米国がAnthropicのFableとMythosモデルに対する輸出規制的な制限を解除した決定は、静かながらも極めて重要な転換点を示している。最先端AIは今やソフトウェアというよりも、公開前に政府の審査を必要とする規制対象の戦略的資産として扱われるようになった。この先例は製品そのものよりも遥かに重要な意味を持つ。

最も注目すべきは、通常の力学の逆転である。規制当局が展開済み技術を追いかけるのではなく、開発者が自社モデルの攻撃的能力を自ら報告した—Mythosはソフトウェアの脆弱性を十分に発見できるため、Anthropicが出荷をためらったと報じられている—そして、国家安全保障レベルの審査プロセスを発動させた。これは二重用途のジレンマが具体化したものだ。防御側がコードをより迅速にパッチするのを助けるツールは、異なる手に渡れば自動化された攻撃エンジンになる。すべての企業セキュリティチームは、敵対者が12から18か月以内に同等の能力にアクセスできるようになると想定し、それに応じてAI支援による脆弱性修復を加速すべきである。

グローバル企業の幹部にとって、戦略的な解釈は安全性だけでなく市場アクセスに関するものだ。米国で開発された最先端モデルが国際公開前に政府の承認を必要とするなら、展開スケジュールは地政学的変数となる。特に欧州の購入者は、米国の研究所が構築できるものと輸出が許可されるものとの間で拡大するギャップに直面しており、これは半導体市場を分断してきた半導体ライセンス制度を想起させる。調達チームはモデルの可用性と継続性に関する契約上の保証を求めるようになるだろう。

競争上の影響は、この新しい審査体制を最も迅速に乗り越えられる研究所に有利に働く。Anthropic、OpenAI、Google DeepMindは今や能力だけでなく規制当局との関係でも競争している。これは小規模プレーヤーにとっての参入障壁を高め、最先端での寡占状態を固定化する可能性がある一方で、コスト重視の顧客をMeta、Mistral、または中国の研究所によるオープンウェイトの代替案へと押しやる。これらは独自の精査に直面するが、異なるルールの下にある。

推奨される対応策:最先端モデルへのアクセスを具体的な代替策を持つサプライチェーンリスクとして扱う、米国の最先端研究所とオープンウェイトの予備策にまたがる二社戦略を構築する、そしてAI駆動の防御的セキュリティに今投資する—ここで説明された攻撃的ツールは封じ込められたままではいられないからだ。攻撃者と防御者の対称性を想定し、それに備える組織は、危機を経ずにこの移行を吸収するだろう。