Anthropicのオープンウェイトモデルに対する立場｜「禁止を主張したことはない」アモデイ氏の反論と77団体書簡を整理【2026年7月】

Anthropicは2026年7月27日（米国時間）、CEOダリオ・アモデイ氏名義の公式ポストで「Anthropicはオープンウェイトモデルの禁止を主張したことは一度もない（Anthropic has never advocated for a ban on open-weights models）」と明言しました。 ただし同社は「無規制でよい」とも言っておらず、禁止の代わりに①対中の先端半導体輸出規制、②産業規模の蒸留（distillation）の取り締まり、③十分に高性能なモデル全般への公開前安全性テスト義務化という3つの措置を提案しています。

この見解が出た直接のきっかけは、NVIDIAのジェンスン・フアンCEOが主導して2026年7月24日に公開された共同書簡「Open Weights and American AI Leadership」に、Anthropic（とAmazon）が署名しなかったことです。署名団体は公開時の25から、7月27日時点で77まで拡大し、Anthropicが主要AI企業で唯一の不参加という構図が生まれました。

この記事でわかること：

• Anthropic公式ポストで実際に述べられたこと／述べられていないこと
• アモデイ氏が禁止の代わりに提案した3つの措置の中身
• 共同書簡「Open Weights and American AI Leadership」の主張と政策要求
• 署名団体が25→約50→77と推移した経緯と、不参加企業の顔ぶれ
• Anthropic／書簡陣営／米政府の3者の立場を一覧できる比較
• 論争の引き金になったKimi K3と、中国製オープンモデルの利用実態
• 日本企業・開発者が今どこまで判断を進めるべきか

想定読者： 生成AIの規制動向を追う企業の情報システム・法務・経営企画担当者、オープンウェイトモデルの社内利用可否を検討しているエンジニア、米中AI政策の構図を短時間で把握したいビジネスパーソン。本記事は2026年7月29日時点の公開情報に基づきます。署名数や米政府の政策は流動的であり、確定事項と検討段階の情報を区別して記載します。

出典: Anthropic 公式サイト

Anthropicは「一律禁止」に反対、しかし「無規制」にも反対

今回の論争の要点は次の3つです。

1. Anthropicは一律禁止を求めていない。 アモデイ氏は「危険な能力を持たないオープンウェイトモデルは公共財（a public good）である」と明言し、実行に必要な計算資源以外のコストなしに企業・開発者・研究者へ価値を提供する存在だと認めています。
2. ただし「規制不要」とは言っていない。 同氏は対中半導体規制・蒸留の取り締まり・全モデルへの公開前安全性テスト義務化という3措置を求めており、これは書簡側が求める「時期尚早な規制を避ける」という方向とは逆を向きます。ここが今回の対立の核心です。
3. 懸念の主語は「オープンかクローズドか」ではない。 アモデイ氏の最大の懸念は「権威主義国家が米国より強力なAIを構築すること」であり、モデルが公開されているかどうかは二次的な論点だと整理されています。むしろ「最も危険なモデルは、秘密裏に訓練され人民解放軍だけに渡されるモデルかもしれない」と述べ、非公開であることのリスクにも触れています。

つまり「Anthropic対オープンソース」という単純な対立図式は、公式文書を読む限り正確ではありません。争点は禁止の是非ではなく、どのレイヤーに規制をかけるかにあります。

何が起きたのか — 2026年6月〜7月のタイムライン

今回の論争は数週間で急速に形成されました。単発のニュースとして読むと文脈を取り違えやすいため、時系列で押さえます。

6月の輸出管理による停止事件が、7月のオープンウェイト論争の温度を決定的に上げています。この事件の全容はClaude Fable 5・Mythos 5が米政府の輸出管理命令で世界停止した事件の解説で整理しています。

そもそも「オープンウェイト」とは何か

議論の前提として、混同されやすい4つの用語を先に整理します。日本語報道では「オープンソースAI」と「オープンウェイト」がほぼ同義で使われますが、厳密には別物です。

この整理を踏まえると、Anthropicのリスク論の核心が理解しやすくなります。一度公開された重みはインターネット上から回収できません。 クローズドモデルなら危険な挙動が見つかった時点で制限や停止ができますが、オープンウェイトモデルにはその手段がない。アモデイ氏も「オープンウェイトモデルは、ガードレールを適用することが非常に難しいため、クローズドモデルより潜在的に高いリスクを示し得る」と書いています。

なお、オープンウェイトは中国企業だけのものではありません。米国側でも、元OpenAI CTOのミラ・ムラティ氏率いるThinking Machines Labが975BのApache 2.0モデルを公開しています（Thinking Machines Inklingの解説）。

出典: Thinking Machines Lab 公式サイト

Anthropic公式ポストの中身 — アモデイ氏が主張した5点

Anthropicの公式ポスト「Our position on open-weights models」（2026年7月27日、ダリオ・アモデイ名義）で確認できる主張を整理します。

特に注目すべきは、「禁止は最も深刻な安全保障上の懸念には効かない」という論理です。米国企業によるオープンウェイトモデルの利用を禁じても、本当に警戒すべき主体は「正規の米国企業」ではないため、規制の網から外れてしまう。だから禁止ではなく、チップと蒸留と安全性テストに手を打つべきだ、という組み立てになっています。

一方でアモデイ氏は、共同書簡が挙げるオープンウェイトの便益の多くには同意しつつ、次の2点には明確に異を唱えています。

• オープンウェイトであることが必然的に安全対策（safeguards）の開発を容易にするという主張
• 能力への広範なアクセスが攻撃者より防御者を有利にするという主張（特に生物分野では攻撃者側が有利になり得ると指摘）

アモデイ氏が提案する3つの代替措置

Anthropicが「禁止の代わりに」求めているのは、次の3つです。公式ポストで明示されています。

1. 対中の先端半導体・半導体製造装置の輸出規制と密輸取り締まり

「We should not sell powerful chips or chipmaking equipment to China（強力なチップやチップ製造装置を中国に売るべきではない）」と明言し、あわせて密輸ルートの取り締まりを求めています。規制の対象を「モデル」ではなく「計算能力の源泉」に置く発想です。

2. 産業規模の蒸留オペレーションの取り締まり

蒸留は、権威主義国家が保有するチップ量以上の性能を引き出す手段になっており、米国のフロンティアモデルとの差を「数か月」まで縮められるとAnthropicは主張しています。同社は法的・商業的な枠組みで違法な能力抽出を制限すべきだとしています。ここは米財務省の制裁検討とも方向が一致する論点です。

3. 十分に高性能なモデルへの公開前安全性テスト義務化

「All sufficiently capable models, open and closed, should go through mandatory safety testing」＝オープンかクローズドかを問わず、十分に高性能なモデルはすべて公開前に安全性テストを受けるべきだという主張です。対象リスクとしてサイバー・生物・アラインメントが挙げられています。

3つ目は書簡側から見れば「オープンウェイトへの新たな規制の追加」に映るため、批判の的にもなりました。安全性テストの実務設計については、Anthropicが業界横断で提案したAIジェイルブレイク深刻度評価フレームワークの解説も参考になります。

共同書簡「Open Weights and American AI Leadership」とは

出典: NVIDIA Newsroom（公式）

Anthropicの見解が「反論」の形を取ったのは、先に共同書簡が公開されていたからです。

• 公開日: 2026年7月24日
• 主導: NVIDIA（ジェンスン・フアンCEOが自身の初のX投稿として公開）。MicrosoftとMetaが立ち上げに関与したと報じられています
• 一次ソース: Open Weights and American AI Leadership（NVIDIA配信のPDF）

書簡の主張は、オープンウェイトモデルを1980年代以降のオープンソースソフトウェア運動になぞらえ、米国のAIリーダーシップを支える基盤と位置づけるものです。

• アクセス: フロンティア規模の学習やフロンティア価格を必要とせず、スタートアップ・企業・大学・公的機関がAI能力を利用できる
• 競争: モデル・クラウド・チップ・アプリケーションの各層で競争を促す
• 顧客のコントロール: ベンダーロックインを減らす
• 主権（sovereignty）: 各国が自国でAIを構築・運用できる

フアン氏は「Open models strengthen safety and cybersecurity, accelerate innovation and diffusion, and enable sovereignty（オープンモデルは安全性とサイバーセキュリティを強化し、イノベーションと普及を加速し、主権を可能にする）」と述べています。

政策要求は5点です。

1. スタートアップ・研究者向けの計算資源アクセス拡大
2. 共有可能な学習アセットへの投資
3. オープンモデルへの時期尚早な規制を避けること
4. 主権的デプロイのためのアプリケーション層の強化
5. 「合法的な蒸留」と「不正な抽出」を区別し、重みのダウンロード・改変への包括的な禁止には反対する

Anthropicとの食い違いが最も鮮明なのは3番目です。「まだ規制すべきでない」と言う書簡側に対し、Anthropicは「オープンもクローズドも公開前テストを義務化すべき」と言っている。ここが同じテーブルに座れない理由になっています。

署名77団体の内訳と、署名しなかった企業

出典: Hugging Face 公式ブログ

「77団体」という数字は、2026年7月27日時点の集計値です。短期間で増え続けたため、報道によって数字が異なります。

当初の25団体には、NVIDIA、Meta、Microsoft、IBM、Dell Technologies、Hugging Face、The Linux Foundation、Mozilla、Mistral、Black Forest Labs、Arcee AI、CrowdStrike、Box、Andreessen Horowitzなどが名を連ねたと報じられています。公開後に追加された主な名前として、OpenAI、Google、AMD、Cisco、Cloudflare、GitHub、Ollama、Modal、Vercelなどが挙がりました。

注目されたのは不参加のほうです。

• Anthropic — 主要AI企業で唯一の不参加。7月27日の公式ポストはこの不参加を説明する形になりました
• Amazon — Anthropicの筆頭級の投資家。同じく不署名

当初は「OpenAI・Google・Anthropicの3社が不署名」と報じられましたが、OpenAIとGoogleは後日リストに登場したため、結果的にAnthropicが唯一のホールドアウトとして目立つ形になりました。Googleは同社への出資者でありながら署名側に回っており、資本関係と政策スタンスが一致しない構図も生まれています。Anthropicの資本構成や事業規模の背景はAnthropicの評価額とIPO動向の解説で整理しています。

なお、署名数は7月29日時点でさらに増えている可能性があります。最新の署名団体は必ず一次ソースのPDFで確認してください。

3陣営の立場比較 — 一致点と相違点

Anthropic、書簡陣営、米政府の3者は、対立しているように見えて一致点もあります。争点を項目別に整理します。

読み取れるのは、「一律禁止に反対」という点では3者とも大きく違わないということです。SiliconANGLEなど一部の海外メディアも「AnthropicとNVIDIAはともに一律禁止には反対している」と、対立の中の一致点を指摘しています。実際の分岐点は、①安全性テストを義務にするか、②蒸留をどこまで違法とみなすか、の2点に集約されます。

論争の引き金 — Kimi K3と中国製オープンモデルの実態

出典: Moonshot AI 公式ブログ

この論争が7月下旬に一気に加熱した直接の要因は、中国製のフロンティア級オープンウェイトモデルが実際に無料配布されはじめたことです。

象徴が、Moonshot AI（月之暗面）のKimi K3でした。7月16日に発表され、7月27日に重みが公開。総パラメータ2.8兆のMoE、約100万トークンのコンテキストを持ち、公開時点で史上最大級のオープンウェイトモデルとされます。Agent Arenaで首位級、Arenaのフロントエンドコード部門で1位を獲得し、Moonshot自身の技術ブログも「総合ではClaude Fable 5とGPT-5.6 Solに劣るが、フロンティア級」と説明しています。モデルの詳細はKimi K3の解説にまとめています。

「禁止しても止まらない」というAnthropicの論理を裏づける定量データも出ています。ただし数値はいずれも第三者による推計値であり、公式統計ではありません。

すでに世界の開発者はこれらのモデルを日常的に使っており、米国内での利用を禁じても供給自体は止まりません。代表的なモデルの個別解説はGLM-5.1、LongCat-2.0、Qwen3.8-Max-Preview、DeepSeek V4とGPT-5.5の比較を参照してください。

伏線としての「Fable 5・Mythos 5 世界停止事件」

出典: Anthropic 公式サイト

Anthropicの見解が一部で冷ややかに受け止められた理由は、わずか1か月半前の出来事にあります。

2026年6月12日、米政府の輸出管理指令により、Anthropicは当時の最高性能モデルClaude Fable 5とMythos 5への外国籍者のアクセスを禁じられました。国籍単位での制御が実務上困難だったため、同社は両モデルを全世界で停止。6月30日に輸出管理が解除され、7月1日に復旧するまで約19日間かかりました。

この事件が業界に残した教訓は明快です。クローズドAPIは、ベンダーにも利用者にも制御できない理由で突然止まり得る。 停止期間中、複数の企業がオープンウェイトのコーディングモデルを即時のセカンドソースとして採用したと報じられており、結果的にオープンウェイト支持の機運を押し上げました。詳細はFable 5・Mythos 5停止事件の解説とClaude Fable 5の基本解説で扱っています。

つまり今回のAnthropicの見解は、「クローズドモデルの脆さ」が実証された直後に出されたものです。この順序を知らずに公式ポストだけを読むと、業界の反応の温度が理解しづらくなります。

批判と反論 — 「禁止反対と言いながら規制強化では」

Anthropicの見解には、少なくとも3方向からの批判があります。事実として整理しておきます。

• 「禁止反対」と「規制強化」の同居への疑問: Nous Researchの共同創業者Teknium氏は「禁止に反対と言いながら、より厳しい規制を提案している」と指摘しました。公開前の安全性テスト義務化は、重みを公開する開発者にとって実質的な参入障壁になり得ます。
• 「危険な能力」の定義が不明確: 「dangerous capabilities」の線引きが公式ポストで具体化されていないため、どのモデルが義務の対象になるのかが判断できない、という批判が広く出ました。
• 競争排除ではないかという政治的批判: ホワイトハウスのAI政策担当高官デイビッド・サックス氏は7月中旬、「大手クローズドラボは政府に安価なオープンソース競合を排除させたがっている」「米国のオープンソース生態系全体の心臓に短剣を突き刺すようなものだ」と述べ、Anthropicを名指しで批判しました。アモデイ氏は公式ポストでこの見方を明確に否定しています。

なお、2026年7月28日にOpenAI・Anthropicの従業員を含む1,100人超のAI従事者が、AI開発のペース調整を米政府に求める書簡を公開したとBloombergが報じていますが、これはオープンウェイトの共同書簡とは別件です。混同されやすいため注意してください。

米政府の動き：決まったことと、まだ決まっていないこと

実務判断で最も重要なのは、報道されている規制案のうち何が発効済みで何が検討段階かを分けることです。2026年7月29日時点では、次のように整理できます。

発言・報道として確認できること

• 財務長官スコット・ベッセント氏が「米国のLLMのウォーターマークを多くの中国モデルで見つけており、容認できない」と発言（7月21日）
• 同氏が、産業規模の蒸留がIP窃取に当たる場合、制裁やエンティティリスト指定の対象になり得ると追加言及（7月22日）
• トランプ政権が中国製オープンソースモデルの規制を検討中とAxiosが報道（7月20日）

現時点で「検討段階」にとどまるもの

• 商務省BISのエンティティリストへのDeepSeekなど中国AIラボの追加
• 外国製AIモデルをホスト・統合する米企業にセキュリティ要件や法的責任を課す大統領令

いずれも2026年7月29日時点で発効は確認できていません。報道ベースでは、当初の規制案が「イノベーションを阻害する」との懸念から一度棚上げされ、その後は調達ルールやセキュリティ要件といった、より緩やかで持続的な手段へ軸足が移ったとされています。米国のAI政策の全体像はホワイトハウスAI大統領令2026の解説、EUとの規制比較はEU AI規制法の施行ガイドで扱っています。

したがって、「中国製オープンモデルが使えなくなった」という事実は現時点では存在しません。 ただし調達要件やホスティング責任の形で影響が及ぶ可能性は残っており、監視は必要です。

日本企業・開発者にとって何が変わるのか

日本の組織にとって、今回の論争から取り出せる実務的な論点は3つあります。

1. 中国製オープンウェイトモデルの社内利用は「今すぐ禁止」ではないが、調達方針の明文化が必要

現時点で日本国内に中国製オープンモデルの利用を直接制限する規制はありません。一方で、米国の規制が「モデルをホストする企業への要件」の形で入ると、米国製クラウドやSaaSを経由した利用に影響が及ぶ可能性があります。自社ホスティングか、SaaS経由か、どの国のインフラで動かすかを整理し、モデルの出所を管理台帳に記録しておくことが第一歩です。

また、「どのモデルを使っているか」の説明責任も無視できません。日本国内では、提供サービスの基盤モデルの出自が事後に判明して批判を受けた例もあります（楽天 Rakuten AI 3.0を巡る経緯）。オープンウェイトモデルを製品に組み込む場合は、ライセンス表示とモデル名の開示方針をあらかじめ決めておくのが安全です。

2. クローズドAPI一本足のリスクを、設計段階で織り込む

Fable 5の停止は、性能でも価格でもなく「政策」によってAPIが止まり得ることを示しました。業務が止まると困る用途では、次のような二重化が現実的です。

• 主モデル（クローズドAPI）と副モデル（別ベンダーまたはオープンウェイト）の切替経路をコード上で用意しておく
• プロンプトやツール定義をモデル非依存の形で管理し、モデル差し替えのコストを下げる
• 機密度の高い処理はローカル実行可能なオープンウェイトモデルに寄せ、汎用処理はクローズドAPIに任せる

3. オープンウェイトの「安全性は自己責任」を理解する

クローズドモデルはベンダーがガードレールを更新しますが、重みをダウンロードして自社で動かす場合、入出力フィルタリングやログ監査は自社の責任範囲になります。オープンウェイトを選ぶことは、コストと主権を得る代わりに安全対策の運用義務を引き受けることでもあります。生成AI全般のリスク管理は生成AIのセキュリティリスクと対策で整理しています。

こんな組織はオープンウェイト活用を進めやすい／慎重に判断すべき

進めやすい組織

• データを社外に出せない要件があり、モデルを自社環境で動かしたい（金融・医療・公共など）
• APIの可用性リスクを許容できず、セカンドソースを確保したい
• ファインチューニングで業務特化させたい明確なユースケースがある
• GPUまたはマネージド推論基盤と、それを運用できる人員を確保できる

慎重に判断すべき組織

• 官公庁・防衛関連など、調達要件で開発元の所在国が問われる可能性がある事業を持つ
• モデルの入出力監査・ログ管理を担える体制がまだない
• 米国子会社や米国顧客を持ち、将来の米規制の影響を受け得る
• 単に「安いから」という理由で、性能検証をせずに乗り換えようとしている

判断に迷う場合は、まず非機密の社内用途で試験導入し、性能・運用コスト・監査要件を実測してから本番適用範囲を広げるのが安全です。ツール選定の全体像は生成AIツールのおすすめ比較、基礎概念は生成AIとはにまとめています。

よくある質問（FAQ）

Q. Anthropicはオープンウェイトモデルの禁止を求めているのですか？

A. 公式には求めていません。2026年7月27日の公式ポストで「禁止を主張したことは一度もない」と明言しています。ただし公開前の安全性テスト義務化など、オープンウェイト開発者にも及ぶ規制は提案しており、「規制に反対」ではありません。

Q. なぜAnthropicは共同書簡に署名しなかったのですか？

A. 書簡が挙げる便益の多くには同意しつつ、「オープンウェイトが必然的に安全対策の開発を容易にする」「広範なアクセスが防御側を有利にする」という2つの主張に同意できないためだと説明しています。また、書簡が求める「時期尚早な規制を避ける」という方向と、同社が求める安全性テスト義務化が両立しません。

Q. AnthropicはClaudeをオープンウェイト化する予定がありますか？

A. 2026年7月29日時点で、Anthropicがオープンウェイトモデルを公開した事実は確認できず、公開予定も公表されていません。現行モデルの位置づけはClaude Opus 5の解説やClaudeとはで扱っています。

Q. 署名団体は結局いくつですか？

A. 公開時（7月24日）が25、7月25日に約50、7月27日時点で77です。短期間で増加しているため、最新値はNVIDIAが配信する一次ソースのPDFで確認してください。

Q. 日本企業はKimi K3やDeepSeekを業務で使ってよいのですか？

A. 2026年7月29日時点で、日本国内にこれらの利用を直接禁じる規制はありません。ただし米国の規制動向、データの送信先、調達先の要件、自社ホスティング時の安全対策責任を個別に確認したうえで判断すべきです。特にクラウドAPI経由で利用する場合は、データ送信先の国と保持ポリシーを必ず確認してください。

Q. 米国は中国製オープンモデルを禁止したのですか？

A. していません。エンティティリスト追加や大統領令はいずれも報道上の「検討中」段階で、2026年7月29日時点で発効は確認できていません。

Q. 「蒸留」はすべて違法なのですか？

A. いいえ。蒸留自体は一般的な機械学習手法です。争点は、他社モデルの出力を大規模に抽出して競合モデルを訓練する行為が知的財産侵害に当たるかどうかで、共同書簡側も「合法的な蒸留」と「不正な抽出」を区別すべきだと主張しています。米財務省は後者に対する制裁を検討していると報じられています。

まとめ

2026年7月のオープンウェイト論争を、確認できる事実として整理すると次のようになります。

• Anthropicの立場: オープンウェイトモデルの一律禁止には反対。危険な能力を持たないモデルは公共財と位置づける。ただし対中半導体規制・産業規模の蒸留の取り締まり・全モデルへの公開前安全性テスト義務化の3つを求めており、「無規制」ではない。
• 対立の実態: 「禁止するか否か」ではなく、「どのレイヤーに規制をかけるか」が争点。一律禁止への反対は、Anthropic・書簡陣営・米政府のいずれもおおむね共有している。
• 背景: 7月16日発表・7月27日重み公開のKimi K3に象徴される、中国製フロンティア級オープンモデルの台頭。第三者推計ではOpenRouterの消費トークンの約6割を中国製オープンモデルが占める。
• 伏線: 6月のFable 5・Mythos 5の世界停止が「クローズドAPIの脆さ」を実証し、オープンウェイト支持を後押しした。
• 未確定事項: 米政府による中国モデル規制はいずれも検討段階で、7月29日時点で発効していない。署名数もさらに増える可能性がある。

実務的な結論はシンプルです。現時点で日本企業がオープンウェイトモデルの利用方針を大きく変える必要はありませんが、「モデルの出所を管理する」「クローズドAPIに一本足で依存しない」という2点は、今のうちに設計へ織り込む価値があります。 一次情報はAnthropic公式ポストと共同書簡PDFで直接確認できます。