分析

オープンウェイトモデルの規制：知的財産をめぐる争いがAIに及ぶとき

私たちが読んだ出典に、オープンウェイトの公開禁止は見当たらない。争点は蒸留、制裁、そして米国の輸出法の限界である。

執筆： Audryk · 2026年11月1日

• モデル
• #オープンウェイトモデル
• #規制
• #輸出管理
• #蒸留
• #Moonshot AI
• #EU AI Act

2026年11月1日時点で、私たちが読んだ出典のいずれも、オープンウェイトモデルの公開を禁じる措置が採択されたとは伝えていない。議論の中心は、蒸留、中国のラボに向けられた知的財産窃盗の主張、そして公開済みの重みに対する米国法の効力の小ささである。当局者が規制を検討していると伝えられているが、具体的な条文はない。これは机上の調査であり、法的助言ではない。

要点

• 現状：私たちが読んだ出典に、オープンウェイトの公開禁止は存在しない。
• 議論：蒸留と標的を絞った制裁の示唆（Michael Kratsios、Scott Bessent）に対し、25社の書簡が時期尚早な規制に警告している。
• 法的手段：米国の輸出規則の「公開済み」除外、サービスとチップの管理、AI Actの部分的な適用除外。
• 欠けているもの：公開前に満たすべき能力のしきい値。米国にも中国にもない。

誰が何を求めているのか

2026年7月24日、CNBCは、Nvidia、Microsoft、Meta、Palantirを含む25社の書簡を報じた。書簡はオープンウェイトモデルへの「premature restrictions」に警告している。オープンモデルは競争を強める、クローズドモデルだけに頼ることが本質的に安全とは限らない、蒸留は一般的な制限ではなく標的を絞った枠組みで扱うべきだ、早すぎる規制はイノベーションを国外に押しやりかねない、というのが主張である。OpenAIとAnthropicは署名していない。

CNBCによると、中国のオープンモデルは存在感を増している。ホワイトハウスの顧問Michael Kratsiosは、Moonshot AIがAnthropicの技術を秘密裏に産業規模で蒸留してKimi K3を作ったと非難している。財務省のScott Bessentは、政権が中国企業による米国の知的財産の窃取を調べ、制裁できると述べている。これらの主張は未確認のまま伝えるもので、私たちは証拠を見ていない。CNBCはまた、当局者が米国内での中国モデルへのアクセスを制限することを検討していると伝えているが、特定された条文はない。

2026年7月27日、Dario Amodeiは「Anthropic has never advocated for a ban on open-weights models」と書いた。求めているのは3点である。先進的なチップの中国への販売をやめ、密輸と戦うこと。産業規模の蒸留を取り締まること。十分に高性能なすべてのモデル（オープンもクローズドも）に公開前の安全性テストを義務づけること。後者は世界規模でなければ機能しないという。危険な能力を持たないオープンモデルは公共財だとも述べている。

出典：CNBC（2026年7月24日）、Anthropic（2026年7月27日）、AI Policy Bulletin（2026年10月14日）、AI Actの条文。

米国法は実際に何ができるのか

これはLaw Reform InstituteのJoe KhawamがLawfare（2026年9月29日）で分析している。米国の輸出規則は「公開済み」の内容を除外しており（15 CFR 734.7）、寛容なライセンスで公開された汎用の重みは、通常これに当たる。未公開の米国の重みは、引き続き商務省の管轄下にある。

筆者によると、政府にできるのは、軍事または大量破壊兵器の用途に向けた下流のサービス（ファインチューニング、ホスティング、統合）の管理、ICTSプログラムによる米国のシステム内での敵対国モデルの制限、そしてチップの管理である。米国の汎用の重みの公開を広く管理することはできない。外国のモデルがすでに同等の能力を備えているためだ。ダウンロードやローカルでの利用を禁じることも容易ではない（憲法修正第1条とBerman修正条項という障害がある）。海外で公開された中国の重みを管理することもできず、広範で持続的な規制には専用の立法が要る。ホストされたモデルは開発者が管理し続けられるが、公開されたオープンウェイトはそうではない。

出典：Lawfare（2026年9月29日）。ランク付けは筆者によるもので、測定された尺度ではない。

Mayer Brown（2026年6月30日）は、6月12日の「Is-Informed」書簡について述べている。AnthropicのMythosとFableのモデルへの外国人のアクセスにライセンスを求めるもので、BISはAPIによる遠隔アクセスを「release」として扱うと伝えられている。6月26日の書簡は、Mythos 5について一部の信頼できるパートナーを適用除外としている。オープンモデルの扱いには触れていない。Lawfareは、Anthropicがその後これらのモデルを世界中で無効にしたと付け加えている。

ではヨーロッパは

AI Actの第53条(2)により、自由でオープンなライセンスで公開され、パラメータ（重みを含む）、アーキテクチャ、利用情報が公開されているモデルの提供者は、技術文書の作成と下流の提供者への情報提供の義務を免除される。この適用除外は、システミックリスクのあるモデルには及ばない。著作権の遵守と、学習に用いたコンテンツの公開要約は、すべてのモデルに引き続き適用される。

本当の問題は知的財産なのか

一部はそうである。CNBCの報道では、窃盗の主張が米国の議論の引き金になったが、第2の問いとして安全性がある。AI Policy Bulletin（Kar Mun Nicole Wong、2026年10月14日）によると、最先端の重みを公開する前に満たすべき基準を課している国は、米国にも中国にもない。中国のAI Safety Governance Framework 3.0（9月14日）は、公開前の能力のしきい値を設けずに、下流のリスクを認めている。米国では、8月にまとめられた非公開の、公開前の自主的な評価の枠組みが、オープンモデルを対象外にするとされるが、当局者はなお含めることを検討していると言われる。11月には二国間のAI会合が予定されている。

2026年7月に公開されたKimi K3は、パラメータ数2.8兆で、公開時点で最大のオープンモデルだった（Bulletinが引くVentureBeatによる）。英国のAI Security InstituteとCAISSIは、このモデルが32段階の模擬ネットワーク攻撃を10回中1回で成功させたと確認した。Moonshotは、今後のモデルの重みを公開しない場合のしきい値を示していない。Z.aiはサイバーセキュリティ上の理由でGLM 5.3の重みの公開を遅らせた。オープンモデルの現状については10月の概観を参照。

比較表

よくある質問

米国ではオープンウェイトは禁止されているのか

私たちが読んだ出典では禁止されていない。輸出規則は公開済みの内容を除外しており、規制は検討されていると伝えられているだけである。

蒸留とは何か

別のモデルの出力を使ってモデルを学習させること。Anthropicは、ゼロから学習するよりも計算量がはるかに少なくて済むと述べている。私たちはそれ以上には踏み込まない。

オープンモデルはクローズドモデルよりリスクが高いのか

公開された重みは回収も監視もできない、とLawfareと、Anthropicが引くAI Security Instituteの報告書は述べている。Anthropicは、テストが判断すべきだと述べる。Lawfareは、評価された領域では外国のモデルがすでに同等の能力を備えていると指摘している。

方法と限界

本記事は、下に挙げた6つの出典すべてを2026年11月1日に読んだ上でまとめている。Anthropicは当事者である。蒸留の主張は同社のモデルの1つに関わるため、同社の投稿は中立的な証拠ではなく、立場表明として扱う。法的助言ではない。

出典

• CNBC：open-weight AI models letter、2026年7月24日（確認日：2026-11-01）
• Anthropic：position on open-weights models、2026年7月27日（確認日：2026-11-01）
• AI Policy Bulletin：when are open-weight models too dangerous to release、2026年10月14日（確認日：2026-11-01）
• Lawfare：how export controls can and cannot reduce the risks of open-weight models、2026年9月29日（確認日：2026-11-01）
• Mayer Brown：Commerce extends export controls to advanced AI models、2026年6月30日（確認日：2026-11-01）
• AI Act、第53条（確認日：2026-11-01）

この記事の誤りに気づかれましたか？ 報告する · 訂正ポリシー