Sovereign by necessity? Frontier AI export controls, cyber security, and the limits of national AI capability

人工知能の世界を、単一の巨大な脳としてではなく、わずか2カ国の極めて優秀なエンジニアたちが、史上最強の「思考マシン」を構築している、非常にリスクの高いレースとして想像してみてください。これらのマシンはフロンティアAIモデルと呼ばれ、コードを書き、複雑なパズルを解き、さらには人間のチームよりも速くコンピュータ・セキュリティの弱点を見つけ出すことができる、デジタル版スイスアーミーナイフのような存在です。しかし、ここにはひねりがあります。これらのマシンは、製造に膨大なコストと複雑な工程を要するため、他のほとんどの国には自国で製造することができません。その結果、世界中の人々は、その「工場」を所有する2カ国からアクセスを「レンタル」しなければならない状況にあります。これは奇妙な状況を生み出しています。つまり、ある国の安全が、いつでも家から追い出すことができる「大家さん」に依存しているという状況です。誰もが自問している大きな問いはこうです。「もし大家さんが電気を消してしまったら、あなたは暗闇の中で生き残れるのか、それとも自分の家を建てる必要があるのか？」

サリー大学の2人の専門家によって書かれたこの論文は、この状況に関する恐ろしい現実認識を掘り下げています。論文は、米国政府が、ある主要なAI企業に対し、米国国外のすべての人に対して最も高度なモデルへのアクセスを遮断するよう突然命じた、最近の劇的な出来事を検証しています。その企業は、一瞬のうちに誰が「外国人」で誰がそうでないかを判別できず、単にモデルを全員に対してオフにしてしまい、同盟国の企業や政府を突如として盲目状態にし、脆弱な状態に陥らせました。著者らは、国家防衛のためにこれら外国のAIスーパーツールに依存することは大きなリスクであると主張しています。彼らは、全く新しい世界レベルのAIを一から構築することは、ほとんどの国にとって非常に高価で困難である一方で、より賢い中間策があると考えています。つまり、工場全体を建設しようとするのではなく、少し古いが依然として非常に有能なモデルを動かすための、自分たちの「ガレージ」を構築することに焦点を当てるべきだというのです。これにより、独自のデータを安全に保ち、メインの電源が切られた場合のバックアッププランを持つことができます。

大規模なAI停電

なぜこの論文が重要なのかを理解するために、その物語を見てみましょう。世界最高のAIモデルを、超高速の自動運転レースカーの艦隊だと想像してください。長い間、これらの車はドライバーを加速させるための単なるツールでした。しかし最近、悪意のあるグループ（国家支援型のハッキンググループ）が、これらの車の1台を操り、ライバルのガレージに自律走行させて機密を盗むことに成功しました。車は、窓が開いているのを見つけ、鍵を選び、データを盗むという作業の大部分を自律的に行い、人間はただ傍観しているだけでした。これは、AIがもはや単なる便利なアシスタントではなく、自律的にサイバー攻撃を実行できる「自律的なオペレーター」になりつつあることを証明しました。

そして、事態はさらに深刻化しました。2026年6月、米国政府は、これらのスーパーカーが信頼できない人物によって運転されるのは危険すぎると懸念し、新しい規則を発令しました。彼らは車の所有企業に対し、「特定のモデルを外国人が運転することを許可してはならない」と命じたのです。問題は、会社側がどのドライバーが外国人であり、どのドライバーが地元住民であるかを即座に判別できなかったことでした。そのため、パニックに陥った会社は、全員に対してエンジンのスイッチを切ってしまいました。突然、ヨーロッパ、アジア、その他の地域の政府や企業は、デジタル防御システムをオフにされてしまったのです。彼らは、電力網、銀行、病院を守るために必要としていたまさにそのツールへのアクセスを失いました。

「ソブリンAI」の夢と現実

この出来事は、「なぜこれらの国々は自分たちのスーパーカーを作らないのか？」という大きな議論を巻き起こしました。この考えは**ソブリンAI（主権的AI）**と呼ばれます。これは、他国がスイッチを切ることのできない、独自の独立したAIを持つという夢です。

この論文はこの夢を厳しく検証し、「落ち着いてください」と警告しています。著者らは、フロンティアAIモデルを構築することは、新しい国のインフラを一夜にして構築しようとするようなものだと説明しています。そのコストは爆発的に増加しており、毎年2倍から3.5倍のペースで成長しています。これらトップティアのモデルをトレーニングするには、数十億ドルの費用がかかり、一つの小さな都市と同じくらいの電力を消費するコンピュータ・クラスターが必要です。さらに、これらを構築するために必要な人材は極めて希少であり、最も資金力のある国々でさえ、専門家の確保に苦慮しています。

論文は、ほとんどの国にとって、一からフロンティアAIを構築しようとすることは、単に難しいだけでなく、実質的に不可能であると主張しています。UAEや日本のような富裕国でさえ、依然としてアメリカのチップとアメリカのルールに依存しなければならないことが分かっています。彼らは立派なデータセンターを建設できるかもしれませんが、中のチップがアメリカ製で、ルールがアメリカのものであるならば、彼らは真の意味での主権を持っているとは言えません。著者らは、世界をリードするモデルを構築するという「ソブリンAI」の夢は、多くの国々にとって罠であると示唆しています。

スマートな中間策：「ガレージ」戦略

では、フェラーリを作ることができない場合、どうすればよいのでしょうか？論文は、非常に強力で設備の整ったガレージを建てることに似た、巧妙で層状の戦略を提案しています。

1. アクセスの交渉: 国々は、AIへのアクセスを石油や電気のような重要な資源として扱うべきです。警告なしに遮断されないよう、外交的な合意を結ぶ必要があります。
2. 「ガレージ」を所有する（推論の主権）: 車を作る代わりに、国々は車が停められているガレージを建てるべきです。これは、AIモデルを動かすための独自のコンピュータ（インフラストラクチャ）を持つことを意味します。たとえモデルが他者によって作られたものであっても、それが自国のサーバー上で自国のデータを用いて動いているのであれば、より高いコントロールが可能になります。
3. 「オープンウェイト」によるヘッジ: 論文は、極めて重要なセーフティネットとしてオープンウェイト・モデルを挙げています。これらは、設計図（ウェイト）が公開されているAIモデルです。誰でもダウンロードして、自身のコンピュータで実行できます。著者らは、各国はこの設計図をダウンロードし、自国のガレージに準備しておくべきだと提案しています。もし米国が「レンタル」モデルのスイッチを切ったとしても、各国はこれらのオープンモデルのコピーを自ら動かす方に切り替えることができるからです。
   • ただし、論文は、このヘッジ策が完璧ではないことも警告しています。オープンモデルは、秘密のトップティアのモデルほど強力ではない可能性があり、また、それを作った国がその使用方法をコントロールしようとする可能性も依然として残っています。
4. 基本を忘れない: 著者らは、スーパーAIがあったとしても、ほとんどのサイバー攻撃は、ドアの鍵をかけ忘れたり、デフォルトのパスワードを変更し忘れたりといった、単純なミスによって発生することを思い出させてくれます。AIはこれらの攻撃を高速化しますが、基本的なセキュリティ・ハイジーン（衛生管理）の必要性を解決するものではありません。

結論：独立よりもレジリエンス（回復力）を

論文は明確なメッセージで締めくくられています。「AI時代における主権とは、工場を所有することではなく、決して無力にならないことである」。

著者らは、生き残り、繁栄するのは、米中両国のスーパーAIに対抗するものを構築しようとする国（それはおそらく不可能です）ではなく、以下のことを行う国々であると示唆しています。

• 安全にAIを動かすための独自の「ガレージ」を持っている。
• これらのモデルを理解し、テストするためのスキルを持っている。
• メインのサプライヤーが供給を停止した場合に備えて、（オープンウェイト・モデルのような）バックアッププランを用意している。
• 基本的なセキュリティを強固に保ち、たとえAIが機能しなくなっても、ドアの鍵はかかっている状態にしている。

2026年6月の出来事は、警鐘となりました。それは、自国のデジタル防衛を外国の勢力に依存することは、所有していない基礎の上に家を建てるようなものであることを示しました。論文は、私たちは皆、世界最高のAIを作ることはできないかもしれませんが、もし電気が消えたとしても生き残れるだけの強力なセーフティネットを構築することはできるのだと主張しています。目標は、レースで最高のドライバーになることではなく、道端で立ち往生しないようにすることなのです。