クロード・ミュトスが開けたパンドラの箱、AGIへの翼はもがれるのか？
AI開発の歴史において、2026年5月は大きな転換点として記憶されることになるかもしれない。トランプ米政権が、新たな先端AIモデルの一般公開前に政府による「事前審査」を義務付ける仕組みを検討しているというニュースが飛び込んできた。
これまで「自由な競争とスピード」が代名詞だった米国のAI開発は、今、国家安全保障という名の大きなブレーキをかけられようとしている。今回は、この問題の背景・経緯・影響を多角的に深掘りする。
【なぜ今「事前審査」なのか？】引き金を引いたモデルの正体
クロード・ミュトス（Claude Mythos）という「核」
事態の発端は、米Anthropic社が2026年4月7日に発表した「クロード・ミュトス・プレビュー（Claude Mythos Preview）」の登場にある。
このモデルは、異例の形でリリースされた。Anthropicは、ミュトスを一般商用リリースはせずに「プロジェクト・グラスウィング（Project Glasswing）」と呼ばれるサイバーセキュリティの目的に限定したプログラムに封じ込めることを選んだのだ。その理由は明快だ。Anthropic自身が「フロンティアモデルは、ソフトウェアの脆弱性を発見・悪用する能力において、ごく一部の熟練した人間を除くすべての人間を凌駕する水準に達した」と認め、一般公開すれば「経済、公共の安全、国家安全保障に深刻な影響をもたらす可能性がある」と警告したからだ。
その能力の凄まじさは、具体的な数字が如実に物語っている。英国のAIセキュリティ機関（AISI）が実施した評価では、ミュトス・プレビューはエキスパートレベルのサイバーセキュリティ課題を73%の成功率でクリアしたという。わずか2年前、当時最高水準のモデルでさえ、初級レベルのサイバータスクをほとんどこなせなかったことを考えると、この進化の速さは驚異的だ。
「17年間見逃され続けた」ゼロデイ脆弱性の自律的発見
特に衝撃的なのは、ミュトスがFreeBSD（UNIX系のOSのこと）のNFSサーバーに潜む17年物のリモートコード実行（「RCE」と呼ばれる遠隔地からの悪意のある操作）の脆弱性を人間の介入なしに完全自律で発見・悪用したという事実だろう（CVE-2026-4747として採番）。さらには、安全性に定評のあるOpenBSD（Unix系のOS）で27年間見落とされてきたバグも暴き出している。Anthropicの報告によれば、ミュトスはすでに主要OSやウェブブラウザにまたがる数千件の高深刻度の脆弱性を特定済みだというのだ。
ただし、ここで一つの重要な事実を見落としてはならない。このミュトスの能力は、何もゼロから生まれたわけではない。Anthropicのスポークスマン自身が認めたように、同社は、AIのサイバー能力が急速に向上していると何ヶ月も前から警告してきたのだ。実際、2026年2月時点で広く利用可能だったClaude Opus 4.6が、オープンソースソフトウェアの500件以上の高深刻度脆弱性を発見していたことも明らかにされている。つまりミュトスは「AI能力の突然変異」ではなく、継続的な能力向上の延長線上にある「質的転換点」なのだ。
国防総省の「サプライチェーンリスク」認定と異例のホワイトハウス会談
ここで、この騒動を象徴する奇妙なエピソードを紹介したい。Anthropic CEOのダリオ・アモデイ氏がミュトスを発表した直後、同社は米国防総省から「サプライチェーンリスク」、すなわち国家安全保障を脅かす恐れがある企業として認定されるという異常事態が発生した。それでもなお、ホワイトハウスはアモデイ氏をシニア官僚との会談に招き、双方が「生産的な会談だった」と声明を出したのである。
これはいったい何を意味するのだろうか？政府の懸念が本物であれ、政治的なパフォーマンスであれ、AI開発の最前線と国家権力との関係が、かつてないほど緊張した局面にあることは間違いなさそうだ。
【審査体制の現実】既に動き出している「事前評価」の枠組み
CAISIが主導する「事前配備評価」
既報の「事前審査」をめぐる議論において、重要な組織が存在する。それが米商務省・国立標準技術研究所（NIST）の傘下にある「人工知能標準化・イノベーションセンター（CAISI）」だ。CAISIは元々バイデン政権下で「AI安全研究所」として設立され、トランプ政権下で改名・改組された経緯を持つ。
2026年5月5日、CAISIはGoogle DeepMind、Microsoft、イーロン・マスク氏が率いるxAIの3社と共に、モデルの公開前に政府が評価を行うための合意文書（MOU）を締結したと発表した。これは、2024年に締結されたAnthropicおよびOpenAIとの既存の合意を拡張するものである。CAISI所長クリス・フォール氏は「独立した厳格な測定科学は、フロンティアAIとその国家安全保障への影響を理解するために不可欠だ」と述べた。
これによって現在、米国の主要AIラボはほぼすべて、何らかの形でCAISIの事前評価の対象となりつつある。
「FDA方式」を提唱するホワイトハウス高官
さて、ここにより強制力を持つ法的枠組みを被せようというのが、現在議論されている「大統領令（エグゼクティブ・オーダー）」だ。国家経済会議のケビン・ハセット委員長は、フォックス・ビジネスのインタビューでその考えを率直に語った。
「私たちは大統領令の発令を検討している。これは、将来的に脆弱性をもたらす可能性のあるAIが、FDAの薬品審査と同様に、安全性が証明された後に一般公開されるよう、明確なロードマップを示すものだ」
この「FDA方式」という比喩が示すことに気づくだろうか。医薬品の承認審査には、通常10年以上・数十億ドルのコストがかかる。さすがにAIのリリースサイクルがそれに近い形になることは現実的ではないが、少なくとも政府が目指す方向性の重さを示していることは間違いないだろう。
【英国モデルという先行事例】大西洋を跨いだ政策の収束
この議論において、一つの重要な視点が見落とされがちだ。米国が「今から検討しようとしている」ことを、英国はすでに実施しているという事実である。
英国のAI安全研究所（現：AIセキュリティ研究所 / AISI）は、Anthropic、OpenAI、Google DeepMind、Metaを含む主要ラボと正式なアクセス合意を結び、モデルの事前配備評価プログラムを運用している。同研究所が今回、ミュトス・プレビューの能力評価を独自に実施・公表したことは、この体制が機能していることを示す証左だ。
ある政策分析サイトが指摘するように、米国が事前審査制度を導入すれば、英国がすでに運用している構造に近づき、大西洋を跨いだAI規制の枠組みが収束する可能性がある。翻って考えると、今回の米国の動きは「突然の方針転換」ではなく、同盟国間でじわじわと形成されつつある「グローバルスタンダード」への合流なのかもしれない。
【イノベーションの窒息】最も深刻なリスクとは
開発サイクルへの打撃
これを受けて筆者が最も危惧しているのは、この政府介入がもたらすイノベーションの停滞と開発者たちの萎縮だ。AI開発は、わずか数週間の遅れが勝敗を分ける極限の世界と言える。Anthropic、OpenAI、Googleがほぼ毎月のペースで新モデルをリリースしている現状に、「お役所仕事」の審査プロセスが入り込めば、開発サイクルは劇的に鈍化するだろう。
さらに深刻なのは、いわゆる「萎縮効果（chilling effect）」だ。開発者が「審査に落ちるリスク」を恐れ、革新的な機能の実装を自ら控えてしまう。この自主規制が、本来生まれるべきイノベーションを静かに、しかし確実に消滅させていくのだ。
オープンソースモデルという「抜け穴」
しかしここに、事前審査論の根本的な矛盾が潜んでいる。審査制度が有効に機能するのは、大手企業が政府の管轄に従う場合だ。では、個人が自由にダウンロード・改造できるオープンソースモデルに対してはどうするのか。
英国のケンブリッジ大学Turing研究所は、Googleが2026年4月初旬にGemma 4のオープンウェイトモデルを公開してから数日以内に、複数の「検閲なし」バージョンが公開リポジトリに出現したという事実を指摘している。フロンティア企業を縛る審査体制を強化するほど、「規制の抜け穴」としてのオープンソースの価値が高まる逆説が生まれるのだ。
【中国の影】規制の隙を突く競合の現実
米国が「安全性」という名目で足踏みをしている間に、中国勢が世界最強の座を奪い取るシナリオは、もはや絵空事ではないだろう。
DeepSeek V4の登場と「開放戦略」
2026年4月末、中国のDeepSeekはV4モデルを発表した。同社は「クローズドソースの米国製システムに匹敵する」と主張しており、オープンソースでの公開によって誰でも自由に利用・改造できる点が特徴だ。米国外交問題評議会（CFR）の専門家らの評価では、V4は「フロンティアレベルには届いていない」とされているが、重要なのはその「戦略」にある。
中国AI勢の戦略は、純粋な性能競争ではなく、「オープンな開発と迅速な普及」にある。2025年9月を対象期間とするMITとHugging Faceの研究によれば、世界のAIモデルのダウンロード数で中国製オープンソースモデルの比率（17.1%）が米国（15.86%）をわずかに上回ったという。これは中国のAIが「使われる場所」を着実に広げていることを示す。
さらに、AlibabのQwen 3は、エキスパートの混在（MoE）アーキテクチャにより、Claude 3.5 Sonnetの25〜40分の1というコストで競争力のある性能を提供しているとされ、予算の限られた開発者層への普及を加速させている。
規制の非対称性という罠
問題の核心はここにある。米国が事前審査で自国企業の開発速度を落とす一方、中国のラボは同様の制約を持たない。「安全性」の名の下に米国のイノベーション競争力を自ら損なう構図だ。加えてオープンソースモデルは政府による管理を本質的に困難にする。つまり事前審査は、ルールを守る者だけが損をし、守らない者は野放しという、最悪の非対称性を生み出しかねない。
【AGI実現への壁】私たちが望む未来
定義できない「リスク」で閉ざされる可能性
この議論の先にあるのは、人類の究極の目標であるAGI（汎用人工知能）の実現だ。AGIとは、特定のタスクに特化した現行AIとは異なり、人間のように未知の課題を自ら解決し、自己成長する知能である。
しかし政府の主観的な「審査」という枠に、この未知の可能性を押し込めることができるのだろうか。今回の脆弱性発見能力のように、高度な汎用性から生まれる能力は、意図的に訓練された特化能力ではなく、知能の向上が生み出す「副産物」であることをAnthropicも認めている。であれば「リスクのある能力を取り除く」審査基準を設けることは、AGIへの道を根本から閉ざすことに等しくなりかねない。
「安全」と「自由」の間にある第三の道
もちろん、「ミュトスのような能力を持つモデルが無制限に出回るべきだ」などと主張したいわけではない。今回、Anthropicが商用リリースを見送り、防衛目的のProject Glasswingに封じ込めたことは、ある意味で「民間企業による自律的な安全管理」の一つの答えを示したと評価できる。Glasswingには、AWS、Apple、Cisco、CrowdStrike、Google、Microsoft、Palo Alto Networksなどが参加しており、MozillaとFirefoxの脆弱性をPatternlabsと協力して発見・修正するなど、防衛目的での実用成果も出ている。
また、一部のサイバーセキュリティ専門家は「ミュトスの能力の多くは、安価な旧世代モデルを並列稼働させることで再現可能だ」という冷静な見方を示している。これが正しければ、「ミュトスだけを規制する」ことには実効性が乏しく、問題の本質はモデルの世代よりも「AI全般のサイバー攻撃への転用可能性」にあるということになる。
「AI審査」ではなく、「AIを活用した脆弱性修正の加速化」「サイバーセキュリティへの防衛投資の拡充」という方向性こそが、より本質的な問いへの答えではないだろうか。ある研究によれば、大企業が発見した重大なセキュリティ脆弱性の45%以上が、発見から12ヶ月後も未修正のまま放置されている。「発見する能力」よりも「修正する体制」の方が、はるかに大きな課題なのだ。
【日本への波及】私たちが問い続けるべきこととは？
米国の動向に倣い、日本政府も独自の審査制を検討・導入する可能性は十分にあり得る話だろう。「安全」という名目で、私たちが手にするはずだった未来の可能性が、知らぬ間に削ぎ落とされていないかを注視し続けなければならない。
イノベーションを阻害せず、かつ安全を確保する道は必ずあるはずだ。しかし今議論されている「FDA方式の事前審査」がその唯一の答えだとは思えない。
ここで一つ確かなことがある。ミュトスという存在が示したのは、AIが「危険な道具になり得る」という脅威だけではない。年単位で人類が気づかなかった既存システムの欠陥を、AIが次々と暴き出し、修正を促すという「未曽有の機会」でもあるのだ。翼を折るのではなく、どこへ飛ぶかを賢く舵取りする知恵こそが、今、私たちに問われている。
