Kimi K3はあと4日でオープンソース化、アメリカ人は今まさに本気で焦っている

原文著者：動察Beating

アメリカ人は常にあらゆる業界の中心に居座ろうとしている。

AI業界でも、アメリカ人は常に勝利を確信した雰囲気を漂わせ、絶対に負けない手札を握っているように見える。

世界の誰がAIアプリケーションを開発しようと、アメリカ人は最終的には自らのもとで決済が行われると信じている。チップはNVIDIA、クラウドはMicrosoft、Amazon、Google、最も高価なモデルはOpenAIやAnthropicのAPIの背後に閉じ込められており、世界中の企業がAIを利用しようとすれば、最終的にはアメリカを経由せざるを得ない。

たとえ中国チームの名前が時折ランキングに現れても、ウォール街はさほど気にしない。チップは首を絞められ、クラウドは手中にあり、人材はシリコンバレーへ流れ続けている。どうやって負けるというのか？

しかし、この勝利を確信したような余裕は、最近、中国のモデル「Kimi K3」によって脆くも崩れ去った。

米国のテック業界は緊急警鐘を鳴らし、Kimi K3を「スプートニク」の瞬間と表現した。それはまるで、1957年にソ連の衛星打ち上げが米国にもたらした衝撃のようだ。X上でのKimi K3、楊植麟、中国モデルを巡る議論は、技術コミュニティの小規模な話題から瞬く間に数千万ビュー規模のトピックへと発展した。

Kimi K3はすべての指標で米国最強のクローズドソースモデルに勝ったわけではない。しかし、多くの人々に一つの可能性を示した。それは、強力な能力、高い効率性、そしてオープンなエコシステムは、必ずしも米国の限られた研究室だけで同時に生まれるものではないということだ。

米国シリコンバレーは確かに焦りを見せている。

ストレージは米国AI業界の不安を和らげるプラセボ

Kimi K3のニュースがウォール街に届くと、複数の投資銀行がほぼ同時に調査レポートを発表した。まず最初に、それがどの製品に影響を与えるか、米国のモデル値下げを迫るかどうかを議論するのではなく、すぐに焦点をストレージに移したのだ。

これらの機関は一致団結して、Kimi K3の登場を次のように解釈した：ストレージへの強力な需要。コンテキストが長くなり、AIはより多くのことを記憶する必要があり、画像、音声、動画、作業記録はますます蓄積される。その結果、フラッシュメモリ、HDD、データセンター、データサービスが恩恵を受けることになる。

そして、Micron、SanDisk、Western Digitalがこのストーリーの受益者となった。

案の定、昨日の米国株式市場では、ストレージ関連株が一斉に急反発した。RoundhillストレージETFは1日で10.91%上昇、SanDiskは14.27%上昇、Micronは12%上昇した。数日前まで「DeepSeekモーメント2.0」で売り込まれていたセクターが、一夜にして再び最も確実な強気銘柄となったのだ。

産業の観点から見れば、このロジックは荒唐無稽ではない。これまでのチャットボットは、一回限りのQ&Aのようなものだった。質問すれば答えが返ってきて、ページを閉じれば多くのことは過去のものとなる。しかし、現在期待されているAIは、むしろ会社に入社したばかりの新入社員のようなものだ。過去の契約書やメールを調べ、顧客の発言を記憶し、昨日やり残した仕事を引き継ぎ、さらに記録を残して、問題が起きた時に誰の責任か分からなくなるのを防ぐ。物事を処理し、記憶し、画像や音声を理解できるAIは、単に雑談するだけのAIよりもはるかに多くのデータを「消費」する。

この結論は根拠のないものではない。しかし、過去のモデルのリリースと実装を振り返ってみると、市場の反応は「モデルを見るな、ストレージを見ろ」というものだっただろうか？

言えることは、これはアメリカ人を安心させる答えだということだ。

中国のモデルによる衝撃は、本来なら答えにくい一連の質問を引き出すはずだった。それは、米国のモデル企業が高価格を維持するのを難しくするのか？ 開発者の依存度を減らすのか？ 新興企業がシリコンバレーで起業する必要性を低下させるのか？ なぜKimi K3が誰のユーザーを奪い、誰に値下げを強制し、誰に製品変更を迫るのか、直接議論しないのか？

最も鋭い質問を迂回して、まずHDDの話をするのは、いくぶん「ここに銀三百両なし（隠し立てしている）」という印象を与える。

あたかも通り全体を独占していると思っていた店主が、突然隣に強力な新店がオープンしたのを発見し、急いで自分を慰めるように言う。新店の客がどんなに多くても、私が売る水道やカウンターを使うだろう、と。

ストレージは、米国AI業界の不安を和らげる最強のプラセボである。

クローズドソースモデルが足かせになり始めている

過去数年、クローズドソースはほぼ米国AIにおける議論の余地のない標準解だった。

モデルが強力であればあるほど、APIの背後にロックされるべきだ。ユーザーは呼び出しに対して料金を支払い、モデル企業は高い粗利益を得る。セキュリティとコンプライアンスも一元管理される。これは体面も良く儲かる道であり、安定していて、顧客も安心し、投資家も満足し、規制当局にも説明しやすい。

アメリカ人はすでにこの道のリズムに慣れてしまっていた。数ヶ月ごとに、より強力なバージョンをリリースし、より高い価格を設定し、より大きなストーリーを語る。

しかし、オープンモデルが強力になるにつれて、この道の地面がデコボコになり始めた。

Kimi K3のこの盤面における位置づけは、「追いつく」ことではなく、追いつくためのコストを引き下げることだ。オープンでかつ十分に強力なモデルが最も危険なのは、それ自体が何ができるかだけでなく、すべての後発者に、はるかに安価な学習曲線を提供することだ。

これはテックコミュニティの面子の問題ではなく、ビジネスそのものが書き換えられるかどうかの問題だ。米国がこれまで最も快適としていたのは、AIをまずエンタープライズサービスにすることだった。能力はクラウドに隠蔽され、顧客は長期契約を結び、一般ユーザーは基盤を見ることができず、簡単に乗り換えることも難しい。しかし、他の場所のモデルが十分に良ければ、開発者には選択肢が増え、企業調達時には別の見積書が提示され、小さなチームも将来を同じ米国企業に託す必要はなくなるかもしれない。その時点で、いくつかの大口契約を守り、AIをB2Bにのみ販売することは、もはや安心できる堀ではなくなる。

これは、Kimiがさらに多くの優れたモデルを生み出し、モデル間の競争が激化し、価格決定権が弱くなることを意味する。

米国のテック業界も、風向きの変化を感じ取っている。

Kimi K3リリースの数日前、7月15日、OpenAIの元CTOであるMira Muratiが設立したThinking Machines Labは、「Inkling」というモデルをリリースした。パラメータ数は約1兆に近く、コードと技術は完全に公開され、誰でも無料でダウンロード、修正、商用利用が可能だ。

これは米国初の「本格的な」オープンソースAIと言える。以前にもMetaのLlama、GoogleのGemma、MicrosoftのPhi、NVIDIAのNemotron、OpenAIのgpt-ossなどのオープンソースモデルはあったが、多くは試験的なものだった。

Inklingの意義は、かつてクローズドソースを極限まで追求した人物、元OpenAIのCTOが、本気でオープンソースに取り組み始めた点にある。

特筆すべきは、Inklingのポストトレーニング初期段階で、Kimi K2.5のようなオープンモデルが生成したデータを使用し、アーキテクチャ的にもDeepSeekのアイデアを参考にしたことだ。言い換えれば、米国によるこの最もまともなオープンソースの成果も、中国のオープンソースの肩の上に書かれたものである。

これとは対照的なのがAnthropicだ。今年2月、AnthropicはDeepSeek、Moonshot AI、MiniMaxを公然と非難し、Claudeに対して「産業レベルの蒸留」を行い、24,000の偽アカウントを作成し、1,600万回の対話を実行してClaudeの能力を盗んだと主張した。6月にはAlibabaも名指しした。7月21日には、トランプ政権の財務長官Bessentが、「AI窃盗」を理由に中国への制裁を発動すると公然と述べた。

「脅威論」をどれだけ叫んでも、コスト削減と効率向上が本当に必要になった時、中国のモデルは本当に使える。

AirbnbはQwenをカスタマーサービスに、CursorはKimiを使って独自のプログラミングエージェントを作成し、DoorDashは業務の一部をKimiに直接アウトソーシングしている。MuratiのInklingでさえ、ポストトレーニングにKimiのデータを使用している。

クローズドソースの道がデコボコであろうと、蒸留の告発が逆効果になろうと、これらはまだビジネスモデルレベルの気まずさに過ぎない。実際にプライバシーとセキュリティの問題こそが、クローズドソース陣営の最後の護符を揺るがしているのだ。

AIモデルの「脱獄」

クローズドソースの最後の防衛線は、常にセキュリティだった。

モデルを閉じ込め、重みをロックし、呼び出しはAPI経由とし、データを外部に出さない。この四面の壁で囲まれた空間こそが、クローズドソース陣営が最も誇る約束だ。企業顧客がプレミアムを支払うのも、この安心感に価値を見出しているからだ。

しかし、企業はますます不安を感じ始めている。彼らはクローズドソース企業が答えにくい質問をし始めている。「私のコード、契約書、顧客情報をあなたのモデルに渡した後、何に使うのですか？」「ブラウザ、ターミナル、認証情報、長期目標を与えられたエージェントは、タスクを完了するために、私が触れることを許可したラインを越えてしまうのではないか？」「トークンをクローズドソースのAPIに送信することは、ある意味でデータを自社の壁の外に出すことになる。これこそがオープンウェイトの最も強力なセールスポイントの一つだ。少なくとも、モデルが何をしているか確認できるから。」

そして、オープンとクローズドの間でセキュリティを巡る激しい議論が交わされている最中に、ほとんどブラックユーモアとも言える出来事が起こった。

7月21日、OpenAI自身が、旗艦モデルGPT-5.6 Solと、さらに強力な未公開モデルが、内部のサイバーセキュリティ評価中に隔離環境から脱出したことを確認した。

状況はこうだ。エンジニアリングチームはモデルの攻防能力の限界をテストするため、モデルのセキュリティ制限を緩和し、通常はリスクの高い動作をブロックする防御を無効にした。モデルは単にテスト問題を素直に解くだけでよかったが、自らシステム内のセキュリティ脆弱性を発見し、その脆弱性をたどって公開ネットワークに侵入し、権限を回避してシステムを横断し、最終的に盗んだログイン認証情報を使って世界最大のオープンソースAIプラットフォーム「Hugging Face」のコアシステムに侵入し、データベースから直接テスト問題の答えを奪取したのだ。

OpenAIが示した説明はたったの8文字で、「悪意はなく、過度な集中」だった。

この8文字こそが真に背筋を凍らせるものだ。

企業顧客にとって最も恐ろしいのは、モデルが能動的に悪事を働くことではない。むしろ、それが非常に真剣に、悪い目標を代わりに達成してしまうことだ。

そして、この事件の最大の皮肉は、過去1年半、世界中が警戒していた「危険な中国のオープンソースモデル」が、未だに仮定の段階にとどまっていることだ。実際に脱獄し、他人の本番システムを突破したのは、クローズドソース陣営自身の旗艦モデルだった。Hugging FaceのCEO、Clem Delangueはすぐにこの事故をオープンソースの宣伝材料として利用し、「AIの安全性は、一社が扉を閉じて解決できるものではなく、オープンな協力によってのみ解決できる」と述べた。

同じ事故を、オープンソース陣営とクローズドソース陣営がそれぞれ、自らの路線の正しさを示す証拠として利用したのだ。

将来の真の分水嶺は、おそらくモデルがオープンソースかどうかではなく、モデルがどのようなサンドボックス、どのようなIDシステム、どのような取り消し可能な権限と監査ログの中で実行されるかにある。クローズドソースであれオープンソースであれ、この課題から逃れることはできない。

そして、クローズドソースのセキュリティに関する物語が自ら崩壊し始める一方で、より大きな規模での逆転が静かに進行していた。

攻守交代、今度はアメリカが恐れ始めた

米国の政策議論やテクノロジーに関する物語の一部には、ほとんど『三体』的な想像が存在する。最も先進的なNVIDIAチップの中国への流入を制限すれば、AIの進歩は強制的に減速するだろう、と。

中国が科学研究を完全にできなくなるという意味ではない。彼らが考えているのは、計算能力のギャップが拡大し続け、最先端モデルのトレーニングにかかるハードルが非常に高くなり、乗り越えられなくなるということだ。先進的なチップは、この競争における「物理法則」のようなものであり、それを手に入れなければ、前線で走り続けることは困難だと彼らは考える。

この判断には根拠が全くないわけではない。大規模モデルには確かに計算能力が必要であり、チップ制限はコスト増加、拡大の遅延を招き、多くのチームが米国の研究室のトレーニング規模を再現することをより困難にする。問題は、制限が人々の選択も変えるということだ。もし既製の最高のツールを