウンロード可能なGemmaモデルも公開している。Google DeepMindのCEO、Demis Hassabisは、最先端システムに対するより体系的な監督を求めている。

Hassabisはまた、深刻なサイバー、生物学的、あるいは核関連の能力が、政府の管理を超えたオープンモデルに到達する可能性があると警告している。この見解は、不可逆的な公開が抱える特有の難しさを認めつつ、能力しきい値を支持するものだ。

Metaはもう一つの重要な試金石となる。同社はAI戦略の多くをダウンロード可能なLlamaモデルに基づいて構築しており、追加のオープン公開も準備している。能力に基づく連邦審査は、Metaが重みを公開する時期に直接影響し得る。

Metaは社内評価を実施し、連邦機関と協力できる。一方で小規模なラボには、同等の人員、インフラ、政府との関係がない場合がある。

そのため、少数の既存大企業を前提に設計されたルールは、新興開発者に不釣り合いな負担を課すおそれがある。クラウドプロバイダー、保険会社、あるいは企業顧客が政府との関与の証拠を求めれば、任意のプロセスであっても市場の期待になり得る。

政権は海外との競争も考慮しなければならない。米国の開発者がオープン公開を遅らせる一方で、中国のラボが同等のモデルを公開すれば、国内規制は世界的なアクセスを減らさない可能性がある。

むしろ、こうした規制は影響力を海外のモデルファミリーへ移す可能性がある。米国の開発者は、ワシントンが公開プロセスを審査できないシステム上で製品を構築することになるかもしれない。

反対のアプローチにもリスクがある。すべてのオープンモデルを免除すれば、統制された公開のほうが強力な安全策を提供できる場合でも、監視を避けるために開発者が重みを公開することを促しかねない。

合理的なフレームワークは、公開形式が規制の抜け道になるのを防がなければならない。同時に、オープンであること自体を危険な能力の証拠として扱うべきではない。

引き金となるのはあくまで性能であるべきだ。配布方法は、その引き金が引かれた後に適用される安全策を形作るべきである。

クローズドシステムでは、監視付きアクセス、段階的な展開、信頼できるパートナーの選定、迅速な更新といった安全策が考えられる。オープン公開では、公開前の重みのセキュリティ、文書化された評価、管理されたプレビュー期間、明確なリスク開示へと焦点を移せる。

これらの措置は同等ではない。重みが公開された後は、政府のコントロールが急激に低下するという事実を反映している。

政策には手続き上の公正さも必要だ。開発者は、どの能力カテゴリーが重要なのか、評価がどのように実施されるのか、異議のある判断にどう対処できるのかを把握すべきである。

当局はすべての機密ベンチマークを公開することはできない。それでも、ガバナンスのルール、報告への期待、機密性保護、広範な評価領域を公表することはできる。

その透明性がなければ、フレームワークは選別的に見えるかもしれない。ホワイトハウスへのアクセスを持つ大規模ラボのほうが、スタートアップ、研究者、独立開発者よりも制度をよく理解できる可能性がある。

この問題は、特に企業の購入担当者にとって重要だ。調達チームは、審査を回避したモデルと、そもそも審査のしきい値に達しなかったモデルを区別する必要がある。この二つの結果が持つ意味は大きく異なる。

ローカルAIシステムを評価する組織は、モデルカード、セキュリティ報告書、デプロイメント設定、社内テスト結果を保存すべきだ。検索可能な技術ナレッジベースは、政策の変化に合わせてチームがこれらの資料を追跡する助けになる。

購入者は、政府プロセスへの参加を完全な安全証明書とみなすべきではない。このフレームワークは、高度なサイバー能力と国家安全保障上の懸念を対象としている。プライバシー、信頼性、バイアス、アプリケーションレベルのテストに取って代わるものではない。

秘密のベンチマークが説明責任の空白を生む

このフレームワークは、業界と一般市民に対し、どちらの集団も独自に検証できない重大な境界を信頼するよう求めている。

ある程度の秘密保持は正当化される。詳細なサイバーベンチマークを公開すれば、政府が何を危険とみなしているかが明らかになる可能性がある。また、根本的なリスクを低減せずに、開発者がテストに合わせて最適化する助けにもなり得る。

国家安全保障の評価では、機密手法やセンシティブな脅威情報がしばしば用いられる。大統領令は、機密扱いのベンチマークプロセスを明示的に要求している。

テスト内容を秘密にすることは、あらゆる政策判断を秘密にする必要を意味しない。政府は、誰が参加するのか、どのような保護が適用されるのか、モデルが対象範囲に入る、または外れる仕組みを説明できる。

しかし、政府はまだその水準の詳細を提供していない。報道によれば、政権は完成したフレームワークを選ばれた企業と非公開で協議し、公開する予定はない。

このアプローチは、いくつかの基本的な疑問を未解決のまま残す。フレームワークが最先端のサイバー能力をどう定義するのか、しきい値をどの程度の頻度で変更するのか、どの機関が意見の相違を解決するのかは明らかでない。

また、オープンモデルを除外することについて、一般市民には決定的な説明がない。当局は、関連するすべてのオープンシステムがベンチマークを下回ることを示す証拠を公表していない。

最新のGoogle News報道は、この除外が現在の能力に依存していることを示唆している。この説明には妥当性があるが、正式な公的基準ではなく、出所付きの見解にとどまる。

この違いは重要だ。オープンモデルは、当初の訓練だけで進化するわけではない。コミュニティによるファインチューニング、ツールへのアクセス、スキャフォールディング、エージェントシステムは、公開後に実用上の能力を高め得る。

ベースモデルだけを対象とするベンチマークでは、ユーザーが実際に展開するシステムを見落とす可能性がある。逆に、考え得るすべての変更を評価することは不可能だ。

フレームワークは分析単位を定義しなければならない。生のモデル、プロバイダーの完全な製品、あるいはツールと拡張計算を備えた構成済みシステムをテストすることができる。

どの選択も異なる結果をもたらす。ベースモデルは、コード実行や脆弱性データベースに接続されるまでは能力が限定的に見えるかもしれない。ホステッド製品は、プロバイダーが特定のリクエストを遮断しているため、より安全に見える可能性がある。

こうした制御は急速に変わり得る。モデル更新、新しいツール、あるいは改善されたプロンプティング手法により、基盤モデルを再訓練しなくても実効性能は変化し得る。

したがって、静的なラベルはすぐに古くなるリスクがある。連邦評価者には、継続的な測定または明確な再テストのトリガーが必要になる。

オープン公開は、単一の運用者がすべてのデプロイメントを管理するわけではないため、この問題をさらに悪化させる。ある組織は厳格な権限設定でモデルを運用するかもしれない。別の組織は、最小限の監督で機密性の高いシステムに接続するかもしれない。

アプリケーションセキュリティが不可欠になる。組織はエージェントの権限を制限し、実行環境を分離し、モデルの行動を記録し、影響の大きい操作には人間の承認を求めるべきだ。

こうした実務は、モデルがホワイトハウスのプロセスに入ったかどうかにかかわらずリスクを低減する。また、公開前ベンチマークでは予測できない失敗にも対処する。

フレームワークの任意性は、もう一つの不確実性を生む。大統領令は、強制的なライセンスや事前承認の要件を認可するものではないとしている。

したがって、少なくとも大統領令に記された条件の下では、開発者は参加を拒否できる。ただし、拒否は政府契約、信頼できるパートナーシップ、重要インフラ向けプログラムへのアクセスに影響する可能性がある。

これは、法的義務と実務上の圧力の間にグレーゾーンを生み出す。この区別は、行政府がどの程度の権限を行使しているかを決めるため、公の精査に値する。

フレームワークは民間の行動にも影響を与え得る。クラウドプラットフォームは、参加する開発者に連邦政府との関与を文書化するよう求めるかもしれない。企業顧客は、調達質問票に審査状況を盛り込む可能性がある。

保険会社は、参加をガバナンス成熟度の証拠として扱う可能性がある。こうした反応のどれもフレームワークを法的に必須にするものではないが、組み合わされば事実上の標準を生み出し得る。

フレームワークが拡大すれば、オープン開発者も同じ圧力に直面する可能性がある。大規模組織は追加作業を吸収できるかもしれない。小規模チームは公開を遅らせ、しきい値を下回るようにとどめ、あるいは開発拠点を他へ移すかもしれない。

政権は、自らのテストが何を立証できるかを過大に語るべきではない。サイバー評価は、選ばれた条件下で選定された能力を測定するものである。モデルに国家安全保障上のリスクがないことを証明することはできない。

また、対象となるシステムがデプロイ後も安全であり続けることを保証することもできない。実際のユーザーは、評価者が見たことのないデータ、ソフトウェア、権限とモデルを組み合わせることになる。

未公表のフレームワークであっても、有益な協力を支援することはできる。その信頼性は、可視化された手続き、一貫した取り扱い、そして審査結果がデプロイメントの判断に影響しているという証拠にかかっている。

こうした要素がなければ、秘密保持は恣意的な境界を隠しかねない。また、連邦の安全政策が特定の企業や公開戦略を優遇しているとの主張を助長する可能性もある。

オープンモデルが審査対象になるかを示す三つの兆候

次の段階は、実施期限、測定可能な能力の収束、そして免除に挑戦する最初のモデルの扱いにかかっている。

最初の兆候は、6月の国家安全保障覚書から得られる。同覚書は、展開されたシステムの制御可能性と説明責任を確保しつつ、各機関が商用およびオープンソースのAIを適応させるよう指示している。

安全保障覚書は、複数ベンダーの先進モデルに向けた調達プロセスを各機関が更新するまでに120日を与えている。この期限は10月上旬に当たる。

これらの調達ルールは、政府ユーザーがダウンロード可能なシステムをどう評価するかを明確にする可能性がある。オープンモデルを公開前フレームワークに正式に加えることなく、文書化、テスト、セキュリティ、またはデプロイメントの要件を定めるかもしれない。

各機関が両方の公開形態に能力ベースの評価を適用すれば、ホワイトハウスの報告された立場の信頼性は高まる。調達ルールが広範な免除を維持すれば、拡大は差し迫ったものには見えなくなる。

第二の兆候は技術的なものだ。政策立案者は、ダウンロード可能なモデルが、対象となるフロンティアシステムに用いられる機密サイバーしきい値に到達するかどうかを注視する。

一般市民は政府のスコアを見られないかもしれない。それでも、独立した評価、開発者による開示、インシデント報告、サイバータスクにおけるモデル性能から、関連する証拠を観察することはできる。

Metaや他の米国開発者による注目度の高いオープンリリースは、実務的な判断を迫ることになる。政府関係者は、そのモデルがライセンス、能力、あるいはその両方を理由に引き続き適用除外となるのかを説明する必要がある。

同等の海外リリースは、より難しい試金石となる。開発者が米国のリリース前評価に協力しない可能性がある一方、モデルの重みは公開リポジトリを通じて拡散し得る。

その場合の政府対応は、調達、流通、クラウドサービス、または貿易規制に焦点を当てる可能性がある。こうした措置は、自主的な枠組みだけではオープンモデルに関するすべてのリスクに対処できないことを示すだろう。

3つ目のシグナルは、連邦政府のレビューが観測可能な変化を生むかどうかだ。信頼できるプロセスであれば、評価者が重大な懸念を特定した際に、リリース時期、パートナーのアクセス、セーフガード、技術文書へ影響を及ぼすはずである。

レビューを受けたすべてのモデルが目に見える修正なしに公開されるなら、外部の人々はそのプロセスに実効性があるのか疑問視するかもしれない。完全な開示は現実的ではないものの、継続的な参加は説明責任を伴う何らかの成果を生み出すべきだ。

開発者は、政府がしきい値の変更をどのように伝えるかにも注目すべきである。AIシステムが進化するなかで、能力ベンチマークを固定したままにはできない。

正確なテストの詳細が機密扱いのままであっても、対象となる能力カテゴリーが変わった際には、政府機関が大まかな通知を公表できる。これにより研究機関は、リリース戦略に踏み切る前に評価計画を立てやすくなる。

エンタープライズユーザーは、ワシントンがすべての論点を決着させるまで待つべきではない。現在でも、能力、アクセス、データの機密性、運用上の自律性に基づいてAI導入を分類できる。

ローカルでホストされるモデルがコードを実行し、ネットワークをスキャンし、本番システムを変更できる場合は、より厳格な統制が求められる。同等のツールに接続されたクローズドサービスについても同様である。

チームは、モデルの重みの入手元、使用しているバージョン、適用した変更を文書化すべきだ。評価結果と承認判断も記録する必要がある。

パーソナルナレッジシステムは、個々のアナリストが急速に変化する政策レポートを整理する助けとなる。とはいえ、正式なエンタープライズガバナンスには、共有された統制、セキュリティレビュー、説明責任を負う所有者が依然として必要だ。

全体としての判断は、いまやより明確になっている。ホワイトハウスは、AI安全性レビューをオープンモデルへ拡大する取り組みが完了したとは発表していない。しかし、現行の除外措置が不安定になり得る理由は明らかにした。

能力は政権の統治上の主要な関心事になりつつあり、一方でオープン性は、リリース後にどれほど統制が残らないかを決定する。これらの原則は、恒久的な適用除外ではなく、差別化されたセーフガードを示唆している。

決定的な問いは、オープンモデルが良いか悪いかではない。政府が、自主的な協力を不透明な市場統制へ変質させることなく、同等の精査を適用できるかどうかである。

Google Newsを追う読者は、まず10月の調達期限、次に次世代の高性能オープンリリース、そして連邦政府のテストによる目に見える影響に注目すべきだ。これらのシグナルを総合すれば、この枠組みが一貫した国家安全保障プロセスへ発展するのか、それとも一部の選ばれたクローズド研究機関のための私的な取り決めにとどまるのかが分かる。