政策論争が激化している。DeepSeek、Z.ai、Alibabaが提供する強力なオープンウェイトモデルは、サイバーセキュリティ上の負債なのか、それともそれらを締め出すことで、より広範なインターネットの安全性が低下するのか。「武器か防具か」という構図は魅力的だが、技術的には単純すぎる。モデルの重みが一度公開されれば、それは排除不可能になる。輸出規制やアプリストアの禁止措置では、すでに数万台のマシンにコピーされたファイルを回収することはできない。

グローバルな観点では、制限は防御側を非対称的に武装解除することになる。高度な攻撃者や国家主体は、すでにこれらの重みを保有しており、政策に関係なくファインチューニングを行う。実際にブロックされるのは、検知、パッチトリアージ、敵対的テストのツール構築に同じモデルを必要とする企業のセキュリティチーム、学術的レッドチーマー、スタートアップ企業である。オープンウェイトを禁制品として扱うことは、最も説明責任の低い主体に能力を集中させ、正当なエコシステムのコストを引き上げる。より持続的なリスクは、モデル自体ではなく依存性にある。インフラ、アップデートの頻度、来歴のすべてが単一の地政学的管轄下に置かれているのだ。

これにより、問題は封じ込めから検証可能な信頼へと再構成される。購入者には、再現可能な評価、重みの来歴、隔離された環境でモデルを実行する能力が必要だ。能力は急速にコモディティ化している。今、差別化要因となるのはガバナンスとサプライチェーン保証である。

日本にとって、この問題は具体的である。中国のオープンウェイトモデルが魅力的なのは、まさにオンプレミスで自己ホスティングできるためであり、金融、ヘルスケア、公共部門のワークロードにおいて、米国のAPIにデータを送信することが不可能な場合のデータレジデンシー規則を満たすことができる。日本企業内での静かだが増加する採用が予想される。SIerにとっての戦略的機会は、APIアクセスの再販をやめ、保証の販売を始めることだ。サンドボックス化されたデプロイメント、ライセンスと来歴の監査、プロンプトインジェクションとデータ流出テスト、そしてMETIとFISCの期待に沿った明確なモデルガバナンス文書である。

RPAと自動化ベンダーも同様の転換に直面している。エージェント型ワークフローに組み込まれたローカルLLMは脅威面を変化させるため、日本の開発チームは、評価されるまですべてのオープンモデルを信頼できないものと想定し、バージョンを固定し、他の依存関係と同様にモデルの動作をログに記録すべきである。勝つのは、武器か防具かの議論でどちらかの側につく企業ではなく、規制対象の顧客がこれらのモデルを安全に使用できるようにする検証レイヤーを構築する企業である。