競争は安全性を高めることも損なうこともある
「AIレース」という表現は、いくつもの争いを一つに圧縮している。企業はユーザー、人材、資本、チップ、そしてモデルの優位性をめぐって競い合い、国家は経済成長、軍事的優位、そして標準への影響力をめぐって競い合う。競争はより高いセキュリティ、冗長性、そして精査を生み出すことができる。同時に、先行者利益に報い、慎重さを一方的な降伏であるかのように見せかねない。
2026年版国際AI安全性報告書は、速度と安全性のトレードオフを描いている:安全策がコストを伴うか展開を遅らせる場合、先行者利益を見込む主体はそこへの投資を減らすかもしれない。この報告書は、これをインセンティブとガバナンスの問題として扱っており、すべての研究所が密かに安全性を放棄している証拠として扱ってはいない(国際AI安全性報告書2026)。
今日観測できること
各国政府はAIを公然と戦略的なものとして扱っている。米国は特定の先端コンピューティング製品の輸出を制限し、国内の半導体生産を支援している。中国は国内生産能力を追求し、一部の上流の材料や技術を統制している。EUは自国市場へのアクセスを規制しつつ、計算資源に投資している。他の多くの国々は、主権的なインフラ、地域言語モデル、そして標準策定における役割を求めている。
公式の戦略文書は優先事項の証拠であって、中立的な予測ではない。たとえば米国の2025年AI行動計画は、政策を世界的なリーダーシップと急速なインフラ整備を中心に組み立てている(ホワイトハウス、2025年7月)。輸出規制の発表は意図された制限を述べるものであって、密輸、備蓄、代替、そして効率向上の後にその規制が実際どれだけ効果的に機能するのかを立証するものではない。
企業レベルでは、頻繁なモデルのリリースとベンチマークの比較が、目に見えるペースの圧力を生み出している。任意の安全性枠組みと展開前評価もまた、競争が信頼とセキュリティをめぐって行われうることを示している。実際の手抜きを評価するためには、調査担当者は、テストの短縮、評価閾値の無視、隠蔽されたインシデント、脆弱なアクセス制御、あるいは内部の異論への報復といった証拠を必要とするのであって、単に速いリリースの間隔だけでは不十分である。
古典的な協調問題
2つの主体が、双方ともより多くの時間をテストに費やす世界を選好していると仮定しよう。もし各々が相手はすぐに展開すると信じているならば、自分だけ遅らせることは、全体のリスクを変えることなく商業的または戦略的なコストを負うだけになりかねない。相互抑制は双方をより良い状態にできるが、それは公約が信頼でき、違反が検知可能な場合に限られる。
AIは歴史上の軍備管理とは異なる。ソフトウェアと知識はミサイルよりも容易に拡散し、民生と軍事の用途は重なり合い、関連する能力は定義することが難しく、民間企業が中心的な主体であり、そして評価結果はノイズを含みうる。計算資源のインフラはアルゴリズムよりも観測しやすいが、アルゴリズムの効率化は、ある量の計算資源がどれだけの能力を生み出すかを変えうる。
その類推は検証設計にとっては依然として有用である:申告、査察、技術的モニタリング、インシデント用ホットライン、異議申し立て手続き、そして相互的な結果である。それが誤解を招くのは、モデル数や計算資源が弾頭数にきれいに対応するかのように示唆する場合である。
国家安全保障はリスクの捉え方を広げうる
先端AIは、諜報分析、サイバー作戦、兵站、兵器開発、自律システム、そして影響工作を支えうる。同時に、防御的なサイバー活動、検証、科学協力、そして危機時の意思疎通を改善することもありうる。正味の効果は不確実であり、領域ごとに異なる。
未成熟なシステムを核の警戒、指揮、あるいはその他の時間的制約の厳しい意思決定に組み込むことは、自信過剰な誤りと自動化バイアスが意思決定の時間を圧縮しかねないため、特別な懸念を生む。それは現在のチャットボットが核兵器を統制していることを意味しない。それは、明確な人間の権限、制限された許可、厳格な検証、そして危険な用途についての二国間の意思疎通を裏づけるものである。
秘密主義は緊張を生む。国家は作戦上の情報を保護する必要があるが、過度な機密指定は外部評価と公的な説明責任を妨げうる。安全なアクセスを備えた独立した監督は、悪用可能な詳細を公表することなく精査を提供できる。
レース言説は自己成就的になりうる
遅れは必ず敗北を意味すると繰り返し述べる指導者は、相互抑制のための政治的余地を狭めかねない。競合相手が必然的に無謀であるという主張は、自国の加速を正当化しうる。脅威の誇張はまた、補助金を既存企業や国内チャンピオンへと振り向けかねない。
逆の誤りは、協力の言説が利害の一致を意味すると想定することである。宣言は競争、諜報活動、軍事計画と共存しうる。分析者は、レトリック、正式な義務、予算、実施、そして検証された行動を区別すべきである。
分配は世界的に重要である
米国と中国だけに焦点を絞ることは、人類の大半をルールの受け手として置き去りにする。アフリカ、ラテンアメリカ、南・東南アジア、中東、太平洋の国々は、主導的なモデルを統制することなく、労働、情報、資源採取、そして安全保障上の影響を被りうる。幅広い参加は象徴的なものではない。言語の対応範囲、エネルギー負担、開発上の優先事項、そして許容できるリスクの水準は地域によって異なる。
計算資源の集中は、海外のクラウドプロバイダーへの依存を生み出しうる。主権AIの取り組みは強靭性と文化的な代表性を改善しうるが、国内の監視や非効率な補助金競争を可能にすることもある。ガバナンスは、「主権的」という言葉が公的な説明責任を意味すると想定するのではなく、誰がどの法のもとでシステムを統制しているのかを評価すべきである。
実践的な出口戦略
包括的な条約が結ばれる前でも、有用な措置を追求できる:
- 危険な能力についての共通の定義と評価プロトコル;
- 保護されたインシデント報告と迅速な国境を越えた通知;
- 文書化された不一致点を伴う共有された科学的評価;
- プライバシーと貿易上の安全策の対象となる計算資源とサプライチェーンのモニタリング;
- 定められた能力の閾値における相互的な評価アクセス;
- 特定の重大な結果を伴う意思決定について人間による統制を保つという公約;
- 危機時のホットラインと、AI安全インフラを標的にしないという規範;
- テストや標準策定からそれ以外の形で排除されている国々への支援。
これらの仕組みには、発動条件と監査手続きが必要である。自発的な誓約は意図の証拠だが、実施報告書と独立したテストは行動のより強い証拠である。
AGIがシナリオをどう変えるか
AGIを確立した合意された評価は存在しないため、「AGIレース」は依然として予測にとどまる。もしシステムがAI研究、サイバー作戦、戦略的計画、そして説得を自動化できるなら、主体は一時的な先行が急速に複利のように積み重なることを期待するかもしれない。その信念は、正確であるかどうかにかかわらず、理解が浅い、あるいはより自律的なシステムを展開する圧力を高めかねない。
いくつかの不確実性は逆の方向に働く。優位性は速やかに拡散するかもしれない。ボトルネックはチップ、エネルギー、制度、そして物理的な作業に残るかもしれない。安全性研究は能力とともに規模を拡大するかもしれない。あるいは主導的な主体は共有された脆弱性を認識し、協調するかもしれない。予測は、暴走する先行者優位を法則であるかのように扱うのではなく、こうした代替案を明示すべきである。
読者が注視すべきこと
サミットでの発言だけでなく、運用上の指標を追跡すること:評価の開示、深刻なインシデント、チップの流通、データセンターの建設、軍事ドクトリン、調達上の安全策、内部告発の事例、そして法律が執行されているかどうかである。ある取り組みが共有のリスクを減らしているのか、それとも主に優位性を移動させているだけなのかを問うこと。輸出規則と企業の枠組みは急速に変化するため、日付を確認すること。
責任ある結論は条件付きのものである。戦略的競争は、安全マージンを速度と引き換えにする信頼できるインセンティブを生み出し、現在の政策は明示的にAIのリーダーシップを国家目標として位置づけている。それは破局を不可避にしたわけではなく、協力が不可能であることを示したわけでもない。最善の対応は、最もリスクの高い領域における相互的で検証可能な抑制であり、同時に安全性、アクセス、そして応用における有益な競争を保つことである。