はじめに
2026年4月、Anthropicが一般非公開の「Claude Mythos Preview」を発表しました。一般公開を見送り、限定パートナー（Project Glasswing）にのみ提供するという異例の判断は、ある一つの技術的な見方を浮き彫りにしたように思います。
サイバー攻撃能力（脆弱性発見・exploit生成）は、意図して訓練したものというより、コーディング能力を高めた結果として「創発的に」発現した副産物ではないか
この前提を受けて、AI研究者の今井翔太氏（@ImAI_Eruel）が興味深い見立てを示しています。要約すると「スケーリングとコーディング能力のレースを続ければ、どのラボも自然にMythos級に到達する。米国勢は安全性ゆえに公開を絞るが、中国は比較的容易に公開できるため、半年〜1年で無制約にMythos級をオープンにするのではないか」というものです。
本記事では、この見立てに対して逆方向の可能性も考えられるのではないか、という提起をしてみたいと思います。すなわち、中国はむしろ最先端モデルを「兵器」とみなして国家管理へ向かう可能性もあるのではないか、という仮説です。そして、それを単なる直感で終わらせず、ゲーム理論の枠組みで少し構造化して眺めてみます。
先に大まかな見立てを述べておきます。中国の行動は一様ではなく、能力の種類によって参加しているゲームが異なり、それぞれ別に最適化されているのではないか、という整理です。この見方をとると、「開放」と「囲い込み」が必ずしも矛盾せず両立しうる構造が見えてくるように思います。
注意: 本記事はセキュリティ・地政学を扱いますが、煽りや特定国の非難を目的とするものではありません。あくまで公開情報と報道を、ゲーム理論というレンズで整理してみる思考実験です。Mythos関連の能力値はAnthropicの自己開示に依存しており、独立した検証は部分的にとどまる点も、先に断っておきます。
前提の確認 ― Mythosは何を示したか
ゲームの分析に入る前に、土台となる事実を確認しておきます。
Anthropicの説明によれば、Mythosのサイバーセキュリティ能力は攻撃用途を狙った集中訓練の産物ではなく、「コード・推論・自律性の全般的な向上の下流の結果（downstream consequence）として創発した」ものだとされています。英国AI Security Institute（AISI）が独立評価を公表しており、その結果は二段階に分かれています。2026年4月13日の第一報では、32ステップの企業ネットワーク侵入シミュレーション「The Last Ones」を10回中3回完遂（最後まで解いた初のモデル）した一方、産業制御系を含む「Cooling Tower」は完遂できませんでした。ところが5月13日の続報では、より新しいMythosのチェックポイントで「The Last Ones」を10回中6回、未踏破だった「Cooling Tower」も10回中3回完遂したと報告されています。短期間でスコアが上振れした点は注目に値します。
ただしAISIは一貫して重要な留保を付けています。評価レンジは「アクティブな防御者や防御ツールが存在しない、小規模で防御の弱い企業ネットワーク（undefended enterprise networks）」であり、検知アラートを発動する行動へのペナルティもないため、堅牢に防御された実世界の系を攻撃できるかは「断言できない（cannot say for sure）」というものです。「未知の重大脆弱性を自律的に発見・武器化した」という類の具体的な能力値の多くは、AISIの独立評価ではなく主にAnthropic側の自己開示に依存しており、検証ステータスが異なる点には留意が必要です。
ここで本記事が注目したいのは、今井氏と共有している核心的な前提です。
- 生成AIの主要な収益源は、現状ではコーディングである
- 攻撃能力はコーディング能力とは独立の変数というより、その従属変数に近いのではないか
- だとすると「コーディングは伸ばしたいが攻撃能力は抑えたい」は、素直に考えると両立しにくい
この前提自体は、おおむね妥当ではないかと考えています。意見が分かれそうなのは、むしろこの能力に到達した中国がどう動くかという一点だと思います。
中国を「単一の合理的アクター」と見ないところから
陥りやすい単純化として、中国を「開放が好きな国」あるいは「統制が好きな国」と一枚岩で捉えてしまうことがあるように思います。実際には、中国のAIをめぐる行動には複数の異なるゲームが入れ子になっており、能力の種類によってどのゲームが支配的になるかが変わってくるのではないか、と考えられます。本記事ではまず中国側の4つのゲームを分解し、最後に米国の反応を内生化した5つ目のゲームを加えます。
以下、順に分解してみます。
ゲーム1：オープンソース「焦土戦略」
プレイヤー: 中国ラボ（DeepSeek, Qwen 等） vs 米国クローズドラボ（Anthropic, OpenAI 等）
なお用語について一点。本記事ではDeepSeekやQwenを論じる際に「オープンソース」と呼ぶこともありますが、厳密にはこれらは重みのみを公開する「オープンウェイト（open weights）」モデルであり、訓練データや訓練コードまで含めて完全公開する「真のオープンソース」とは区別されます。Longpreらの研究（arXiv:2512.03073）も、2025年にオープンウェイト・モデルが真のオープンソース・モデルを初めて上回ったと指摘しています。中国政府が公式に使う「开源（オープンソース）」は前者を含む広義であり、以下ではこの含みで読んでください。
汎用・商用モデルの層において、中国は「無料・オープンウェイトで同等品をばらまく」戦略を採っているように見えます。これは囚人のジレンマというより、コミットメント・ゲームとして読むほうが実態に近いかもしれません。
| 米国: クローズドAPIで高マージン | |
|---|---|
| 中国: オープンウェイト無料配布 | 米国の価格設定力が崩れやすくなる |
中国が「我々は常に最先端の数ヶ月遅れを無料で出す」と信頼できる形でコミットすると、相手の収益モデルそのものに揺さぶりをかけられます。DeepSeek R1が示したのは、まさにこの「焦土戦略」が一定程度機能しうる、という事例だったと言えそうです。
このゲームにおける中国の合理的な手は「開放継続」になりやすいと考えられます。やめる動機が乏しく、むしろ相手が苦しむほど続ける誘因が働く構造です。
政策面の裏付けも、ある程度揃っています。「AI+」イニシアティブ（2025年7月末に全文承認、正式文書〔国発〔2025〕11号〕の公布は8月）はオープンソース・エコシステム構築を明示し、李強首相はWAIC 2025（2025年7月26日）でオープンソース共有の拡大に言及し、「世界AI協力機構（WAICO）」の設立も提案しました。第15次五カ年計画（2026〜2030、2026年3月承認）も「中国オープンソースの世界展開の加速」を掲げています。
この層に限れば、今井氏の見立て（中国は公開する）は妥当ではないかと思います。
ゲーム2：脆弱性の「私的財 vs 公共財」ゲーム
ところが攻撃能力の層では、同じプレイヤーがほぼ正反対のインセンティブに直面するように見えます。
脆弱性（exploit）には、見過ごせない性質があります。公開した瞬間に攻撃資産としての価値が大きく下がるという点です。協調的開示をすればパッチが当たり、攻撃資産としては事実上死んでしまいます。
| 脆弱性を公開 | 脆弱性を秘匿 | |
|---|---|---|
| 攻撃価値 | 低（パッチされる） | 高（攻撃に使える） |
| 防御価値 | 高（皆が守れる） | 低（自国も狙われうる） |
攻撃能力を重視する国家プレイヤーにとっては、脆弱性は秘匿のほうが合理的になりやすいと言えそうです。
そして中国は、これに近いことを既に制度として実装しているように見えます。「ネットワーク製品安全脆弱性管理規定（RMSV、2021年施行）」は、脆弱性を48時間以内に当局へ報告させ、パッチ前の公開・PoC公開・国外開示を制限しています。脆弱性発見コンテストである天府杯（Tianfu Cup）も、近年は公安部主管となり秘匿性が増したと報じられています。
これらが示唆するのは、「公共財になりかけた脆弱性を、私的財（国家の管理下）へ引き戻す」方向の運用ではないか、という点です。
ここが本記事の見立ての中心です。同じ国が、モデルは公共財として開放し、攻撃成果物は私的財として囲い込む。 これは矛盾というより、別々のゲームを別々に最適化している結果ではないか、と読めます。
ゲーム3：Mythos級は両義的 ―「分離均衡」へ向かう可能性
ここで難しくなるのは、Mythos級モデルがゲーム1の財（汎用モデル）でありながら、ゲーム2の財（攻撃資産）でもある両義的な存在になりうる、という点です。
このとき中国は分離（separating）的な対応を選ぶのではないか、と予想できます。シグナリング・ゲームの分離均衡に近い構造です。一つのモデル系列を、能力の閾値で切り分けるイメージです。
- 能力が閾値以下 → オープンで出す（ゲーム1を継続し、エコシステム影響力を取りにいく）
- 能力が閾値超（自律的サイバー攻撃が可能なレベル） → API限定／ウェイト非公開、国家管理へ（ゲーム2へ移行）
この見方に立つと、「Mythos級に到達したら兵器とみなして国家管理する」という予測は、ゲーム理論的にも比較的整合性の高いシナリオとして位置づけられそうです。
中国の立場からすると、最強モデルを開放することは「自分の最良の手札を相手に無料配布する」ことに近くなります。ゲーム2の論理に重きを置くなら、これは選ばれにくい手になると考えられます。もっとも、後述するように、この予想にはいくつかの前提が効いている点には注意が必要です。
ゲーム4：人材の「逐次ゲーム」 ― なぜ出国制限が先に来たのか
人材の囲い込みは、上記のゲームより時間的に先行する手として説明できるように思います。
モデルやexploitは複製可能ですが、それを作る人間は容易には複製できない希少資源です。ゲーム理論的に見れば、中国はまず最も希少で代替が利きにくい資源（トップ研究者）を先に固定しにいった、と読むこともできます。
具体的な動きとして、報道ベースでは次のようなものが挙げられます。
- 出国制限: 2025年3月頃から、DeepSeekが一部のコアR&D職にパスポート提出を求め、海外渡航を実質的に制限していると報じられました。名目は当初の「商業機密」から「国家機密」へと変わったとされています。
- 人材呼び戻し: 千人計画の後継にあたるとされる「Qiming（启明）計画」がMIIT主管で運用され、住宅補助に加え300〜500万元規模のサインボーナスで海外トップ人材を狙っていると報じられています。2025年10月には、若手STEM向けの「K字ビザ」も新設されました。
特に興味深いのは、名目の変化です。「商業機密」から「国家機密」へと言葉が変わった点は、当局が「これはゲーム1（商業競争）ではなく、ゲーム2/3（国家安全）に属する問題だ」と内部的に位置づけ直したシグナルと読めるかもしれません（あくまで一つの解釈です）。
バックワード・インダクション的に眺めると、ある程度筋は通ります。将来Mythos級を国家管理する均衡を見据えるのであれば、その前提として人材が国外で同じ能力を再生産する経路を先に塞いでおくのは、合理的な先行手になりうるからです。出国制限とQiming計画は、終盤の「国家管理」均衡から逆算された布石、という解釈も成り立つように思います。
ゲーム5：米国の手を内生化する ― 軍拡競争か、暗黙の自制か
ここまでは、中国の手番を読むために米国の動きをいったん「定数」として扱ってきました。しかし当然ながら、米国の企業や政府も中国の動きを見て手を変えてきます。ゲーム理論として筋を通すなら、ここは双方が相手の手を見て応じる反復ゲームとして組み直すべきところです。本記事のいちばん弱い前提でもあったので、節を改めて踏み込んでみます。
ここでは設問1の通り、米国を一つのプレイヤー（政府＋主要ラボをまとめた集合体）として扱い、対中の反応ダイナミクスに絞ります。各プレイヤーの選択肢を、最先端モデルについて「Open（無制約に公開）」か「Restrict（囲い込み・国家管理）」の二択に単純化します。
利得の構造 ― これは何ゲームか
各プレイヤーの選好を、ざっくり次のように置いてみます。
- 相手がRestrictなら、自分もRestrictしたい: 相手が最強モデルを囲い込んでいるのに自分だけOpenにするのは、片務的に手札を渡すだけで最悪。
- 相手がOpenなら、自分もOpenにしたくなる誘惑がある: 相手が公開しているなら、エコシステム影響力（ゲーム1）を取りにいきたい。ただし双方Openは、Mythos級が世界中に出回る「全員にとって危険な世界」でもある。
- 双方Restrictは、軍拡競争的だが「安定」してはいる: 互いに囲い込み、攻撃資産を国家の手元に貯め込む。緊張は高いが、少なくとも野放しよりはコントロールが効く。
これを2×2で並べると、構造が見えてきます。
| 米国 Open | 米国 Restrict | |
|---|---|---|
| 中国 Open | 双方公開（Mythos級が拡散・高リスク） | 中国だけ片務的に手札を渡す |
| 中国 Restrict | 米国だけ片務的に手札を渡す | 双方囲い込み（軍拡競争・但し安定） |
ここで重要なのは、このゲームが単純な囚人のジレンマではないという点です。囚人のジレンマなら「双方裏切り（=双方Open、あるいは見方次第で双方Restrict）」が唯一の支配戦略均衡になります。しかしAIの場合、相手の手に応じて自分の最適手が変わる――つまり協調ゲーム（coordination game）の性質を帯びます。「相手がRestrictなら自分もRestrict」「相手がOpenなら自分もOpen」という、相手に合わせる構造です。
協調ゲームには複数の純粋戦略ナッシュ均衡が生じます。ここでは少なくとも次の2つが候補になります。
- 均衡A:（双方Restrict）= 相互囲い込み。軍拡競争的だが安定。現在のProject Glasswing（米国が限定公開）と、中国の脆弱性国家管理は、すでにこの均衡へ片足を踏み入れているようにも見えます。
- 均衡B:（双方Open）= 相互公開。エコシステムは最大化するが、Mythos級が拡散する高リスク世界。
どちらに収束するかは、技術的にあらかじめ決まっているわけではなく、初期条件と期待（相手がどう出ると信じるか）に依存します。これが協調ゲームの厄介なところです。
軍拡競争モデル ― なぜ「悪い均衡」に吸い込まれやすいか
問題は、この2つの均衡が等価ではないことです。
片務的にOpenを続けるリスク（相手だけが囲い込んで攻撃資産を貯め込む状況）が極めて大きいと認識されると、双方にとって「とりあえずRestrictしておくのが安全」という方向に圧力がかかります。これはリスク支配（risk dominance）の考え方で、利得が最大の均衡（パレート優位な均衡）ではなく、読み違えたときの損失が小さい均衡が選ばれやすい、という性質です。
サイバー攻撃能力という財の非対称性が、これを加速します。「相手が囲い込んでいるかもしれない」という疑念は検証が難しく(ゲーム3で触れた閾値の観測困難性)、疑念だけで予防的Restrictに動く誘因が生じます。結果として、双方が「相手の囲い込みを恐れて自分も囲い込む」軍拡競争（arms race）の悪い均衡（均衡A）に吸い込まれやすい構造になっています。
実際、観察される事実はこの方向と整合的です。米国のAIモデルウェイトの輸出管理対象化（ECCN 4E091）、Anthropicの責任あるスケーリング方針（RSP。ASL-3はCBRN等の濫用を防ぐDeployment基準と、重み盗難を防ぐSecurity基準の二本柱からなり、2025年5月のClaude Opus 4で発動済み）、そしてMythosの限定公開。これらは「能力が一定を超えたら囲い込む」という米国側のRestrict寄りの手を、すでに部分的に示していると読めます。
フォーク定理 ― 暗黙の自制は持続しうるか
では、より望ましい結果――双方が「最悪の囲い込み競争」を避けつつ自制する協調――は、均衡として持続しうるのでしょうか。ここで反復ゲームのフォーク定理が示唆を与えてくれます。
フォーク定理を直感的に言えば、プレイヤーが十分に将来を重視し（割引因子が1に近く）、相手の裏切りを観測でき、裏切りには報復するという信頼できる脅しがあれば、一回限りのゲームでは実現しない協調的な結果も、反復ゲームの均衡として持続しうる、というものです。
AI開発に当てはめると、「暗黙の相互自制」――たとえば双方が最先端モデルの全面的なオープン化を控えつつ、相手も同様に振る舞うことを期待して安定する――が均衡として成立する条件は、次のように整理できます。
- 将来を十分重視する（高い割引因子）: AI開発は明確に反復・長期のゲームです。「次の世代モデル」が必ず来る以上、目先の一手で評判を壊す損失は大きい。この条件は満たされやすい。
- 相手の裏切りが観測できる: ここが弱点です。モデルの真の能力や、水面下の軍事転用は観測が難しい。観測誤差が大きいと、フォーク定理が支える協調は崩れやすくなります。ゲーム3・5で繰り返し出てくる「閾値の観測困難性」が、ここでも効いてきます。
- 報復が信頼できる: 「相手が囲い込んだらこちらも囲い込む（あるいは公開する）」というトリガー戦略が信頼できる脅しとして機能する必要があります。米中の輸出管理の応酬は、この報復の信頼性をある程度担保しているとも、逆に報復合戦をエスカレートさせているとも読めます。
つまりフォーク定理は「協調的自制は原理的には均衡として持続しうる」と教えてくれますが、同時にその成立条件のうち『観測可能性』がAIでは満たしにくいことも浮き彫りにします。観測ができないと、疑心暗鬼から軍拡競争の均衡（均衡A）へ落ちやすい。ここが、AI軍縮が核軍縮より難しいと言われる一因とも重なります。
この節の含意
米国を内生化すると、本記事の見立ては次のように更新されます。
中国が最強モデルを囲い込む方向（ユーザー仮説）は、中国単独の判断というより、米中の協調ゲームが軍拡競争均衡（双方Restrict）に吸い込まれていく過程の一部として捉えるのが、より正確かもしれません。Project GlasswingやRSPによる米国側の先行的なRestrictは、中国の囲い込みを正当化・誘発する「相手の一手」として機能しうる。逆に言えば、米国が観測可能性を高める仕組み（検証・監査・情報共有）を築ければ、フォーク定理的な相互自制という、より穏当な均衡に踏みとどまる余地も理論上は残ります。
ゲーム6：米国は一枚岩ではない ― 入れ子になったサブゲーム
ゲーム5では米国を「政府＋ラボの集合体」として一つにまとめました。しかしこれは便宜的な単純化で、実際の米国内部はOpen派とRestrict派に割れています。そして面白いのは、この内部分裂が単なる留保事項ではなく、対中ゲーム（ゲーム5）の均衡収束先そのものを左右するという点です。ゲーム5の内側にもう一つゲームが入れ子になっている、という構造になります。
米国内の3アクター
「米国」を割ると、最先端モデルの公開をめぐって少なくとも次の三者がいます。
- Restrict派（フロンティアラボ＋安全保障当局）: Anthropic的な「能力が閾値を超えたら囲い込む」勢力。RSP（ASL-3のDeployment／Security二基準）、Mythosの限定公開、輸出管理（ECCN 4E091）はこちらの手です。商業的にもクローズドAPIの高マージンと整合します。
- Open派（オープンウェイト推進勢力）: かつてのLlama系に代表される「公開してエコシステムを取る」勢力。中国のオープンモデルに対抗するには米国もオープンで殴り返すべきだ、という主張とも結びつきます。
- 政府（規制者かつ調停者）: 安全保障では Restrict に傾きますが、対中競争力という観点では「米国製オープンモデルが世界標準を取る」ことに価値も見いだす。一枚岩ではなく、政権や担当部局で揺れます。
ここで本質的なのは、Open派とRestrict派が互いの首を絞め合う関係にあることです。
内部サブゲーム ― なぜ米国は結束してRestrictできないか
仮にRestrict派が「米国は一致して最先端を囲い込もう」と望んでも、Open派が一社でも公開してしまえば、囲い込みは事実上無効になります。これは公共財供給における「最弱リンク」ではなく「最強リンク」型の崩れ方です。つまり、Restrictという秩序を守るには全員の協調が要るのに、Openという秩序破りは一社でできてしまう。
| 他の米国ラボがRestrict | 他の米国ラボがOpen | |
|---|---|---|
| 自社がRestrict | 米国は結束して囲い込み成功 | 自社だけ商機を逃す（出し抜かれる） |
| 自社がOpen | 自社が抜け駆けで影響力を独占 | 米国の囲い込みは崩壊 |
この利得表を見ると、個社にとってのOpenは「他社がどう出ても損をしにくい」誘惑的な手になりがちです。他社がRestrictしているなら抜け駆けの旨味があり、他社がOpenなら乗り遅れたくない。つまり米国内サブゲームは、ゲーム1（中国の焦土戦略）と似た囚人のジレンマ的な崩れやすさを内側に抱えています。歴史的にも、能力を理由にした公開制限が長続きしなかった事例（モデルウェイトの流出など）は、この崩れやすさの傍証と言えそうです。
入れ子構造の含意 ― 中国はこの分裂を「読んで」動く
ここからが、ゲーム5の結論を書き換える部分です。
ゲーム5では、米国のRestrictが中国のRestrictを誘発し、軍拡競争均衡（双方囲い込み）に吸い込まれやすい、と述べました。しかし米国内部の分裂を織り込むと、話はもう一段ねじれます。
中国から見ると、「米国は最先端を完全には囲い込めない」という構造的な弱点が見えています。Restrict派がどれだけ締めても、Open派が穴を開ける。すると中国の最適応手は、米国の出方そのものではなく、米国内サブゲームの帰趨を予測して決まることになります。
- もし中国が「米国はどうせOpen派が漏らすから、囲い込みは不完全」と読めば、中国も焦土戦略（ゲーム1）を続ける誘因が強まります。相手が完全には囲い込めないなら、こちらが囲い込むのは片務的に不利だからです。これは均衡B（双方Open寄り）を引き寄せ、今井氏の見立てに近づきます。
- 逆に米国がOpen派を制度的に抑え込み（輸出管理の強化、ライセンス義務化など）、「米国は結束してRestrictできる」とコミットできれば、ゲーム5の軍拡競争均衡（均衡A）が安定し、中国も囲い込みに傾きます。これはユーザー仮説に近づきます。
つまり、ユーザー仮説（中国は兵器として囲い込む）が実現するかどうかは、巡り巡って「米国がOpen派を抑え込めるか」という米国内政の問題に従属している、という入れ子の結論が出てきます。中国の手は、中国だけを見ていても読めない。米国内のサブゲームを経由して決まる、というわけです。
さらにねじれる ― Open派は中国にとって「味方」かもしれない
もう一段だけ皮肉な含意を加えます。
Restrict派（安全保障当局）にとって、米国内のOpen派は「秩序を崩す厄介者」に見えます。ところが中国にとってのOpen派は、必ずしも敵ではありません。むしろ米国のOpen派が強いほど、米国全体の囲い込みは不完全になり、中国は焦土戦略を安心して続けられる。米国のOpen派と中国のラボは、立場は正反対でも、「最先端はオープンであるべきだ」という一点で意図せざる連合（tacit coalition）を形成しうるのです。
これは陰謀ではなく、利害の偶然の一致です。だからこそ、米国の安全保障当局がオープンウェイト規制を急ぐとき、その動機の一部は「中国そのもの」ではなく「自国内のOpen派が中国を利してしまう経路」を塞ぐことにある、と読むこともできます。ゲーム6を入れると、米国の規制強化が対外的というより対内的な手として見えてくる――ここがこの節のいちばん面白いところかもしれません。
統合してみた予測：中国が向かいうる均衡
4つのゲームを統合すると、おおよそ次のような層別の見立てが浮かび上がります。
| 層 | 支配的になりやすいゲーム | 予想される中国の傾向 |
|---|---|---|
| 汎用・商用モデル | ゲーム1（焦土戦略） | 開放継続。むしろ加速しうる |
| 中位の攻撃補助能力 | ゲーム1↔2の中間 | グレーゾーン。緩いガードレールのまま放置されやすい |
| 自律サイバー攻撃級（Mythos級） | ゲーム2/3（私的財化） | クローズド化・国家管理へ傾きやすい |
| 人材 | ゲーム4（逐次） | 囲い込み継続（出国制限＋呼び戻し） |
| 米中の相互作用 | ゲーム5（協調ゲーム／反復） | 「双方囲い込み」の軍拡競争均衡に吸い込まれやすい |
| 米国内部 | ゲーム6（入れ子のサブゲーム） | Open派が穴を開け結束Restrictが崩れやすい。中国はこの分裂を読んで動く |
今井氏の「開放する」という見立ては、間違いというより閾値以下の層についての話として受け取るのが自然ではないかと思います。そのうえで、最強モデルの層では逆方向の均衡に向かいうる、というのが本記事の統合的な見立てです。ただしゲーム5・6を踏まえると、そのどちらに転ぶかは中国の意思だけで決まるのではなく、米中の反応ダイナミクスと、米国内部のOpen派／Restrict派の綱引きに従属する――という、もう一段複雑な条件付きの結論になります。
このモデルの弱点・留意点
ゲーム理論による予測には前提があり、そこが崩れると結論も変わります。技術者として、モデルの仮定はできるだけ明示しておきたいところです。
-
「閾値」が観測可能だと仮定している点
現実には、あるモデルが「自律サイバー攻撃級」かどうかを事前に判定するのは簡単ではありません。閾値が曖昧であれば、中国が判断を誤って開放してしまう（今井氏シナリオ）こともありえますし、逆に過剰に囲い込んでしまう可能性もあります。 -
中国を単一の合理的アクターと見なしている点
実際にはCAC・MIIT・公安部・民間ラボ・地方政府の利害は必ずしも一致せず、プリンシパル＝エージェント問題を孕みます。商業的成功を求めるラボ（ゲーム1で勝ちたい）と、安全保障を優先する当局（ゲーム2を強制したい）が綱引きをする構図です。DeepSeek V4がオープンウェイトを維持した事実は、現時点ではまだラボ側の論理が優勢な局面を示唆しているとも読めます。 -
「米国内サブゲーム」の帰趨を確定的には読めない点
ゲーム6で米国をOpen派・Restrict派・政府に分けましたが、どちらが優勢になるかは政権交代や個社の経営判断に大きく左右され、安定的に予測するのは困難です。本記事は「米国の内部分裂が対中均衡を左右する」という構造を示したにとどまり、その分裂自体がどちらに転ぶかまでは断定していません。 -
繰り返しゲームであることの含意
これは一回限りではなく繰り返しゲームなので、評判（reputation）が効いてきます。中国が「常に開放する国」という評判を築くこと自体に戦略価値があるため、ゲーム2の論理があってもギリギリまで開放を続け、閾値を越えた瞬間だけ非公開に切り替える「トリガー戦略」を採る、という展開も十分考えられます。これは本記事の「Mythos級に到達したら」という条件付きの見立てとも、わりと整合的です。
監視しておきたいシグナル
予測を検証可能にするため、観測しておきたい指標を挙げておきます。これらが現れれば、「兵器化・国家管理」シナリオが優勢に傾いたサインと読めるかもしれません。便宜上、中国側の手と米国側の手に分けて整理します。
中国側のシグナル（囲い込みへの転換）
- 【最重要】DeepSeekかQwenが、次のフラッグシップを突然クローズド（API限定・ウェイト非公開）に切り替える ← 中国がゲーム1からゲーム2/3へ内部的に位置づけ直した、比較的強い兆候
- フロンティア級モデルの一般公開そのものを停止する事例（プレビュー止まりで一般リリースに至らない、等）
- 中国がオープンウェイトの公開を国家ライセンス制の下に置く規制を新設する
- CACがフロンティアモデルの公開を初めて差し止める事例
- 輸出管理法のキャッチオール条項が、AIモデルウェイト／アルゴリズムに初適用される事例
- Qiming計画が半導体・AI人材を実際に呼び戻した規模の拡大
米国側のシグナル（結束Restrictへのコミット）
- 米国がオープンウェイト公開そのものにライセンス義務を課す動き ← 米国がOpen派を制度的に抑え込み、結束Restrictへコミットしようとする兆候（ゲーム6）。これが進むほど、中国も囲い込みに傾きやすくなる
- 輸出管理（ECCN 4E091）の対象が、現在は除外されているオープンウェイト・モデルにまで拡張される規則改定
これらはいずれも「両建て戦略のバランスが、オープン公開側から国家管理側へ傾いた」ことを示す閾値です。逆に下記が続けば、現状の均衡（汎用層は開放）が維持されていると読めます。
- DeepSeekやQwenが今後も最強級をオープンウェイトで出し続ける
- 中国のフロンティア級モデルが、プレビューにとどまらず一般公開・商用利用まで開放され続ける
実際、DeepSeek V4（2026年4月にプレビュー公開、Hugging Face上でMITライセンスで重みを公開。Huawei Ascend向けに適応されたと報じられた）は開放路線を保っており、現時点の観察事実としては「汎用層は開放継続」と言えそうです。
まとめ
- 中国のAI戦略は一枚岩ではなく、能力の種類によって支配的になるゲームが変わるのではないか
- 汎用モデルの層では「焦土戦略」として開放が合理的になりやすい（今井氏の見立てが当たりやすい層）
- 攻撃成果物の層では「私的財化」として秘匿が合理的になりやすい（既に近い制度が存在する）
- Mythos級は両義的なため、能力閾値での「分離均衡」=「兵器化・国家管理」に向かう可能性が比較的高いと考えられる
- 人材の囲い込みは、その終盤均衡から逆算された先行手として説明できそう
- 米国を内生化すると、中国の囲い込みは単独の判断というより、米中の協調ゲームが「双方囲い込み」という軍拡競争均衡に吸い込まれていく過程の一部として読める。観測可能性を高められれば、フォーク定理的な相互自制の余地も理論上は残る
- さらに米国内部のOpen派／Restrict派の分裂を織り込むと、ユーザー仮説が実現するかどうかは「米国がOpen派を抑え込めるか」という米国内政に従属する入れ子構造になる。米国のOpen派と中国ラボは、立場は逆でも「最先端はオープンであるべき」という一点で意図せざる連合を作りうる
「中国は容易に公開する」と「中国は兵器として囲い込む」は、必ずしも二者択一ではないように思います。むしろ両方が、別々の層で、同時に成り立ちうる。 これがゲーム理論というレンズで眺めたときの、現時点でのひとつの見立てです。
最後に技術者として一言だけ。仮にこの見立てがある程度当たっているとすれば、私たちが備えるべきは「Mythos級が無制約に出回る世界」と「最強モデルが国家の管理下に囲い込まれる世界」の両方かもしれません。前者にはパッチ適用の高速化やデフォルト堅牢化で、後者にはサプライチェーンや依存関係の見直しで備える、という形です。どちらに転んでも、攻撃と防御の非対称性が縮まる方向に動く可能性は高いように思います。
Appendix 1：米政府によるAI企業出資検討（2026年6月）― 本記事の枠組みは何を予測するか
本記事の初稿後、ゲーム5・6で扱った「米国側の動き」に直結するニュースが入ってきました。本記事のフレームがこれをどう読むかを、Appendixとして書き留めておきます。
何が起きたか
2026年6月5日、トランプ大統領は大統領専用機内で記者団に対し、米政府がAI開発企業の株式取得を検討していると述べ、翌週にも企業側と協議すると明らかにしました（Bloomberg、CNBC、Washington Post等が同日報道）。「米国民が企業のパートナーになるよう、株式の一部を国民に与える構想がある」という趣旨で、具体的な企業名・出資比率・スキームは公式には未開示です。報道ベースではOpenAIが協議対象として挙がる一方、Anthropicは協議に参加していないとされています（NOTUS、CNBC）。
重要なのは、これが単発の出来事ではない点です。直前の2026年6月2日には、フロンティアAIモデルの公開前に最大30日間、政府（NSA等）が任意のセキュリティレビューを行うことを要請する大統領令が出ています。さらに遡れば、2025年8月のIntelへの約10%出資、Nvidia/AMDの対中チップ売上15%上納、MP Materialsへの出資、US Steelの「ゴールデン・シェア」、2026年5月の量子計算9社への出資など、戦略産業への国家関与が約1年半で20社超に積み上がっています（Cato Instituteの集計）。
本記事の枠組みでの読み方
これは、ゲーム6で論じた「米国がOpen派を抑え込み、結束Restrictへコミットできるか」という問いに対する、かなり強いシグナルだと読めます。整理すると、米国側はこの一週間で次の三層を重ねた格好です。
第一に、ECCN 4E091による閉重みフロンティアモデルの輸出規制（既存）。第二に、6月2日大統領令による公開前レビュー。第三に、6月5日の出資検討による「政府が規制者であり同時に株主でもある」構造の制度化。ゲーム理論的には、これらは米国側のRestrictコミットメントを信頼可能（credible）にするコミットメント装置の積層です。いったん政府が株主になれば、将来の政権交代があってもOpen化に踏み切る財政的・政治的コストが跳ね上がります（自らが保有する株式の価値を毀損するため）。Public Knowledgeのアナリストが「政府が規制者と株主を兼ねる利益相反」を警告したのは、まさにこの点です。
監視シグナルとの突き合わせは次のとおりです。
| 本記事が挙げた監視シグナル | 6月の事象 | 評価 |
|---|---|---|
| 米国がオープンウェイト公開にライセンス義務を課す | 6月2日大統領令は強制ライセンスを明文で禁止。ただしNSAレビューと「trusted partners」選定という覆い隠された経路は進行 | 半分達成（法令上は未達、実質は進行） |
| 米国がフロンティアAIを国家管理資産として扱う | ECCN 4E091＋6月2日大統領令＋6月5日出資検討の三層化 | 強く達成 |
| Open派の周縁化 | オープンウェイトはなお4E091の対象外だが、出資検討は閉重みラボ（OpenAI）に集中し、オープン派ラボには出資の話がない | 資源配分面で進行 |
ただし、結論を急がない理由
本記事のフレームは、この件で「軍拡競争均衡（双方囲い込み）が確定した」と読むことには慎重であるべきだと示唆します。理由は三つあります。
ひとつ目は、出資がまだ合意に至っていないこと。法的スキームも未確定で、報道もすべて「予備的協議」と明記しています。ふたつ目は、Anthropicの不参加です。これはゲーム6で論じた「米国内のRestrict派」がさらに二つに割れていることを示します。すなわち、政府との資本的結節を受け入れるOpenAI型と、独立ガバナンス（Long-Term Benefit Trust）を保ちつつ国防総省と係争中のAnthropic型です。つまり「単一のRestrict解」はまだ収束していない。みっつ目は、大統領令が法的強制力を持たない任意の枠組みであり、産業界の協力に依存している点です。揺り戻しの余地は残っています。
米中収斂という含意
もうひとつ、ゲーム5の文脈で見逃せないのは「米中の機能的収斂」です。WSJのGreg Ipが「アメリカ的特徴を持つ国家資本主義（State Capitalism with American Characteristics）」と呼び、Eurasia Groupが2026年最大級のリスクに挙げたように、米国がフロンティアAIを国家資産として扱う度合いは中国に近づきつつあります。
ただし非対称性は残ります。中国はCCPによる人事・データの直接統制（出力検閲を含む）を持つのに対し、米国の出資は現時点では取締役席・議決権を伴わない受動的保有が想定されています。整理すれば、「両国ともフロンティアAIを国家戦略資産とみなす」という方向では収斂しつつ、「中国は人事・データ統制、米国は財務・輸出統制」という手段の面では非対称、という二層構造です。本記事のフレームで言えば、協調ゲームのフォーカルポイントが「双方囲い込み」側へずれつつある、と読むのが妥当でしょう。
次に見るべきこと
このAppendixの見立てを検証するうえで、短期的には次が決定的です。第一に、「翌週」とされた協議が実際に行われ、どの企業が出席するか（Metaの欠席はOpen派周縁化の証左）。第二に、出資の法的形式――Intel型の受動的出資か、US Steel型のゴールデン・シェアか。後者ならモデル公開・輸出決定への直接的な拒否権が制度化され、これが枠組みの決定的な分岐点になります。第三に、AnthropicがLTBT路線を維持して国家出資を拒み続けるかどうか。
中期的には、大統領令が求める「covered frontier model」の基準をNSAがどう設定するか（閾値が10²⁶演算でECCN 4E091と揃えば三位一体が完成）、そして日本を含むTier 1同盟国が「ナショナル・チャンピオン化した」米国製フロンティアモデルへのアクセス条件の変化にどう反応するか、が焦点です。
留保：本Appendixの事象はいずれも2026年6月初旬の速報段階であり、出資は未合意、企業名・比率も非公式です。ECCN 4E091と出資検討を結びつける解釈は本記事の分析的推論であって、現時点で確立した専門家見解ではありません。続報で前提が変わりうる点にご留意ください。
Appendix 2：米政府がAnthropicに外国籍者アクセス遮断を命令（2026年6月12日）― 「所有」から「拒否権」へ
Appendix 1（出資検討）の数日後、さらに踏み込んだニュースが入りました。本記事の枠組みにとって、これはAppendix 1よりも質的に強いシグナルだと考えます。
何が起きたか
2026年6月12日、米商務省（ラトニック長官名の書簡、BISが起草に関与）はAnthropicに対し、輸出管理指令を発出しました。6月9日に公開されたばかりの「Claude Fable 5」と「Claude Mythos 5」について、米国内外を問わず、あらゆる外国籍者によるアクセスを停止するよう求めるもので、対象にはAnthropic自身の外国籍従業員も含まれます（Anthropic公式声明、Axios、CNBC、NBC等が同日報道）。
Anthropicは国籍をリアルタイムで判別できないため、コンプライアンス確保のために両モデルを全顧客向けに完全停止しました。両モデルは同一の基盤モデルで、差は安全装置だけです。Fable 5は安全分類器を備えた一般公開版、Mythos 5は分類器を外しProject Glasswingの承認パートナーにのみ提供される「世界最強のサイバーセキュリティモデル」を自称する版です。発令の根拠は曖昧で、Anthropicの理解では、政府はFable 5のあるジェイルブレイク手法を問題視したとされますが、Anthropicは「狭く軽微で、他社の公開モデルでも同等の能力が得られる」と反論しています。
Appendix 1（出資検討）との質的な違い
ここが本記事の枠組みにとって重要な点です。Appendix 1の出資検討が「所有（ownership）を通じた間接的な管理」だったのに対し、今回は「規制・輸出権限を通じた直接的な拒否権（veto / kill switch）」です。
ゲーム理論的に言えば、出資は「国家と企業の利得関数を融合させる」シグナルでしたが、今回は「国家が企業の戦略的意思決定――誰がモデルを使えるか――に対して、所有権なしに、一通の書簡で即座に拒否権を行使できる」ことを実証したシグナルです。所有を経由しない支配（control without ownership）のほうが、「国家管理資産化」の核心にむしろ近い。重みの輸出規制（モノの管理）から、稼働中モデルへのアクセス・操作の規制（誰が引き金を引けるか）への移行は、まさに核技術や暗号で用いられてきた兵器管理の論理そのものです。
本記事の監視シグナルとの突き合わせでは、「米国がフロンティアAIを国家管理資産として扱う」と「ライセンス／管理義務の賦課」の両方が同時に点灯した、と評価できます。あるセキュリティ研究者の「あらゆるプレスリリースで自社製品を兵器と表現すれば、いずれ政府はその言葉を真に受ける」という指摘は、この兵器化の自己成就的な性格を的確に捉えています。
ただし「制限派の決定的勝利」とは読めない
一方で、本記事のフレームは、この件を「制限派が安定的に勝利した均衡」と読むことには慎重であるべきだと示唆します。むしろ、ゲーム6で論じた「米国内政の不確実性こそが結果を左右する」という命題を、最も強く裏付ける事象です。理由は三つあります。
ひとつ目は、6月2日の大統領令がライセンス制を明示的に避けていた（反規制派の勝利とされた）のに、その10日後に裏口からライセンス命令が出された、という矛盾です。これは制限派の一貫した制度的勝利ではなく、派閥間の綱引きと場当たり的な発動を示します。
ふたつ目は、本命令がAnthropic一社のみを標的とし、Anthropic自身が「同等の能力を持つ」と主張するOpenAIのモデルは対象外である点です。これは技術的脅威に基づく一貫した政策というより、国防総省と対立してきた（サプライチェーンリスク指定をめぐり係争中の）Anthropicへの懲罰的・選別的措置の色彩を帯びています。元政権関係者からも「lawfareなのか安全保障タカ派なのか判別できないが、いずれにせよ漫画的だ」との批判が出ています。
みっつ目は、依拠する法的根拠が確定していないことです。閉重みモデルの重みを規制するECCN 4E091は、報道によれば2025年に事実上撤回されていた可能性が高く、APIアクセスへの輸出管理適用も法的に未検証の領域です。この根拠の曖昧さ自体が、コヒーレントな国家戦略ではなく執行権限の即興的発動であることの証左と読めます。
したがって最も整合的な解釈は、「双方囲い込みという軍拡競争均衡への移行が、整然とした国家戦略によってではなく、内部抗争と懲罰的執行という"ノイズの多い"経路で進行している」というものです。
米中収斂への両義的な含意
ゲーム5の文脈では、この件は米中の「国家管理AIへの収斂」を加速させますが、同時に皮肉な副作用を伴います。
収斂を加速する側面は明らかです。米国がフロンティア／サイバー能力モデルを国家管理資産として扱い始めたことで、「中国は兵器級モデルを国家管理し、汎用モデルを開放する」という本記事の中国側モデルに、米国側が構造的に近づきました。
しかし逆行する副作用もあります。本命令は同盟国（日英韓）すら一律に排除し、中国系研究者の本国回帰を促し、ユーザーを中国製オープンモデル（DeepSeek、Qwen等）へと押しやります。米国のエリートAI研究者の約6割が外国出身という構造を踏まえると、これは米国の人材・同盟基盤を自ら弱める方向に働く。つまり米国の「制限」行動が、皮肉にも中国の「開放」戦略の普及を後押ししうる。ゲーム理論的には、短期的な支配戦略（囲い込み）が、長期的には自陣営にとってパレート劣位な均衡を生むという自己破壊的な構造として定式化できます。これは単純な「軍拡競争均衡への収斂」では捉えきれない、重要なねじれです。
次に見るべきこと
このAppendixの見立てを検証するうえで、決定的な分岐点は次の三つです。第一に、商務省が本件を正式な規則（Federal Register文書）として成文化するか――場当たり的な書簡にとどまるか。第二に、OpenAI等の他社モデルにも同様の措置が及ぶか。これはAnthropic標的の懲罰なのか、一貫した政策なのかを決める最大の分水嶺です。第三に、同盟国向けのTier 1適用除外が設けられるか。
逆に、Anthropicが命令を撤回・縮小させるか、反規制派が本件を「行き過ぎ」として公に牽制すれば、開放派の巻き返しシグナルとなります。
留保：本件は2026年6月13日時点の速報であり、多くの詳細が未確定です。ラトニック書簡は非公開で、依拠する具体的法令（撤回された可能性が高いECCN 4E091か、IEEPAか、後継規則か）は確認できていません。「みなし輸出（deemed export）」という枠組みでの解釈や、APIアクセスへの輸出管理適用が法的に有効かどうかは、本記事の分析的推論を含み、輸出管理弁護士による正式な分析はまだ出ていません。ジェイルブレイクの技術的実態も係争中で、第三者検証は不能です。続報で前提が変わりうる点にご留意ください。
Appendix 3：Fable 5／Mythos 5 停止のその後（2026年6月27日時点）― 「閾値」は観測され、「kill switch」はコミットメント装置だった
Appendix 2（6月12日の外国籍者アクセス遮断）を書いた時点では、まだ多くが速報段階でした。あれから約2週間が経ち、本記事の枠組みにとって決定的に重要な続報がいくつも出ています。とりわけ「なぜ停止したのか」の核心的説明が変わり、それが本記事のいちばんの弱点として繰り返し挙げてきた 「閾値の観測困難性」 に直接踏み込む内容だったため、Appendix として整理しておきます。
結論を先に置くと、この2週間の事象は本記事の中核仮説（Mythos級＝両義的能力は能力閾値で「分離均衡」へ向かう）を米国側が先に実演した格好になっています。ただし同時に、その移行が整然とした国家戦略ではなく、派閥抗争と懲罰的執行という"ノイズの多い"経路で進んでいるという Appendix 2 の読みも、いっそう裏づけられました。
何が起きたか（6月13日〜27日）
6月12日の遮断後、両モデルは6月27日時点でもオフラインのままです（Anthropicスタッフは6月25日、X上の「復活した」という噂を明確に否定し、Fable 5へのトラフィックは「正確にゼロ」と述べています）。この間に出た主な続報は次のとおりです。
第一に、NSA証言です。The Economist が6月14日に報じ、6月21日前後に広く拡散しました。上院情報特別委員会の副委員長マーク・ワーナー議員が、NSA長官とサイバー軍司令官を兼ねるジョシュア・ラッド大将から「Mythosが、数週間ではなく数時間で、NSAの機密システムのほぼ全てに侵入した」と直接聞かされた、と6月11日の公聴会（フロンティアモデルの公開前強制テストを主張する文脈）で語ったものです。ここで一点正確を期すと、この「侵入」が外部攻撃ではなくNSA自身がMythosを道具として自系に走らせたレッドチーム演習だったという限定は、ワーナーの逐語引用そのものには含まれず、後に米当局者・報道・分析者が付与した文脈です（米当局者は「Mythosは脆弱性を特定したのであって悪用したのではない」と整理）。停止命令はその翌12日に出ています。いずれにせよこの説明は、従来の「ジェイルブレイク（パッチ可能なユーザー側の悪用）」とは質的に異なり、Mythosの自律的な攻撃能力そのものが安全保障上の懸念だという主張です。
第二に、法的根拠と「出口」の構造が見えてきた点です。商務省は輸出管理改革法（ECRA 2018）を援用したと報じられました。しかしより重要なのは、6月2日大統領令「先端AIのイノベーションと安全保障の促進」の第3節です。これは60日以内（期限：8月1日）に、NSA・財務省・CISAが「covered frontier model（対象フロンティアモデル）」を指定する機密ベンチマーク手続きを整備し、開発者が公開30日前に政府へ事前ブリーフする任意の枠組みを設計するよう命じています。Fable 5はこのEOのわずか7日後に、事前ブリーフなしで公開されました。本命令は、EOが任意では強制できなかった協力を、輸出規制という梃子で事実上強制したもの、という読みが有力です。EOが明示的にライセンス義務化を禁じている以上、政府は事前ブリーフを法的に要求できない――そこで、既に係争中の一社に対する輸出規制が、任意の枠組みでは届かない圧力を加えた、という構図です。
第三に、Anthropic一社狙い撃ちの構図が深まった点です。ジェイルブレイクを最初に政権へ伝えたのは、Anthropicの大株主（累計80億ドル投資、さらに2026年4月に最大250億ドルの追加投資で合意）でありNova系で競合でもあるAmazonだったと、WSJ等が報じています。正確には、AmazonのジャシーCEOが財務長官ベッセントら政権高官に伝え、それが商務省（ラトニック長官）の輸出管理指令につながったとされ、トランプ自身も後に「競合かつ一部株主がAnthropicを売った」と認めています。一方、Anthropicが「同等能力を持つ」と主張するOpenAIのGPT-5.5は対象外のままです。背景には、国防総省が3月にAnthropicを「サプライチェーンリスク」指定し（係争中）、2月にはトランプ政権が連邦機関にAnthropic製モデルの使用停止を命じた経緯があります。元政権関係者ディーン・ボールの「lawfareなのか安全保障タカ派なのか判別できないが、いずれにせよ漫画的だ」という6月の評は、この選別性をよく捉えています。
第四に、Open派の対抗手が具体的に立ち上がった点です。6月22日、Sakana AIが「Fugu Ultra」を公開しました。これは公開アクセス可能な（オープンな）モデル群をオーケストレーションするマルチエージェント方式で、Fable 5やMythosを一切プールに含めずに、SWE-Bench Pro（73.7）・LiveCodeBench（93.2）・Humanity's Last Exam（50.0）・GPQA-D（95.5）等でFable 5に匹敵〜凌駕するスコアを出したと報告されています（いずれもベンダー自己申告値で、独立検証は本稿時点で未完）。「集合知こそが、この権力集中に対する実践的なヘッジになる」という同社の打ち出しは挑発的で、しかも単一プロバイダ依存が露呈したまさにその週に投入されました。
第五に、中国側の「国家管理型」囲い込みシグナルは依然として点灯していない点です。汎用層ではDeepSeek V4（MIT、オープンウェイト）、Qwen 3.6（Apache 2.0）、GLM 5.2（753B、MIT、複数の長期コーディングベンチでGPT-5.5を下回らないとZ.aiが公表）、Kimi K2.7、MiniMax M3 などが開放路線を保っています。ただし一点、本記事が「最重要シグナル」とした「次のフラッグシップを突然クローズドに切り替える」に部分的に該当する動きがあります。Alibabaは最上位の Qwen 3.7 Max を API限定・ウェイト非公開（クローズド）で投入しました。もっともこれは、本記事のゲーム2/3が想定した「兵器化・国家管理ゆえのクローズド化」ではなく、プレミアム層を有料APIで囲い込み、下位層をオープンに保つ商業的なクローズド化と読むのが自然です（Metaもクローズドの Muse 系を併走させており、フロンティア各社がオープンウェイトを"原則"ではなく"戦略的レバー"として扱う傾向の一例です）。したがって「国家管理への移行」を示す強い兆候としては、DeepSeek・Qwenとも6月27日時点で未発火、というのが正確な整理です。
本記事の枠組みでの読み方 ―「閾値」が初めて観測された
ここが、このAppendixのいちばんの眼目です。
本記事は一貫して、ゲーム3・5・6で 「閾値の観測困難性」 を最大の弱点として挙げてきました。フォーク定理的な相互自制が崩れるのも、軍拡競争均衡（双方Restrict）に吸い込まれるのも、突き詰めれば「あるモデルが自律サイバー攻撃級かどうかを事前に判定できない」ことに起因する、という整理でした。
NSA証言（事実なら）は、この観測問題が国家自身による稼働モデルのレッドチーム運用によって解かれたことを意味します。つまり、国家が最強モデルを自国の堅牢な機密システムに対して走らせ、閾値の超過を直接観測し、その観測の翌日に「国家管理資産化」へ動いた。これは本記事のゲーム3が予測した「能力が閾値を超えた瞬間に兵器とみなして囲い込む」という分離均衡の挙動そのものです。注目すべきは、本記事がこれを中国の手として描いていたのに対し、現実には米国が先に実演したことです。しかも、本記事が「満たしにくい」と見ていた観測可能性は、国家がモデルを自分の系に対して走らせる（red-team as observation channel）という形で供給されました。
この点は、本記事の「前提の確認」節を一部更新します。あの節では、AISIの「防御の弱い企業ネットワーク（undefended enterprise networks）が前提で、堅牢な実世界の系を攻撃できるかは断言できない」という留保に強く依拠して、能力値を慎重に割り引いていました。NSAの機密システム（堅牢・実世界）を数時間で踏破したという主張は、その留保の正反対の事例です。後述するように、この主張には重い留保が付きますが、仮に成立するなら、AISIレンジと実運用レンジのギャップが想定より小さい可能性を示唆します。
次に、Appendix 2で「所有を経由しない支配（control without ownership）」「拒否権／kill switch」と整理した遮断命令は、いまやコミットメント装置として読めるようになりました。輸出規制という懲罰的・即興的に見える一手は、構造的には、EOの任意枠組み（30日事前ブリーフ）にAnthropicを引き込むための強制手段です。すなわち、本記事のゲーム5・6が理論的に必要だと述べた「信頼できるRestrictコミットメント」を、政府が別の手段で製造している。一見コヒーレンスを欠く執行が、フォーカルポイントを「双方囲い込み」側へ固定する装置として機能している、というわけです。
そして、Sakana Fuguはゲーム6の「Open派＋中国ラボの意図せざる連合」が現実に作動した最初の証拠と言えます。ここから新しい構造的論点が一つ出てきます。囲い込みの単位（単一モデル）が、能力がオープンな部品から合成可能であるとき、そもそも制御の単位として誤っているという点です。最強の単一モデルを止めても、オープンモデルのオーケストレーションでフロンティア級能力が再構成できるなら、kill switchの実効性は構造的に目減りします。これはゲーム1（焦土戦略）とゲーム6（米国内サブゲーム）が、モデル単位ではなく「能力の合成可能性」というレイヤーで合流しつつあることを示しています。
監視シグナルとの突き合わせは次のとおりです。
| 本記事が挙げた監視シグナル | 6月後半の事象 | 評価 |
|---|---|---|
| 米国がフロンティアAIを国家管理資産として扱う | NSAが稼働中Mythosを機密系レッドチームに運用、その翌日に輸出規制発動。FT報道では約6名のAnthropic技術者がNSAに前方展開され、Mythosを作戦用途に適応中 | 強く達成（運用統合の段階まで進行） |
| 「閾値」の観測 | 国家自身のレッドチーム運用が観測チャネルとして機能 | 観測困難性が部分的に解消（ただし主張は未検証） |
| 米国がOpen派を制度的に抑え込み、結束Restrictへコミット | EO「covered frontier model」枠組み（8月1日期限）への強制的引き込み。輸出規制がその梃子 | 進行（任意枠組みを強制手段で実装） |
| DeepSeek／Qwenが次フラッグシップを突然クローズド化（最重要） | DeepSeek V4・GLM 5.2・Qwen 3.6 は開放継続。一方 Alibaba は最上位 Qwen 3.7 Max を API限定・クローズドで投入 | 部分点灯（ただし商業的クローズド化であり、国家管理型ではない） |
| Open派の周縁化 | 出資検討・国家統合は閉重みラボに集中。一方Sakana Fuguがオープン・オーケストレーションで対抗手を提示 | 両義的（資源配分では周縁化、技術的には逆襲） |
ただし、結論を急がない理由
本記事のフレームは、この件で「軍拡競争均衡が確定した」「閾値仮説が立証された」と読むことには、引き続き慎重であるべきだと示唆します。理由は四つあります。
ひとつ目は、NSA証言が未検証である点です。これは公聴会での議員発言を介した又聞きの一引用であり、いかなる政府機関も公式には確認していません。論点は重層的です。(a) これは外部からの侵入ではなく、NSAがMythosを道具として自分の系に対して走らせたレッドチーム演習であり、「AIがNSAをハッキングした」という拡散は文脈の剥離です（引用元の記者自身が6月21日に明示的に訂正）。(b) ラッド大将はSIGINT／サイバーのキャリア出身ではなく（特殊作戦畑）、この技術領域での新任長官です。(c) Anthropic自身の公式声明は、NSA侵入にもラッド発言にも一切触れず、終始「コードベース読解型の狭いジェイルブレイク」という、より地味な話に留めています。受け手側がより劇的でない話をしているという非対称は、解釈上無視できません。
ふたつ目は、競合する別の引き金仮説が存在する点です。Korea JoongAng Daily（WaPo引用）やWired系の報道は、Project Glasswing経由でSK Telecom（中国との関係が疑われる）がMythos 5にアクセスしたことに当局が警戒した、という外国アクセス管理の問題を挙げています。ただしAnthropicは、政府の指令文書がSK Telecomにも中国にも言及していないとし、SKTのアクセスとAmazonのジェイルブレイクは別問題だと反論しています。したがってこれは「寄与した可能性のある一仮説」と位置づけるのが妥当で、ジェイルブレイク説とも排他的ではなく、「どちらが真の駆動因で、どちらが対外的正当化か」を確定できない状況です。
みっつ目は、Anthropic一社狙い撃ちの選別性です。Appendix 2で論じたとおり、これは技術的脅威に基づく一貫した政策というより、国防総省と係争中の一社への懲罰的色彩を帯びています。Amazon（投資家かつ競合）による通報が引き金になった点も、純粋な安全保障判断という読みを難しくします。
よっつ目は、揺り戻しの兆候です。トランプ大統領はG7（エヴィアン）でAmodei氏と会談し、関係は温まったと報じられています（「Trumpはまた Darioを気に入っている」）。ただし、6月12日の輸出管理指令も3月の国防総省「サプライチェーンリスク」指定も撤回されておらず、態度の軟化と規制の継続は別物である点に注意が必要です。EOは依然ライセンス義務化を禁じており、復帰経路は7月8日（ID検証による米国内先行復活）と8月1日（EO枠組み）の任意手続きに依存します。これらは「整然とした国家戦略による収斂」ではなく、派閥抗争と即興的執行という"ノイズの多い"経路で軍拡競争均衡へにじり寄っている、というAppendix 2の読みを補強します。
米中収斂への含意 ― 「所有」から「制御」へ、そして自己破壊の深化
ゲーム5の文脈では、この2週間で米中の「機能的収斂」がさらに進みました。Appendix 1では収斂が主に 所有（出資） を通じて起きていると見ましたが、Appendix 2・3の事象は、収斂がより核心的な 制御（誰が引き金を引けるか） の次元で進んでいることを示します。米国がフロンティア／サイバー能力モデルを稼働段階で国家統制し、しかも自国の作戦に前方展開する（FT報道の embedded engineers）に至ったことで、「兵器級は国家管理、汎用は開放」という本記事の中国側モデルに、米国側が構造的に接近しました。ただし非対称は残ります――中国は人事・データ・出力検閲の直接統制、米国は財務・輸出・アクセス統制、という手段面の差です。
しかし、Appendix 2で指摘した自己破壊的なねじれが、具体例とともに深まりました。本命令は同盟国すら一律排除し、世界有数のモデル評価機関である英国AISIすらMythosを使えなくしました。元英国安全保障担当大臣トム・トゥーゲンハートの「これほど明確な教訓の後では、どの国も主権のために何が必要かを問うようになる」という反応は、まさにこの主権アラームです。これは中国系研究者の本国回帰を促し、ユーザーを中国製オープンモデルへ押しやり、Sakana Fuguのような「単一プロバイダ依存からの脱出」を技術的に正当化します。米国の「制限」行動が、皮肉にも中国の「開放」戦略の普及とオープン・オーケストレーションの台頭を後押しする――短期の支配戦略が長期に自陣営パレート劣位の均衡を生む、という自己破壊的構造が、いっそう鮮明になっています。
次に見るべきこと
このAppendixの見立てを検証するうえで、短期的な分岐点は次の四つです。
第一に、8月1日のEO期限前後で、Anthropicが事前ブリーフ枠組みに正式参加するか――参加すれば、輸出規制が「結束Restrictへの強制コミットメント装置」だったという本記事の読みが裏づけられます。第二に、7月8日のID検証による米国内先行復活が、外国籍を恒久排除したまま実装されるか（みなし輸出ロジックの定着）。第三に、OpenAI等の他社モデルにも同様の措置が及ぶか――及べば一貫した政策、及ばなければAnthropic標的の懲罰、という最大の分水嶺は依然未決着です。第四に、Sakana Fugu型のオーケストレーションが規制対象になるか――もし「単一モデルは規制できても、オープン部品の合成能力は規制できない」状態が続けば、kill switchを制御単位とする戦略そのものの限界が露呈します。
中期的には、NSAが定める「covered frontier model」の閾値が10²⁶演算でECCN 4E091と揃い、輸出規制・大統領令・国家統合の三位一体が完成するか、そして中国側で「国家管理型」のクローズド化（商業的なプレミアム囲い込みではなく、当局主導でのフラッグシップ非公開やライセンス制）が発火するか――この二点が、本記事の統合的見立て（汎用層は開放、最強層は国家管理へ分離）が米中双方で成立するかどうかを最終的に左右します。6月27日時点では、米国は最強層の国家管理を実演し、中国は汎用層の開放を維持しつつ最上位モデルだけ商業的にクローズド化している――本記事の層別仮説と整合的な、しかし「最強層の国家管理」については主役が逆転した形で進行中、というのが現時点の観察です。
留保：本Appendixの事象はいずれも2026年6月下旬の進行中の案件であり、多くが未確定です。NSA侵入の主張は議員発言を介した未検証の又聞きであり、政府機関の公式確認はありません（レッドチーム演習であってAIによる外部侵入ではない点に注意）。輸出規制の法的根拠（ECRA援用か、2025年5月にBISが不執行を指示し事実上除去されたECCN 4E091か、EO由来の権限か）の確定的整理、および「みなし輸出」やAPIアクセスへの輸出管理適用の法的有効性は、本記事の分析的推論を含み、輸出管理弁護士による正式な分析はまだ出ていません。Sakana Fuguのベンチマーク主張、両モデルの能力値、競合する引き金仮説（SK Telecom説等）も第三者検証は部分的にとどまります。続報で前提が変わりうる点にご留意ください。
参考文献・出典
本記事は以下の一次資料・報道・分析に基づいています。Mythos関連の能力値はAnthropicの自己開示に依存しており、独立した検証は部分的にとどまる点に留意してください。また人材関連の多くはBloomberg・Reuters・WSJ等の報道ベースであり、中国政府の公式発表で全容が確認できるものではありません。
Mythos / Anthropic 関連
- Anthropic, "Claude Mythos Preview" 発表（2026年4月）および Project Glasswing 関連発表
- Anthropic, "Responsible Scaling Policy"（ASL-3はDeployment基準〔CBRN等の濫用防止〕とSecurity基準〔重み盗難防止〕の二本柱。2025年5月にClaude Opus 4で発動。v3.0は2026年2月24日発効でCapability Thresholds／Required Safeguards中心に再構造化）
- Anthropic, AI主導サイバー諜報キャンペーン（GTG-1002）に関する脅威報告（2025年11月13日。中国国家支援グループと高確度で評価。Claudeが戦術作業の80〜90%を自律実行したとされるが、規模・自律度の数値はAnthropicの評価に基づくもので、IOCは未公開、公開脅威データベースにも不在のため独立検証はされていない点に留意）
- UK AI Security Institute (AISI), "Our evaluation of Claude Mythos Preview's cyber capabilities"（2026年4月13日）および "How fast is autonomous AI cyber capability advancing?"（2026年5月13日）― Mythosの独立評価。評価レンジは防御の弱い企業ネットワークが前提である旨の留保を含む
- Cloud Security Alliance (AI Safety Initiative), "Claude Mythos and the AI Autonomous Offensive Threshold"（2026年4月14日、labs.cloudsecurityalliance.org）
中国のオープンソース戦略
- 中国国務院「AI+」イニシアティブ（2025年7月末全文承認／8月公布、国発〔2025〕11号）
- 李強首相 WAIC 2025 演説、世界AI協力機構（WAICO）構想
- arXiv: 2512.03073 "Economies of Open Intelligence"（Hugging Faceのデータをもとに、2025年に中国産業界がオープンウェイト経済で台頭したと分析。著者はShayne Longpreら、MIT／Hugging Face系の研究者）
- The Diplomat, "The Global Implications of China's 5-Year Plan AI Ambitions"
脆弱性の国家管理
- 中国「ネットワーク製品安全脆弱性管理規定（RMSV）」（2021年施行）
- Natto Thoughts / SecurityWeek, 天府杯（Tianfu Cup）公安部主管化および Qihoo 360 のマルチエージェント脆弱性発見システムに関する分析
人材囲い込み
- Reuters, "China quietly recruits overseas chip talent as US tightens curbs"（Qiming計画、サインボーナス規模）
- Bloomberg / WSJ, DeepSeek 等の出国制限・パスポート提出に関する報道（2025年3月以降）
- K字ビザ新設（2025年10月）に関する報道
米中能力差・マクロ動向
- Stanford HAI, "2026 AI Index Report"（2026年4月）― 米中トップモデルの Elo 差、米国へのAI研究者流入の減少
- NIST CAISI, "Evaluation of DeepSeek AI Models"（2025年9月、ガードレールの脆弱性評価）
- CSET (Georgetown), 中国の両用物項輸出管理条例（2024年12月施行）および軍事AIに関する各分析
- 米下院・中国特別委員会による中国製AIモデルの安全保障リスク調査
輸出管理・規制枠組み
- 米国 ECCN 4E091（商務省BIS "Framework for Artificial Intelligence Diffusion"、2025年1月15日 Federal Register掲載）。10²⁶演算以上で訓練されたclosed-weight AIモデルの重みを対象とし、公開済み（published）オープンウェイトは対象外
- 中国 輸出管理法（2020）／両用物項輸出管理条例（2024年12月1日施行）
- 中国 生成AIサービス暫定弁法（2023年8月15日施行）、アルゴリズム届出制