ホワイトハウス、30日間のAI審査枠組みからオープンモデルを除外

今年の米国のAI政策で最も大きく、なお決着していない疑問は、ワシントンが誰でもダウンロードして自前のハードウェアで実行できるAIモデルを規制しようとするのかどうか、という点だった。火曜日、その答えが出た。Axiosは、オープンモデルが除外されていると報じた。これは、ホワイトハウスが先週末にまとめ、その日に行われた会議で各社のスタッフに提示した任意の枠組みからであり、Axiosはそれらの会議について説明を受けた複数の情報筋を引用している。

この枠組みは、トランプ大統領が6月2日に署名した大統領令の運用文書にあたる。その中核となる仕組みは30日間の期間だ。参加を選んだ企業は、新しいモデルをより広く公開する前に最長30日間、連邦機関にアクセスを提供し、当局がそのモデルがサイバー攻撃で何ができるかを測定できるようにする。ジ・インフォメーションは、ホワイトハウスが完成版についてOpenAI、Anthropic、Google、Metaに説明する予定だと最初に報じ、ホワイトハウス当局者はその会議をCNBCに認めた。火曜日までは、その枠組みが誰を対象にしているのか、部屋の外の誰も知らなかった。

その答えは、業界が予想していたよりも限定的だ。この枠組みは、対象となるフロンティアモデルを「最先端の能力と国家安全保障上のリスクを備えたクローズドソース」と定義している。つまり、その内部の仕組みが開発者のサーバー上にとどまり、有料接続を通じてのみ利用できるシステムを指す。火曜日以前は、生の能力が何が審査対象になるかを決め、その基準を満たすダウンロード可能なモデルも対象に含まれ得る、というのが大方の見方だった。だが、そうはならない。この枠組みはさらに一歩進み、公開後のオープンモデルを制限するものとして解釈されるべきではないとも述べている。政府が公開前にそのモデルを見るかどうかは、どれほど強力かではなく、どのように配布されるかによって決まることになった。

その対象外となるモデル

これは理論上の適用除外ではない。オープンモデル、つまり誰でもダウンロードできるよう重みが公開されているモデルは、いまやクローズドなフロンティアに数カ月差まで迫っており、時にはその内側に入っている。重みとは、モデルが学習中に獲得する数値設定のことで、それを公開すれば、企業がプロンプトを監視しないまま、誰でも自分で管理するハードウェア上でそのシステムを動かせる。Moonshot AIは7月27日、Kimi K3の完全な重みを公開した。2.8兆パラメータのシステムで、独立系トラッカーはClaude Fable 5とGPT-5.6 Sol Maxに次ぐ位置にあるとしていた。

Alibabaも月曜日、これに拍車をかける形で、Qwen3.8-Maxの重みを来週公開すると発表した。香港上場株はこのニュースを受けて7%高で引け、そのモデルは一部のベンチマークで首位に立つ一方、他では後れを取っている。米企業Reflection AIは、オープンモデルはその能力に基づいて審査の対象外とすべきだと以前の会合で主張していたと、The Informationが7月27日に報じている。オープンモデルは適用除外を得た。クローズドモデルを構築する研究所は今や、ダウンロード可能な競合にはない審査負担を負うことになる。

ホワイトハウスが依然として明らかにしていないこと

この枠組みは、何をもって最先端と見なすのか、また何を国家安全保障上のリスクと見なすのかを定義しておらず、対象範囲を決めるこの2つの基準は当局者の裁量に委ねられている。審査は単一の機関ではなく、政権内の複数の部署を通じて実施される。30日間の期間中、政府側のアクセス自体にも制限がかけられ、モデルは高セキュリティ環境で保管され、誰がそれを開いたかの詳細なログが保持される。

この文書は公開されない。Axiosは火曜日、ホワイトハウスがこの枠組みを公開する予定はないと別途報じており、招待されなかった企業に加え、政策立案者、研究者、同盟国政府は、政権の主要なAI政策の一つについて推測するしかない状況に置かれている。大統領令は公表を義務付けておらず、サイバー能力を判断するために用いられるベンチマーキングプロセスを機密扱いにしている。また、審査済みモデルへの早期アクセスを得る「trusted partners」にどこが含まれるのか、外国政府が該当するのかも不明だ。Axiosによると、火曜日の会議にはNvidiaのスタッフも出席し、オープンソースモデルが議論された。

ただし、1つの実務的な指示は示された。Axiosが引用した協議に詳しい関係者によると、企業には火曜日、初期プロトタイプではなく、一般公開にできるだけ近い段階のモデルを提出するよう促された。これは審査を、研究所が何を構築しているかを見るものではなく、最終確認へと変える。この枠組みは、何が精査されるのかという問いに対し、モデルがどのように出荷されるかに着目して答えを出している。その答えに最も負荷をかけそうなシステムは、すでにダウンロード可能になっている。