Anthropicの2028年AIリーダーシップ論文：米中2つのシナリオと3つの政策要求

Anthropicは、「2028年：グローバルAIリーダーシップの2つのシナリオ」と題する論文を発表し、米中AI競争における自らの立場を示した。中核となる主張は、民主主義国家は現在、フロンティアAIにとって最も重要なインプットである計算資源において実質的なリードを保有しており、2028年までにモデル知能において12〜24ヶ月の持続可能なリードに転換できる可能性があるが、それは政策立案者が輸出管理の抜け穴を塞ぎ、米国モデルへの蒸留攻撃を阻止し、アメリカ製AIのグローバルな採用を加速させる場合に限られる、というものだ。

Anthropicは、この問題を厳しい言葉で位置づけている。最も強力なAIシステムが最初に構築される政治体制が、その技術の開発と展開の方法に関するルールと規範を形成し、そのルールがAIが安全であるかどうか、誰の安全保障を保護するか、誰の利益に資するかを決定すると述べている。論文の明示された目的は、フロンティアAIに対する責任は、権威主義体制ではなく、民主的に選出された政府にあるべきだということだ。

2028年の2つのシナリオの概要

Anthropicは、変革的AIシステムが登場すると予想される2028年の2つの仮想的な未来を示している。

シナリオ1 — 民主主義国家が圧倒的かつ拡大するリードを維持。 米国とその同盟国は、計算資源の優位性を守る。政策立案者は、中国の研究所に届く高度な計算資源への規制を強化し、密輸チップや海外データセンターへのアクセスに関する抜け穴を塞ぎ、半導体製造装置（SME）のギャップを是正し、蒸留攻撃を阻止する。米国のフロンティアモデルは、知能において12〜24ヶ月のリードを築き、その差は拡大する。Anthropicは、2028年に米国の研究所がステップ関数型の能力向上（2026年4月のMythos Previewに匹敵する相対的影響）を達成するモデルをリリースした場合、中国は2029年または2030年まで同様の能力にアクセスできないと述べている。このシナリオでは、民主主義国家がフロンティアAIに関するルールと規範を設定し、Anthropicはこれが中国との安全な関与が最も成功する世界でもあると述べている。

シナリオ2 — 中国共産党が支配するAIエコシステムが互角に並ぶ。 政策立案者が行動しない場合。中国共産党の計算資源アクセスに関する抜け穴が開いたままで、蒸留攻撃が続き、中国の研究所がフロンティアに追いつくか、追い越す。このシナリオでは、AIの規範とルールは権威主義体制によって形成され、Anthropicは、最高のモデルが大規模な自動化された抑圧を可能にすると警告している。論文は、この世界では、北京の「AI+」採用政策により、中国は経済、軍事、技術の各領域でフロンティアに近い能力を有利に展開でき、ファーウェイとアリババのデータセンター（古いチップを搭載し、より安価な二流モデルをホスト）が、低コスト市場、特にグローバルサウスで中国共産党の影響力を拡大すると述べている。

Anthropicの選択に関する要約は率直だ。「私たちの過去の成功は、現在の課題が主に優位性を浪費しないこと、つまり中国共産党が追いつきやすくしないことを決断することであることを意味している。」

計算資源は競争の決定的なインプット

Anthropicは、計算資源（フロンティアAIのトレーニングと展開に使用される高度な半導体）が、競争のあらゆる面で不可欠なインプットであると主張している。論文は、10年以上にわたり、モデルの能力は計算資源に応じてスケールしており、AI能力における歴史的なパフォーマンス向上の大部分は、単により多くの計算資源を使用することによるものだと述べている。計算資源は、最もインテリジェントなモデルのトレーニングと推論の両方に必要であり、顧客のAI利用にサービスを提供する能力を意味する。

Anthropicの立場は、優秀な人材へのアクセス、大規模なデータセット、アルゴリズムの進歩はすべて重要だが、計算資源が不十分であればそれぞれ無関係になるというものだ。さらに、アルゴリズムの改善は「計算資源の関数であり、乗数でもあって、代替ではない」と主張している。なぜなら、それらの進歩を発見すること自体が計算集約的なプロセスであり、より多くの計算資源がより多くの実験を可能にし、それがより多くのアルゴリズムの発見を可能にするからだ。フロンティアモデルがますます自らAI研究開発を行うようになるにつれて、Anthropicはそのループが緊密になり、計算資源の優位性がアルゴリズムの優位性に複利で効いてくると述べている。

現在の計算資源ギャップ

Anthropicは、米中間の計算資源ギャップは縮小ではなく拡大していると主張している。論文で引用されている主要な数字は以下の通り：

ファーウェイとNVIDIAのロードマップの分析によると、ファーウェイは2026年のNVIDIAの総処理性能のわずか4%、2027年には**2%**の計算資源を生産する見込み。
NVIDIAは米国および同盟国の計算エコシステムの一部に過ぎない。GoogleとAmazonは自社チップ（それぞれTPUとTrainium）の生産を拡大している。
中国は半導体サプライチェーンの最も技術的に複雑なセグメントの多くでほとんど進歩していない。極端紫外線（EUV）技術へのアクセスがなく、さらに政策立案者が深紫外線（DUV）技術とそのサービス・保守に関する抜け穴を塞ぐ場合、中国のチップメーカーは米国の計算リーダーシップに挑戦するのに十分な量と質のチップを製造できないとAnthropicは述べている。
中国が高帯域幅メモリを大規模に製造できないことも、ギャップをさらに広げている。
ある研究では、米国が中国共産党の計算資源アクセスに対する規制を強化した場合、米国は中国のAIセクターの約11倍の計算資源にアクセスできると推定している。

Anthropicは、このリードを2つの原因に帰している：日本、韓国、台湾、オランダ、米国などの民主主義国家にわたるNVIDIA、AMD、Micron、TSMC、Samsung、ASMLなどの企業による商業的イノベーション、そして過去3回の大統領政権にわたる超党派の米国政策行動が、中国企業の米国AIスタックへのアクセスを制限したことだ。

AI競争の4つの戦線

Anthropicは、米中の競争は終着点のある「レース」ではなく、優位性をめぐる継続的な競争であり、4つの戦線で戦われていると述べている：

知能 — どの国が最も強力なAIモデルを開発するか。
国内採用 — どの国が商業部門と公共部門にわたってAIを最も効果的に統合するか。
グローバル展開 — どの国が世界経済が依存するグローバルAIスタックを展開するか。
レジリエンス — どの国が経済移行を通じて政治的安定を維持するか。

Anthropicは、知能が4つのうち最も重要であると特定し、フロンティアモデルの能力が地政学的競争だけでなく、市場採用とグローバル展開の主要な推進力であると呼んでいる。しかし、知能だけでは十分ではないと主張している：中国共産党がフロンティアに近いAIをより迅速に経済と安全保障機構に統合し、補助金付きの低コストAIのグローバル採用を推進すれば、知能の赤字を克服する優位性を確保できる可能性がある。論文は、北京の「AI+」イニシアチブと「具現化知能」への焦点、およびトランプ政権のAI行動計画とアメリカのAI技術スタックの輸出促進への重点を、両政府が採用を戦略的と見なしている証拠として引用している。

中国の研究所が接近を続ける方法：2つの回避策

Anthropicは、輸出管理は効果的だったが、十分には行き届いていないと述べている。中国のAI研究所が計算資源の制約にもかかわらずフロンティアに近い状態を維持する2つの経路を特定している。

1. 違法かつ回避的な計算資源アクセス

Anthropicは、中国による米国輸出管理の回避を「公然の秘密」と表現し、いくつかの報告された例を引用している：

連邦検察官は、Supermicroの共同創業者と他の2人を、高度な米国チップを含む25億ドル相当のサーバーを中国に転用した罪で起訴した。
米国政府とメディアの報道によると、DeepSeekは最新モデルを中国への販売が禁止されている高度な米国チップでトレーニングした。
Financial Timesは、AlibabaとByteDanceが現在、東南アジアのデータセンターで輸出規制対象の米国チップを使用して主力モデルをトレーニングしていると報じた。これは、米国の輸出法がチップの販売を対象としており、チップへのリモートアクセスを対象としていないため、現在の規制が及ばない経路だとAnthropicは述べている。

2. 蒸留攻撃による違法なモデルアクセス

Anthropicは、蒸留攻撃を、中国拠点の研究所が米国AIモデルのアクセス制御を回避するために数千の不正アカウントを作成し、その出力を体系的に収集してフロンティア能力を複製する作戦と説明している。論文は、この慣行を「米国の長期的な国家安全保障上の利益に重要な技術の体系的な産業スパイ行為」と呼び、中国の研究所が米国に補助された形で、わずかなコストでフロンティアに近い能力を達成できるようにすると述べている。

Anthropicは、OpenAI、Google、Anthropic自身、およびFrontier Model Forumがすべて蒸留攻撃を公に非難していると指摘している。また、中国国内からの認識も引用している：国営メディアの最近の記事は、米国モデルへの蒸留攻撃を中国のAI研究所がビジネスモデルの中核として依存する「裏口」と表現し、元ByteDance研究者は中国のAI研究所が独自のデータパイプラインへの投資を避け、モデルをトレーニングするための近道として蒸留を使用していると述べた。

政策対応に関して、Anthropicは、蒸留攻撃に関するホワイトハウス科学技術政策局のメモ、ホワイトハウスと国防総省の高官からの注目、および下院外交委員会から全会一致で委員会を通過した法案を指摘している。

互角の競争における安全性リスク

Anthropicは、米中の競争が接近すると、産業界と政府主導の安全性とガバナンスの取り組みが困難になり、可能性が低くなると主張している。中国の研究所がすぐ後ろか互角の場合、両国の民間AI企業は、慎重な展開前の安全対策なしにモデルをより迅速にリリースするプレッシャーを感じ、政府は遅れを取ることを恐れて責任あるAI政策を制定することに消極的になるとAnthropicは述べている。

論文は、中国の研究所の安全慣行に関するいくつかのデータポイントを引用している：

前年時点で、中国の主要AI研究所13社のうち3社のみが安全性評価結果を公開しており、化学・生物・放射線・核（CBRN）リスクの評価を開示した研究所はなかった。
Center for AI Standards and Innovation（CAISI）は、DeepSeekのR1-0528モデルが一般的な脱獄手法の下で**悪意のあるリクエストの94%に準拠したのに対し、米国の参照モデルは8%**だったことを発見した。
4月に公開されたMoonshotのKimi K2.5の独立評価では、このモデルが米国のフロンティアモデルよりもはるかに高い割合でCBRN関連リクエストの拒否に失敗したことが判明した。

Anthropicはさらに、中国の研究所はデュアルユース可能なモデルをオープンウェイトでリリースすることが多く、モデルがオープンウェイトになると、既存の安全対策は削除でき、悪意のある目的のために国家または非国家主体が利用できるようになると付け加えている。

Mythos Previewと加速期間

Anthropicは、4月にProject Glasswingの一環として選ばれたパートナーにリリースされたモデルMythos Previewを、加速期間の到来を知らせる目覚まし時計と表現している。論文は、このモデルへのアクセスにより、Firefoxは2025年全体で修正したよりも多くのセキュリティバグを1ヶ月で修正でき、2025年の月平均セキュリティバグ修正数のほぼ20倍だったと報告している（The Registerは423件のFirefoxセキュリティバグとして報じた）。

Anthropicは、このモデルに対する中国のサイバーセキュリティアナリストの反応を引用している：

中国は「相手が突然フルオートのガトリングガンを装備した一方で、まだ剣を研いでいる」状態だ。

論文はまた、軍事拡散の速度についても警告している。中国人民解放軍はすでに軍事用に商業開発された中国のAIシステムを調達しており、無人車両の群れを調整し、サイバー攻撃能力を可能にするために展開されたDeepSeekモデルを含むと述べている。Anthropicは、新しいモデルが自律照準、脆弱性発見、群れ調整において新しい能力に到達した場合、それを制御する体制は数週間で現場に配備できると主張している。また、中国の研究所がアメリカの研究所より先にClaude Mythos Previewレベルのモデルを開発していた場合、中国共産党はソフトウェアの脆弱性を自律的に発見し連鎖させることができるシステムに最初にアクセスできたであろうと付け加えている。

Anthropicは、今後の加速はスケーリング則の論理と、AIが新しいモデルの開発を加速するためにますます使用されていることに起因するとしている。「2026年をアメリカのAIにとっての決定的な機会として振り返る可能性が高い」と述べている。

Anthropicの3つの政策提言

シナリオ1を実現するために、Anthropicは3つの政策行動分野を支持している。

1. 抜け穴を塞ぐ：密輸チップ、海外データセンターアクセス、SME

Anthropicは、中国の研究所が現在、密輸や海外データセンターを介して輸出規制対象のアメリカ製チップへのアクセスから利益を得ており、SME規制のギャップが中国の自給自足の取り組みを加速させていると述べている。規制の強化と執行予算の増額を推奨している。論文は、計算資源の上限を引き下げることで、中国のAI研究所が効果的に蒸留するために必要な最低限の計算資源を奪うため、蒸留攻撃を著しく損なう可能性もあると指摘している。

2. イノベーションを守る：モデルアクセスを制限し、蒸留攻撃を抑止する

Anthropicは、議会と行政府が蒸留攻撃を罰し、抑止する政策行動を引き続き支持し、米国の研究所がそれらを検出して防止する能力を促進することを推奨している。具体的な措置としては、蒸留攻撃が違法であるという立法上の明確化、および米国の同業研究所間および米国政府との間の脅威インテリジェンスと技術共有を促進する取り組みを含むと示唆している。

3. アメリカ製AIの輸出を推進する

Anthropicは、トランプ政権に対し、民主主義の原則に基づいて開発され形成された信頼できるAIハードウェアとモデルのグローバル採用を引き続き促進するよう求めている。今、信頼できるアメリカのインフラを確立することは、中国共産党のAIエコシステムが後でコストと採用で競争するために必要なグローバルな足場を否定すると主張している。

Anthropicが関与の余地を残す点

Anthropicは、可能な場合には中国のAI専門家との国際的なAI安全対話を支持すると述べている。その理由は、世界はどこで開発されようと安全なAIに既得権益を持っているからだ。論文は、米国が大きな能力優位性を維持しているときに生産的な関与の見込みが最も高く、責任を持ってリードを築くことが、中国や他の地域でのAI安全性に対する米国の影響力を高めると主張している。

Anthropicはまた、「中国人民と中国のAIコミュニティの成果を深く尊重し」、中国と世界の平和的関係を望んでいると述べ、フロンティアAIへのアクセスを持つ強力な権威主義的政治体制によってもたらされるリスクに特に関心を向けている。中国のAI研究所と政策コミュニティの研究者の増加がAI安全リスクを懸念しているが、その傾向が米国の研究所と同等の安全慣行にはまだつながっていないと指摘している。

論文の結論は中心的な主張を繰り返している：アメリカとその同盟国は、世界で最も強力なフロンティアAIモデルと世界で最も先進的なAIへのインプットの両方を開発しており、その優位性は、技術への優れたアクセスが守られれば拡張できるが、競合他社に直接与えられれば失われるだろう。Anthropicは、今年の政策立案者による決定が変革的AIの未来を決定すると述べている。