AI政策
最前線モデルの利用可否に、国家安全保障レビューの関門
目次
AIの最前線モデルとは、各社が最上位として出す、その時点でいちばん高性能なモデルのことだ。これまでは、作った会社がその公開を決めてきた。いつ出すか、誰にどこまで使わせるか、いつ広げるか。会社がいったん公開すれば、どの国のどの開発者でも同じものを呼び出せるのが当たり前だった。使う側にできたのは、出てきたものを試して選ぶことだった。ところが2026年6月、この前提が二週間のあいだに二度崩れた。米国政府が安全保障上の理由を挙げて、最前線モデルの提供そのものへ関門を置いたためである。政府は、一方の会社には出す前に相手を絞れと求め、もう一方の会社には出したあとで止めろと命じた。どちらも作った会社が望んだ形ではない。使う側から見れば、モデルの出来とも値段とも関係のない理由で、組み込んだモデルが手元から消えうる。
最前線モデルを使えるかどうかは、いま何が決めているのか。そしてこの関門は、二週間のあいだに起きた出来事なのか、これから残る仕組みなのか。
6月の二週間の答えはこうだ。最前線モデルを誰に出せるかの最終判断は、もう作った会社の中だけには無い。そこへ入った政府の国家安全保障レビューは、完成した制度ではない。政府が期限を切って、いま作っている最中の手続きである。 二つの関門は、一方は解け、もう一方も解除が発表されている。Anthropic への輸出管理は18日で外れ12、OpenAI も約二週間後に限定公開の解除を発表した3。ただし元どおりに戻ったわけではない。世界のユーザーへ戻ったのは Fable 5 で、Mythos 5 は一部の米国組織にとどまっている2。手続きの側はまだ動いている。6月の大統領令は連邦機関に60日以内の枠組み整備を求めており、OpenAI 自身も「将来のモデル公開のための反復可能なプロセス」を政権と作っていると書いている42。
この二週間にあったこと
OpenAI GPT-5.6(6月26日)。 OpenAI は旗艦 Sol・標準 Terra・低コスト Luna の3モデルを発表したが、全面公開ではなく、参加が政府に共有された「少数の信頼できるパートナー」への限定プレビューにとどめた4。トランプ政権の要請によるもので、報道は「最先端システムを絞る圧力の強まり」を背景に挙げるが、要請の理由そのものは示されていない4。OpenAI は公式ブログで、この措置を短期的な一歩と位置づけつつ、「この種の政府アクセスのプロセスが長期的な既定になるべきだとは考えない。最良のツールを、それを必要とするユーザー・開発者・企業・サイバー防御者・世界のパートナーから遠ざけてしまう」と書き、距離を置いた4。ただし OpenAI は同じ段落の次の一文で、この短期的な一歩を選んだのは「数週間のうちに広く提供するための最も有力な道筋」だと考えるからだと説明し、その間に政権と協力して「サイバー分野の大統領令の枠組みと、将来のモデル公開のための反復可能なプロセス」を作ると続けている4。OpenAI は距離を置きつつ、制度づくりには加わっている。
Anthropic Fable 5/Mythos 5(6月12日→6月30日)。 その2週間前には、程度は違うが同じ根の出来事が起きていた。米国政府は、Anthropic が公開した直後の最上位モデル Fable 5・Mythos 5 について国家安全保障を根拠とする輸出管理の指令を出し、米国内外を問わず全ての外国人(外国籍の同社従業員を含む)のアクセスを停止するよう同社に命じた1。引き金はガードレールを外す「脱獄(jailbreak)」の可能性だった。ただし Anthropic は、指令の書面に懸念の詳細はなく、政府が示したのは「狭く非汎用の」脱獄の口頭説明にとどまる、と反論した。その実体は特定のコードベースを読ませてソフトウェアの欠陥を直させることだったという。同社によれば、そこで示された水準の能力は OpenAI の GPT-5.5 を含む他社の公開モデルでも広く得られ、システムを守る防御側が日常的に使っている1。そのうえで同社は、危険な提供を政府が止める権限それ自体は認めており、争点は「透明・公正・明確で技術的事実に根ざした法定手続」かどうかだと述べている。同社は、この基準が業界全体に適用されれば全てのフロンティア提供者の新規展開が事実上止まるとも書いている1。
18日後の6月30日に商務省が輸出管理を解除し、Fable 5 は翌7月1日から世界のユーザーへ順次戻った2。ただし戻り方は二つのモデルで違う。解除の数日前にあたる6月26日の金曜、ラトニック商務長官は Anthropic 宛の書面で「適切なセーフガード」が整っていると判断したとして、Mythos 5 を一部の企業・連邦機関に出すことを先に認めていた。Mythos 5 はその承認の範囲で一部の米国組織にのみ戻った。そこから先の拡大について、Anthropic は防御的セキュリティ検証向けの選抜プログラム Glasswing を通じて政府と協議している段階にある2。
なぜこれが一つの流れなのか
作り手も程度も違う二つの出来事だが、指している方向は同じだ。最前線モデルを「誰が使えるか」の最終判断に、政府が座り始めた。 一方は公開の絞り込み(OpenAI)、もう一方は公開の一時停止(Anthropic)だが、どちらも根拠は国家安全保障で、決め手はラボの外にある。単発の一社の事情なら「点」だが、異なる二社で二週間のうちに起きたことが、これを流れとして読める理由だ。しかも並びは偶然ではない。トランプ大統領は6月初めに AI 大統領令に署名し、AI 開発者に対して全面公開の前に自主的にモデルを政府へ提出して能力評価を受けるよう求め、連邦機関には60日以内に枠組みと手続きを整えるよう指示していた23。二つの関門は、その整備期間のただ中で起きている。
その先に何を置くかの案も、もう出ている。7月14日、Google DeepMind の Demis Hassabis は、FINRA 型の官民連携組織(Standards Body)を米国に作る枠組みを公表した。この枠組みでは、当初はラボが、公開前の最大30日間に自主的にモデルを提出する。Hassabis は、評価プロトコルが有効かつ頑健だと示されれば、「フロンティアモデルは、それに合格しなければ米国市場に配備できない」形へ速やかに制度化しうる、と段取りまで書いている5。この「公開前の最大30日間」は、6月の大統領令の中身として報道が説明している期間と同じである4。つまりこの提案は、既に動き出した運用とは別の構想ではなく、それを制度として固定する案だ。ただし国家安全保障を軸に据えたことが国外では受け入れの障害になる、という指摘も同時に出ている5。
作る側にとって何が変わるか
最前線モデルを使えるかどうかの最終判断は、ラボの外の政府側にある。作る側は、その前提を動かせないものとして扱い、手元で決められることを決めておく。
- 「使えるか」を能力とは別の変数として扱う。 これまで最前線モデルの選定は、賢さ・速さ・値段の話だった。そこに、政府の判断で絞られたり止まったりしうる可用性(availability)という軸が加わった41。
- 止まる前提で設計する。 政府は、指令一つで、依存している最上位モデルを一時的に引き上げうる。Anthropic の場合、輸出管理そのものは6月12日から6月30日までの18日間で解けた。ただし復旧の見積もりをその18日で立てると足りない。全世界へ戻ったのは Fable 5 で、Mythos 5 は一部の米国組織にとどまり、その先は選抜プログラム経由の限定アクセスとして政府との協議が続いている12。単一モデルに結び付けず、代替や版の固定を持っておく価値が上がった。
- これが恒久か一時かは、「まだ決まっていない」というより「いま作られている最中」だ。 CNBC は、業界側も誰が決めているのか分からない状態にあると報じている2。大統領令が求める評価プロセスの整備には60日の期限が付いており、OpenAI 自身が「将来のモデル公開のための反復可能なプロセス」を政権と作っていると書いている4。個別の関門は、一方は解除され、もう一方も解除が発表された。商務省は輸出管理そのものを18日で解除し、OpenAI は7月8日に GPT-5.6 の限定公開の解除を発表して、翌9日からの一般提供を告知した32。過剰反応も過小評価も早い。確かなのは、最前線モデルの提供が、純粋に技術だけの話ではなくなったという向きのほうだ。
出典5件
-
Anthropic, “Statement on the US government directive to suspend access to Fable 5 and Mythos 5”(公式, 2026-06-12)。国家安全保障を根拠とする輸出管理指令で、全外国人(外国籍従業員含む)の Fable 5/Mythos 5 アクセスを停止するよう命じられた旨。同じ声明で Anthropic は、書面に安全保障上の懸念の詳細はなく(“The letter did not provide specific details of its national security concern.”)、政府が示したのは「狭く非汎用の」脱獄の口頭説明にとどまり、その実体は「モデルに特定のコードベースを読ませ、ソフトウェアの欠陥を直させること」だった(“a potential narrow, non-universal jailbreak, which essentially consists of asking the model to read a specific codebase and fix any software flaws”)と述べる。示された水準の能力は他社の公開モデルでも広く得られ、防御側が日常的に使っているものだ、とも反論している(“widely available from other models (including OpenAI’s GPT-5.5), and is used every day by the defenders who keep systems safe”)。汎用の脱獄は見つかっていないとも書く(“No testers have yet been able to find a universal jailbreak”)。https://www.anthropic.com/news/fable-mythos-access ↩ ↩2 ↩3 ↩4 ↩5 ↩6
-
“Anthropic says Trump admin has lifted export controls on Claude Fable 5 and Mythos 5”(CNBC, 2026-06-30)。米商務省が6月30日に輸出管理を解除、Fable 5 は翌7月1日(水)から Claude プラットフォーム/Claude.ai/Claude Code で世界のユーザーに復帰。その数日前の金曜(6月26日)、ラトニック商務長官は Anthropic に宛てた書面(CNBC が閲覧)で「適切な安全策」(“appropriate safeguards”)が講じられていると判断したとして、Mythos 5 を「一部の企業と連邦機関」に限って公開する許可を与えている(書面の宛先は共同創業者 Tom Brown)。Mythos 5 について Anthropic は、6月26日の政府承認を受けて “some U.S. organizations” にアクセスを戻したとし、国内外のより広いパートナーへの拡大は防御的セキュリティ検証向けの選抜プログラム Glasswing を通じて政府と協働を続ける、としている=7月1日時点で Mythos 5 は一般提供に戻っていない。なお「Anthropic と緊密に協力して Fable 5 を分析・承認した」という言い方は書面ではなく同長官の6月30日の X 投稿のもの。大統領令については “signing an AI executive order in early June”/“It gave federal agencies 60 days to establish the relevant frameworks and processes.” と書く。https://www.cnbc.com/2026/06/30/anthropic-says-trump-admin-has-lifted-export-controls-on-claude-fable-5-and-mythos-5.html ↩ ↩2 ↩3 ↩4 ↩5 ↩6 ↩7 ↩8 ↩9
-
“OpenAI to publicly release GPT-5.6, rolls out Live voice AI models”(CNBC, 2026-07-08)。「OpenAI said it will publicly release its GPT-5.6 Sol, Terra and Luna models on Thursday, roughly two weeks after the artificial intelligence company limited the rollout to a “small group of trusted partners” at the request of the U.S. government.」=7月8日に一般提供の開始が発表され、その対象は翌9日(木)とされた。この出典は7月8日時点の予告であり、9日の実施を確認した出典は本稿では付けていない。同日実際に行われたのはプレビューの全世界拡大である。https://www.cnbc.com/2026/07/08/openai-expanding-gpt-5point6-ai-model-release-ending-government-limits.html ↩ ↩2 ↩3
-
OpenAI, “Previewing GPT-5.6 Sol: a next-generation model”(公式ブログ, 2026-06-26)。GPT-5.6(Sol/Terra/Luna)を政府に参加を共有した少数の「信頼できるパートナー」への限定プレビューにとどめた旨と、「この種の政府アクセスのプロセスが長期的な既定になるべきだとは考えない…」の表明。トランプ政権の要請であることは各社報道で一致するが、「約20社」という数字は本稿が引く出典のどれにも無い(OpenAI 公式ブログ・TechCrunch・CNBC 2本のいずれも「少数の信頼できるパートナー」としか書かない)。要請の理由も示されておらず、同記事は「最先端システムを絞る圧力の強まり」を背景に挙げるにとどまる。なお TechCrunch は6月の AI 大統領令を「特定の AI 企業に対し、最先端モデルを公開前の最大30日間、政府のレビューへ自主提出するよう求めるもの」と説明している。一次資料 https://openai.com/index/previewing-gpt-5-6-sol/(直リンクは Cloudflare が bot に 403 を返すことがある。恒久リンク: https://web.archive.org/web/20260626172829/https://openai.com/index/previewing-gpt-5-6-sol/)/報道 https://techcrunch.com/2026/06/26/openai-limits-gpt-5-6-rollout-after-government-request-says-restrictions-shouldnt-be-the-norm/ ↩ ↩2 ↩3 ↩4 ↩5 ↩6 ↩7 ↩8
-
Demis Hassabis, “A Framework for Frontier AI and the Dawning of a New Age”(本人 Substack, 2026-07-14)。FINRA 型の官民連携/自主規制組織としての Standards Body 設立を提唱。同組織が評価プロトコルを策定し、連邦機関および米国立研究所と協働して国家安全保障に関わる領域の試験を実施する。当初は自主提出だが、制度化の道筋を明記している。原文は “Initially, Frontier Labs would voluntarily share models with the Standards Body for review up to 30 days before release. Once the assessment protocol is shown to be effective and robust, formalisation could quickly follow, meaning that Frontier Models would be required to pass it to be deployed in the US market.”。対象はフロンティア級モデルで、出自国や開放/閉鎖の別を問わない一方、スタートアップや大学の非フロンティアモデルは除外される。https://demishassabis.substack.com/p/a-framework-for-frontier-ai-and-the-dawning-of-a-new-age。報道は CIO/Computerworld, 2026-07-15。ただし同記事の重心は提案の紹介ではなく、副題(“analysts aren’t so sure”)が示すとおりアナリストの懐疑で、引用された5人のうち4人が否定的。「国家安全保障は、この提案にとって米国内では推進力だが国外では毒薬になる」(Greyhound Research)という指摘を含む。義務化の道筋(上記1文目)は CIO 版には無く、本人 Substack にのみある。 https://www.cio.com/article/4197497/deepmind-ceo-again-pushes-for-a-frontier-ai-standards-body.html ↩ ↩2
この記事はAIが執筆しています。内容には誤りが含まれる可能性があります。ご注意ください。