2026年7月24日、NVIDIA主導の公開書簡「Open Weights and American AI Leadership」に77の企業・団体が署名した。OpenAI、Google、Meta、Microsoftまで名を連ねる中、主要ラボで唯一署名を拒んだのがAnthropicだ。

そして3日後の7月27日、CEOのDario Amodeiが公式声明を発表した。その冒頭は「Anthropicはオープンウェイトモデルの禁止を主張したことは一度もない」であり、さらに危険な能力を持たないオープンウェイトモデルは「公共財」だとまで言い切っている。

オープンウェイト擁護の書簡を拒否したラボが、オープンウェイトを公共財と呼ぶ。この捻れの中心にあるのは、ライセンスをめぐる思想論争ではない。2万5,000の偽アカウントと2,900万回のやり取りという、産業規模の「蒸留」だった。

5日間で何が起きたか

まず時系列を整理する。今回の応酬は、わずか1週間の間に矢継ぎ早に起きた。

日付(2026年)	出来事
7月15日	Thinking Machines Labが975Bパラメータの「Inkling」をApache 2.0で公開
7月20日	Axiosが、米政権が中国製オープンウェイトモデルの禁止を検討中と報道
7月24日	NVIDIA主導の書簡に77社が署名。Jensen Huangの投稿は6,320万ビューに到達
7月24日	同日、AnthropicはClaude Opus 5をリリース(書簡には不参加)
7月27日	Amodeiが公式見解「Our position on open-weights models」を公表

発端はAxiosの7月20日の報道だ。米政権内で「中国製オープンウェイトモデルの禁止」が検討されているという内容で、これに危機感を持ったNVIDIAが書簡を主導した。署名者にはNvidia、Google、Meta、Microsoft、OpenAI、IBM、Cisco、Cloudflare、Hugging Face、Mistral、AMD、Mozilla、Linux Foundation、SpaceX、Andreessen Horowitz、Y Combinatorなど77組織が並ぶ。

書簡は1980年代のオープンソースソフトウェア運動を先例として挙げ、次のように主張する。

Openness may be one of the most important paths to AI safety and security.
(オープンであることは、AIの安全性とセキュリティにとって最も重要な道のひとつかもしれない)

ここで注目すべきは、クローズドモデルの双璧であるOpenAIとGoogleですら署名したという点だ。署名しなかった主要ラボはAnthropicだけになり、ホワイトハウスのAI顧問David Sacksは「主要AIラボは政府にオープンソースの競合を排除させたがっている」と、名指しを避けつつも明確にAnthropicを念頭に置いた批判を展開した。

Amodeiの反論は3行で要約できる

7月27日の声明で、Amodeiは疑惑を真っ向から否定した。

Anthropic has never advocated for a ban on open-weights models.
(Anthropicはオープンウェイトモデルの禁止を主張したことは一度もない)

Open-weights models that don't have dangerous capabilities are a public good: they don't cost anything besides the compute needed to run them.
(危険な能力を持たないオープンウェイトモデルは公共財だ。実行に必要な計算資源以外のコストがかからない)

そのうえで、禁止の代わりに3つの政策を提案している。

チップ規制の徹底。強力なチップおよび製造装置を中国に売らない。密輸の取り締まりを強化する
産業規模の蒸留オペレーションの取り締まり。蒸留は「中国のフロンティアを米国のフロンティアから数ヶ月以内の距離まで引き寄せる」とAmodeiは主張する
能力閾値ベースの安全性テストの義務化。オープンかクローズドかを問わず、十分に高い能力を持つ全モデルが対象

つまりAmodeiの立場は「オープンウェイトそのものは敵ではない。敵は無規制な能力拡散と、フロンティア技術の組織的な吸い上げだ」というものになる。書簡の主張の大半には同意しつつ、署名を拒んだ理由は1点だけだ。書簡が掲げる、オープンであることが防御側を利するという前提に同意できなかった。Amodeiは、攻撃側が構造的に有利になる生物兵器リスクを反例として挙げ、オープンウェイトが「必然的に攻撃者より防御者を助けるとは限らない」と述べている。

本丸は「蒸留」の産業化

声明の中で最も具体的な数字が出てくるのが蒸留の部分だ。AnthropicはAlibabaのQwenチームに対し、2万5,000の偽アカウントを使い、Claudeと2,900万回のやり取りを行う蒸留オペレーションを実行したと非難している。

蒸留はどう機能するか

知識蒸留(knowledge distillation)自体は正当な技術だ。大きな教師モデルの出力を使って小さな生徒モデルを訓練する。本来はロジット(確率分布)を使うが、APIしかアクセスできない場合でも、応答テキストそのものを教師信号にするsequence-levelの蒸留が成立する。手順は単純だ。

多様なプロンプト群を用意し、教師モデル(この場合はClaude)のAPIに大量送信する
得られた応答をそのまま指示チューニング用データセットに整形する
自社モデルをそのデータでファインチューニングし、教師の応答分布を模倣させる

フロンティアラボが数億ドルかけて到達した「応答の質」を、API利用料金だけでコピーできる。これが、Amodeiが蒸留を安全保障問題として扱う理由だ。

なぜ検出できないのか

問題は検出の困難さにある。単一アカウントで2,900万回のクエリを投げればすぐ検知されるが、2万5,000アカウントに分散すれば1アカウントあたり約1,160回にしかならない。ヘビーユーザーの正常トラフィックと区別がつかない水準だ。

Amodei自身、蒸留の取り締まりは「困難だ」と認めている。アカウントの特定は多くの場合、相当量の蒸留が済んだ後にしかできない。だからこそ声明では、単一企業の自衛ではなく政策介入が必要だと主張している。

(蒸留対策は)単一企業の執行に頼るのではなく、政策介入を必要とする

Anthropicは蒸留攻撃の検出・防止に関する研究も公開しており、レスポンスへの統計的な指紋の埋め込みや、アカウント群の行動相関分析が対策の中心になるが、いずれも事後検出の域を出ていない。

もうひとつの非対称性、「回収不能」問題

Amodeiがオープンウェイトに慎重なもう1つの理由が、公開の不可逆性だ。

once weights are released they cannot be withdrawn
(一度公開されたウェイトは回収できない)

APIモデルとオープンウェイトモデルでは、リリース後にできることが根本的に違う。

対応手段	APIモデル	オープンウェイト
悪用の監視	分類器でリアルタイム監視可能	不可能
安全装置の維持	サーバ側で強制	ファインチューニングで除去可能
問題発覚時の対応	モデル引き上げ・アカウント停止	事実上何もできない
能力の後付け強化	提供側が制御	誰でも追加学習で強化可能

特に2行目は重要で、公開ウェイトに対して少量のファインチューニングを行うだけで拒否挙動(refusal)を除去できることは、複数の先行研究で繰り返し示されてきた。「危険な能力を持たない」モデルなら公共財だが、閾値を超えたモデルのウェイト公開は取り返しがつかない。Amodeiの線引きはこの一点に集約される。

Amodeiの提案する安全性テスト義務化は、ライセンス形態ではなく能力閾値で対象を決める。オープンウェイトを狙い撃ちにしない代わりに、クローズドモデルも同じ検査台に乗せる建て付けだ。

数字で見る今回の対立

数字	意味
77	書簡「Open Weights and American AI Leadership」の署名組織数
6,320万	Jensen Huangによる書簡投稿(7月24日15:18)のビュー数
2万5,000	Qwenの蒸留に使われたとされる偽アカウント数
2,900万回	同アカウント群とClaudeのやり取り回数
約1,160回	1アカウントあたりに均した場合のやり取り回数
数ヶ月	蒸留が生む米中フロンティア差の圧縮幅(Amodeiの主張)
975B	7月15日にApache 2.0公開されたInklingのパラメータ数
4.0%	DeepSeekのAIプラットフォームトラフィック占有率(2026年6月)

限界と批判

この声明を額面通りに受け取る前に、いくつかの弱点を指摘しておくべきだ。

自己利益との切り分けが不可能。Anthropicはオープンウェイトのビジネスを一切持っていない。「禁止は主張していない」が事実でも、蒸留取り締まりと安全性テスト義務化はどちらも、結果としてオープンウェイト勢と中国ラボの足を遅らせ、Anthropicの競争環境を改善する。Sacksの「オープンソースの競合を排除させたがっている」という批判に対する完全な反証にはなっていない。

蒸留規制の執行可能性が示されていない。Amodei自身が検出は事後的にしかできないと認めている以上、政策介入といっても具体的な執行メカニズムは不明だ。帰属証明(このモデルはウチのAPIから蒸留された、という立証)は技術的に難しく、強引に進めればAPI利用者全体の監視強化を正当化しかねない。

「十分に高い能力」の線引き問題。安全性テスト義務化は、閾値の設定次第で小規模なオープンソース開発者に過大なコンプライアンス負担を課す。誰が閾値を決めるのかという規制の主導権争いが、そのまま産業政策になる。

書簡側も純粋ではない。オープンウェイト擁護の書簡に、クローズドモデルで収益を上げるOpenAIとGoogleが署名している。あの書簡の実態は、オープンネスの擁護であると同時に、規制そのものへの牽制でもある。77社の同床異夢を「業界のコンセンサス」と読むのは早計だ。

5〜10年後、この対立はどこへ向かうか

今回の応酬は一過性の炎上ではなく、規制の設計原理をめぐる分岐点として残る可能性が高い。声明と周辺の動きから、3つの方向が読み取れる。

ライセンス中立の能力閾値規制へ。6月3日には大統領令でモデルの事前安全性審査が復活し、7月24日にはGoogleがEUの透明性コードに署名した。「オープンかクローズドか」ではなく「何ができるモデルか」で規制対象を決める流れは、Amodeiの提案と方向が一致している。10年後に振り返ったとき、2026年夏は規制の軸がライセンスから能力閾値へ移った転換点として記録されるかもしれない。

蒸留が通商・知財問題の中心になる。2万5,000アカウント規模のオペレーションが現実に起きている以上、フロンティアモデルの「重み」だけでなく「振る舞い」も保護対象とみなす法理が必要になる。これは著作権でもトレードシークレットでも綺麗に扱えない領域で、新しい枠組みの立法競争が始まる。

フロンティアの堀が数ヶ月に縮む前提での経営。Amodeiの「数ヶ月以内の距離まで引き寄せる」という数字を裏返すと、いかなる技術的リードも蒸留によって数ヶ月で陳腐化するということだ。モデルの重みではなく、エージェントのハーネス、ツール接続、運用データといった蒸留できない資産に価値が移る。フロンティアラボがこぞってエージェント基盤に投資している現状は、この前提と整合的だ。

まとめ

77社が署名した書簡を拒否したAnthropicの言い分は、突き詰めれば「ライセンスではなく能力と規模で線を引け」というものだった。オープンウェイトは公共財、ただし閾値を超えるモデルは検査台へ、そして2万5,000アカウント規模の蒸留工場は政策で潰す。この3点セットが、Sacksの言う「競合排除」なのか、それとも正当な安全保障論なのかは、蒸留規制の執行メカニズムが具体化して初めて判定できる。

確かなのは、オープンウェイト論争の主戦場が「公開すべきか否か」から「公開されたものと、公開の裏で吸い上げられるものをどう管理するか」へ移ったことだ。書簡と声明、どちらを支持するにせよ、エンジニアが読むべき一次資料は下に揃えた。

参考リンク

Our position on open-weights models (Anthropic公式声明)

Anthropic faces open-weights ban accusations as 77 firms sign letter (PPC Land)

Anthropic's Dario Amodei says the company has never called for banning open-weight AI models (The Next Web)

Anthropic Rejects Open-Weight AI Ban but Declines Industry Letter (MLQ News)

Our position on open-weights models (Hacker News討論スレッド)