ワシントンで中国のオープンウェイトAIモデルを制限または禁止するかどうかの議論が進む中、オープンソースモデルを生業とするある米国企業が不人気な立場を取っている。モデルは危険ではなく、禁止しようとするのは間違ったアプローチだというのだ。
米国拠点のオープンソースAI研究所Arceeは、Moonshot AIのKimi K3やAlibabaのQwenシリーズなどの中国のオープンウェイトモデルは、ダウンロード可能な他のソフトウェアと比べてセキュリティリスクが高いわけではないと主張する。同社のCTOであるLucas Atkinsは、中国のモデルが本質的に危険であるという、米国の政策立案者やプロプライエタリAI研究所の間で支持を集めつつある見解に反論している。
「多くの人々はこれを中国のソフトウェアプログラムと同様に捉えています」とAtkinsはTechCrunchに語った。「それは根本的に、これらのモデルがどのように訓練されるかという仕組みとは異なります。」
Atkinsが指摘する技術的な違いは重要だ。オープンウェイトモデルは訓練されたパラメータ、すなわちモデルの動作を定義する学習済みの重みを公開する。未知のベンダーからのコンパイル済みバイナリとは異なり、これらのパラメータはバイアスや毒性について検査・テストが可能であり、特定のエンタープライズユースケース向けに追加訓練することもできる。重要なのは、モデルがダウンロードされて企業の自社インフラ内で実行される限り、外部に通信したりリモートコードを実行したりする機能はないということだ。
隠されたバックドア（特定の入力によって悪意のある出力を生成するよう訓練されたモデル）の理論的リスクはゼロではないとAtkinsは認めた。しかし、そのような攻撃を仕掛ける実際的な難しさは極めて高いと述べている。「どうやってこれを行うのか、私にはわかりません」と彼は語った。
Atkinsの中心的な主張は、議論を制限から競争へとシフトさせるべきだということだ。「中国のモデルをどう禁止するかではなく、ここ米国でどのように良いオープンなエコシステムを育成するかについて議論すべきです」と彼は述べた。
Arceeの立場は完全に利他的というわけではなく、同社は自らが守るオープンなエコシステムから恩恵を受けている。中国のオープンモデルはArceeが構築できる基盤を提供している。Atkinsが指摘するように「彼らがやったことから学べます。その上に構築できます。そして彼らも私たちのやることから学べるのです。」究極の競争的対応は「より良いモデルをリリースすること」だと彼は主張する。
この議論は、中国のオープンウェイトモデルが米国企業の間で支持を集めている時期に行われている。主な理由は、プロプライエタリな米国モデルと比較して、トークンコストのごく一部で推論を提供できるからだ。AIを導入しながらコストを管理するプレッシャーに直面している企業にとって、その経済性は無視できず、禁止で置き換えることはさらに難しい。
Sources: Arcee, a US open source AI lab, says Chinese models are not inherently dangerous (TechCrunch, July 22, 2026)
雅子 訳