世界を席巻した中国のAIオープンモデルが一転、囲い込みへ
無料で世界にばらまくことで市場を席巻した中国のオープンウェイトAI。その扉を、ほかならぬ中国自身が閉じようとしている。
米Reuters（ロイター）が7月7日に報じたところによると、中国商務部は過去1カ月にわたり、EC大手のAlibaba（阿里巴巴）や動画アプリ大手のByteDance（字節跳動）、AIスタートアップのZ.ai（智譜）といった国内主要企業を集め、中国製の最先端AIモデルへの海外アクセスを制限する可能性を協議してきた。対象には、これまで中国勢が世界で存在感を高める最大の武器としてきた、誰でも自由にダウンロードできるオープンウェイトモデルまで含まれるという。この件に関し商務部も参加企業もReutersの取材に回答しておらず、実施されるか否か、いつになるかも定まっていない。まだ決定ではなく協議段階の話だ。
DeepSeekの登場以降、中国AIは「安くて高性能」を掲げて世界に浸透してきた。その安価なモデルに世界が依存し始めたまさにその瞬間に、供給源が自ら蛇口を締めにかかろうとしているわけだ。このことは何を意味するのだろうか。
商務部主導の協議、規制の網は投資にも
今回の協議で目を引くのは、規制の射程の広さだ。制限の対象として議論されたのは、企業が外部に公開しないクローズドソースのモデルだけではない。誰でも重みをダウンロードして自社環境で動かせるオープンウェイトモデル、さらにはまだ世に出ていない開発中のモデルまでもが俎上に載ったという。中国勢が世界のシェアを伸ばしてきた原動力そのものに、網をかけるかどうかが問われている。もっとも規制の範囲はなお議論中で、既存モデルには手をつけず、今後発表される将来のモデルにのみ適用される可能性もあるという。
協議を主導したのは、輸出管理を所管する商務部だ。Reutersによれば、そこに国家の経済政策の司令塔である国家発展改革委員会（NDRC）の担当者も同席していた。輸出管理と産業政策、二つの司令塔がそろって関与している事実は、この議論が一部局の思いつきではなく、国家レベルの戦略判断として扱われていることをうかがわせる。
議題はモデルの海外アクセス制限にとどまらなかった。関係者の一人によれば、独自のAI技術の漏洩や窃取を、中国の厳格な国家安全法上の犯罪として厳罰化する案も検討されたという。加えて、国内のAIスタートアップに出資できる相手を制限する措置も話し合われた。技術そのものの流出を止め、資金の出し手を選別し、モデルの海外提供を絞る——中国の先端AIを、人・カネ・技術の三方向から囲い込もうとする輪郭が浮かぶ。
世界が依存した瞬間の方針転換
中国の方針転換が持つ意味を測るには、まず中国製オープンウェイトが世界にどれほど根を張ったかを押さえておく必要がある。手放そうとしているものが大きいほど、その決断は重い。
2025年初頭のDeepSeek「R1」を号砲に、中国AIは安価さと性能で急速に浸透した。象徴がZ.aiが6月に公開した最新モデルGLM-5.2だ。API料金は100万トークンあたり入力1.4ドル・出力4.4ドルで、米OpenAIのGPT-5.5の約6分の1。しかも重みは商用利用しやすいMITライセンスで公開され、企業は自社サーバーで自由に動かせる。「安くて高性能で、改変も自由」という三拍子が、世界の開発者を引き寄せた。
その浸透ぶりは、利用量のデータに端的に表れている。AIモデル仲介サービスの米OpenRouterで、最も使われた上位10モデルの処理トークンに占める中国製オープンウェイトモデルの割合は、2024年末の2%未満から、2026年には約61%にまで急拡大した。わずか1年半で、世界の開発現場で最もよく使われるモデルの主役は、米国製から中国製オープンウェイトへと入れ替わったことになる。
決定打となった「Mythosショック」
中国が方針転換に傾く決定打となったのは、米政府が６月にAnthropicのAIモデル「Fable 5」と、その最強版「Mythos 5」について、安全保障を理由に外国人のアクセスを禁じる措置を取ったことだった。Anthropicは技術的に利用者の国籍を即座に判別できず、結局は全ユーザー向けに両モデルを一時停止する事態に追い込まれた。その後、民生版のFableは安全対策の追加を経て制限が解かれたが、サイバーセキュリティ能力に長けたMythosは今なお、一部の信頼できる組織にしか開放されていない。もちろん中国企業は、これに含まれていない。Reutersによれば、中国当局はMythosがソフトウェアの脆弱性を突く能力を持ち、米国がそれを中国の利益に対して用いる可能性を深く懸念しているという。
このMythosに関して、中国のネット安全大手・360集団創業者の周鴻禕（Zhou Hongyi）氏は、6月24日に北京で開かれたセキュリティ会議ISC.AI 2026の基調講演で言及。Mythosは脆弱性を自律的に発見・分析し、攻撃ツールまで構成できるとし、その破壊力を「AI時代のサイバー核兵器」に相当すると表現した。と同時に、米国の組織はMythosで自らの弱点を点検できるのに、中国にはそれを一目見る資格すらないと主張。対抗策として、脆弱性を自動発掘する中国版Mythos「図龍鋒」を発表した。すでに3432件の脆弱性を掘り当て、うち105件が規制当局に確認されたという。
最先端AIが持つ攻撃・防御能力は、もはや商用製品ではなく守るべき戦略資産だ。中国政府と産業界は、そういう認識に立ち、自国のAIモデルの海外流出を制限するという発想に至ったのだろう。
今年進んだ囲い込みの布石
最先端AIを戦略資産だとみなす動きは、これまでにもあった。４月には中国発のAIスタートアップManusを米Metaが約20億ドルで買収する計画に対し、NDRCと商務部が主導する対内投資審査機構が、取引の撤回を命じた。有望なAI技術と人材が国外資本の手に渡ることを、当局が実力で阻んだ形だ。
5月に開かれた中国の法律専門家によるオープンソースAI規制の円卓会議では、AIモデルに関する段階的な規制の枠組みが提案されている。最高人民法院の公式ジャーナルに掲載された議論の要約によると、基本的なツールは簡易な届出で済ませる一方、より高度な技術にはセキュリティ審査を課し、最先端モデルは公開を禁じるか、国内利用のみに限定する、という三段階で管理する構想が示されたようだ。
日本が問われる「二つの道」
もともと日本企業の多くは、セキュリティや地政学リスクへの懸念から、中国製モデルの本番採用に消極的だった。だから中国が海外アクセスを絞ったとしても、日本が直接の打撃を受けるわけではない。今回の一件が日本に突きつけるのは、供給の問題ではない。AIがもはや一介のソフトウェア製品ではなく、安全保障とビジネスの双方を左右する戦略的製品になった——その認識が、米中双方の動きによって決定的になったことの方だ。
この現実の前で、日本がとりうる道は大きく二つに分かれる。一つは、自国で最先端AIモデルを開発し、他国に依存しない基盤を持つ道。もう一つは、最先端モデルは他国のものを使い、その上の制御層に力を注ぐ道である。前者は膨大な計算資源と資本を要し、米中に大きく先行された今から追いつくのは容易でない。
ここで見落としてはならないのが、米中が囲い込もうとしているのは、あくまでフロンティアの最先端モデルに限られるという点だ。それより下の実用水準のモデルについては、世界の産業界への影響力を握るための道具として、両国はむしろ競って開放し続ける。今回の中国の動きも、この構図を覆すものではない。それどころか、米NVIDIA社のNemotronに象徴されるように、オープンソースをめぐる米中の競争はこれから一層激しくなる。同ファミリーの累計ダウンロード数は最上位モデルの投入前で5000万を超え、知能では中国トップ級に一歩譲るものの、推論速度は中国モデルの3〜6倍、NVIDIAによればコストも3割ほど低い。日本が使える実用モデルの選択肢は、細るどころか広がっている。
そう考えれば、日本企業がとるべき道は見えてくる。潤沢に供給され続ける米中のオープンソースモデルを部品として使いこなし、その上の制御層で独自の価値を出す——これが最も現実的な戦略だろう。最先端モデルそのものの覇権を米中が争う一方で、実用水準のモデルを実際の業務に落とし込み、安全に動かし、成果につなげる実装・制御層には、まだ大きな余白が残されている。モデルを戦略資産として囲い込む時代だからこそ、特定のモデルに縛られず、必要に応じて差し替えられる足腰の強さが、日本の競争力を決めることになる。