🔬 Deep Dive｜AIは誰のものか──NVIDIA ジェンスン・フアンの書簡と、オープンウェイトが変える「知能の所有権」

2026年7月24日、NVIDIA CEOのJensen Huangは、自身のX初投稿で一通の書簡を公開した。

題名は「Open Weights and American AI Leadership」。

そこから始まったのは、モデルを開くか閉じるかという技術論だけではない。AIを借りるのか、所有できるのか。誰が検証し、変更し、供給者から退出できるのか。書簡が可視化したのは、これからの経済を支配する「知能の主権」をめぐる争いである。

■ 1｜25から77へ──ジェンスンの投稿が動かした48時間

Jensenの投稿は短かった。

AIはあらゆる産業を変え、あらゆる企業を動かし、あらゆる国で作られる。オープンモデルは安全とサイバーセキュリティを強め、イノベーションと普及を加速し、主権を可能にする。そして世界には、最先端のクローズドモデルと最先端のオープンモデルの両方が必要だ——その趣旨である。

重要なのは、この投稿がNVIDIAの製品発表ではなく、政策書簡の公開だったことだ。

書簡は、誰でもダウンロードし、調べ、変更し、自らのインフラで動かせるモデルを「open-weight models」と定義した。その上で、米国政府に対し、ダウンロード可能なモデルへの早すぎる規制を避け、計算資源、共有データ、評価基盤へのアクセスを広げるよう求めた。

公開当初の署名者は25者だった。NVIDIA、Microsoft、Meta、IBM、Dell Technologies、Palantir、Hugging Face、Linux Foundationなどが並んだ一方、Google、OpenAI、Anthropic、SpaceXはリストになかった。

ここだけを切り取れば、「オープン陣営」と「クローズド陣営」が分かれたように見える。

しかし、構図はすぐに動いた。

Elon MuskはXで「全面的に支持する。Jensenは正しい」と表明した。Sam Altmanも、米国がオープンソースとプロプライエタリ・モデルの双方で勝つことを望み、この書簡を歓迎すると投稿した。個人の支持と組織の正式署名は別だが、少なくとも両者は、オープンとクローズドを排他的な二択にはしなかった。

そして週末を通じて署名者が増えた。

7月27日に確認したNVIDIA公式PDFには77者が掲載され、Google、OpenAI、SpaceXも入っている。Anthropicは掲載されていない。

つまり、この出来事を「OpenAI、Google、Anthropicが署名しなかった」と現在形で語るのは正確ではない。

正しい時系列はこうだ。

最初は25者だった。Jensenの投稿と業界の反応を経て、約48時間でGoogle、OpenAI、SpaceXを含む77者へ広がった。その中でAnthropicは、主要AI企業として最も明瞭な非署名の位置に残った。

署名欄は単なる賛同者名簿ではない。AI産業の利害と思想が、週末の間にどこへ収斂したかを示す地図になった。

■ 2｜オープンウェイトは、オープンソースと同じではない

ここで言葉を整理する必要がある。

オープンウェイトとは、学習済みモデルのparameters、つまりweightsを取得し、自らの環境で実行・検査・改変できる状態を指す。ただし、利用許諾には商用制限や再配布条件があり得る。学習データの中身や学習コードが公開されているとも限らない。

Open Source Initiativeが定めるOpen Source AI Definition 1.0は、さらに高い基準を置く。

使う自由。仕組みを調べる自由。目的に合わせて変更する自由。変更の有無を問わず共有する自由。その実効性を支えるため、データに関する情報、コード、パラメータが必要だとする。

したがって、weightsをダウンロードできるだけで、直ちに「オープンソースAI」とは呼べない。

AIの開放性は一つのスイッチではなく、少なくとも次の層に分かれる。

1. weights——学習済み能力を保持できるか
2. code——学習・推論・運用の実装を検証できるか
3. data information——何から学んだかを理解できるか
4. license——利用・改変・再配布の権利があるか
5. compute——自ら実行できる資源へアクセスできるか
6. governance——更新、停止、ルール変更を誰が決めるか

この区別は決定的である。

weightsが開いていても、計算資源が数社に集中し、ライセンスを一社がいつでも変えられ、配布経路が一つしかなければ、システム全体は分散化されていない。

反対に、weightsが閉じていても、APIによる監査、データ隔離、明確な責任主体、継続的な安全更新が重要な価値を持つ場合もある。

「openだから善、closedだから悪」ではない。

問うべきなのは、どの層を誰が制御し、利用者にどの権利が残るかである。

■ 3｜なぜNVIDIAは開放を求めるのか──理念と経済合理性

NVIDIAの立場には、公共的な理念と明確な経済合理性が同時に存在する。

書簡が掲げる第一の理由は、アクセスだ。

すべての仕事に最大・最高価のfrontier modelを使う必要はない。工場、病院、農場、学校、中小企業が、用途に合った大きさと費用のモデルを選び、機密データを外へ出さず、自らのインフラで動かせるなら、AIは一部の巨大企業のサービスから産業の基盤へ変わる。

第二は競争である。

モデルを多数の組織が改変・配備できれば、競争はmodel developer間だけでなく、cloud、chips、applications、security、servicesへ広がる。APIの入口を握る数社だけでなく、その周囲の産業に価値が分散する。

第三は顧客のcontrolだ。

企業がAIへ投資するほど、単一providerへのlock-inは重くなる。価格改定、利用規約、地域制限、モデル廃止、安全ポリシーの変更が、顧客の事業継続を左右するからだ。weightsを保持できれば、配置場所を選び、独自評価を行い、蓄積した能力を次の環境へ持ち出せる。

そして、ここにはNVIDIA自身の経済がある。

AIが数社のAPI内で動く場合も、NVIDIAは計算需要を得る。しかしopen-weight modelsが企業内、国家インフラ、地域cloud、edge、サイバー防御へ広がれば、accelerators、networking、inference software、model serving、security、evaluationへの需要はさらに多層化する。

モデル層がコモディティ化しても、計算と運用の層は消えない。むしろ、動くモデルが増えるほど「つるはしと道路」の市場は広がる。

だからNVIDIAはオープンを唱える——それだけで片付けるのは浅い。

企業の利害があることと、主張が制度的に重要であることは両立する。見るべきなのは、NVIDIAの利益と、企業・国家・開発者がprovider依存を下げたいという需要が、同じ方向を向いていることだ。

この一致が、25者の書簡を77者の連合へ拡大させた。

■ 4｜Anthropicの慎重論──安全は「秘密にすること」だけでは作れない

Anthropicが現行の署名者一覧にいないことは重要である。

しかし、その意味を誇張してはいけない。

Anthropicの公式な規制論は、open weightsかclosed weightsかという形式だけで規制を決めるべきではなく、実測されたriskに基づくべきだとしている。一律のテストでリスクが高いと示されるなら強い対策を取り、能力が閾値に届かないなら過剰な負担を課さない。これは同社のResponsible Scaling Policyにも通じる考え方だ。

open weightsには、closed serviceと異なる固有リスクがある。

一度配布されたweightsは、元のdeveloperが回収できない。guardrailsを外した改変版を作れる。任意のデータでfine-tuningできる。安全更新を全利用者へ強制できない。能力がサイバー攻撃や生物・化学領域で高まるほど、「誰でも保持できる」ことの不可逆性は重くなる。

さらにAnthropicは2026年2月、DeepSeek、Moonshot、MiniMaxが約2万4,000の不正アカウントを通じ、Claudeとの1,600万超のやり取りを生成して能力を抽出したと発表した。Moonshotについては340万超としている。

これはAnthropicによる調査と帰属であり、司法判断ではない。また同社自身、distillationは広く使われる正当な学習手法だと認めている。争点は技術そのものではなく、規約違反、アクセス制限の回避、能力抽出の規模と目的にある。

この立場から見れば、frontier capabilityをダウンロード可能にすることへ慎重になる理由はある。

だが、NVIDIA側は安全の前提を反転させる。

閉じていることは、それ自体で安全を意味しない。内部挙動を外部が検査できず、数社のproviderがsingle point of failureになり、防御側まで利用を拒否されるなら、秘密性は安全ではなく依存を作る。

7月27日にNVIDIAが発表したOpen Secure AI Allianceは、open modelsとopen harnessesを「defensive assets」と位置づけた。NVIDIAの説明では、Hugging Faceのセキュリティ事案でclosed AI toolsがforensic analysisを拒否した際、同社はopen-weightのGLM 5.2を自らのインフラで動かし、1万7,000超のactionsを解析した。

ここから得るべき結論は、「openの方が必ず安全」でも「closedだけが安全」でもない。

安全はweightsの開閉だけでは決まらない。

identity、permissions、isolation、harnesses、guardrails、logs、evaluation、incident response。そのfull stackを誰が検証でき、誰が緊急時に制御できるかで決まる。

AnthropicとNVIDIAの対立は、安全を重視する側と軽視する側の争いではない。

危険な能力を中央で制御することを重く見るのか。防御能力を分散し、検証可能性と自律性を重く見るのか。安全を作るアーキテクチャの違いである。

■ 5｜「借りる知能」から「持てる知能」へ

現在、多くの人はAIを所有していない。

質問やデータを送る。providerの計算機上でモデルが動く。結果だけを受け取る。便利であり、最先端能力への入口として極めて強い。

しかし、それは知能を借りている状態でもある。

providerは、価格を変えられる。利用目的を制限できる。特定地域への提供を止められる。モデルを更新・廃止できる。どこまで監査させるかを決められる。利用者が築いたworkflowやspecialized capabilityが、そのproviderの継続に結びつく。

open weightsが変えるのは料金だけではない。

第一に、possession。

モデル能力を、自社、大学、自治体、国家、個人が選ぶインフラ上に保持できる。

第二に、verification。

同じartifactを使っているか。誰がどこを改変したか。どの評価を通過したか。供給者の説明だけでなく、第三者が検査できる。

第三に、modification。

言語、法制度、専門領域、社内データ、hardware条件に合わせ、providerのroadmapを待たずに適応できる。

第四に、exit。

価格、規約、政治、障害、企業買収が変わったとき、蓄積した能力を捨てずに別の運用者へ移れる。

この四つをまとめたものが「知能の主権」である。

主権は、すべてを自前で作ることではない。

複数のproviderを使ってもよい。closed frontier modelへ必要なときだけ接続してもよい。重要なのは、知能の供給者を選び直す権利と、組織が蓄積した能力を持ち出す権利が残ることだ。

open weightsは、AIをサービスから資産へ完全に変えるわけではない。巨大モデルを動かす計算資源、電力、運用人材は依然として高価である。

それでも「modelそのものを持てない世界」と「条件つきでも持てる世界」の差は大きい。

前者では、AI経済の最終的な許可権がproviderに残る。後者では、利用者側にも交渉力が生まれる。

■ 6｜オープンソース、クリプト、ブロックチェーンへ──共通するのは「検証・分岐・退出」

ここで、オープンウェイトはopen source、crypto、blockchain、decentralized networksへつながる。

ただし、「AIをblockchainに載せれば分散化する」という単純な話ではない。

共通しているのは技術の形ではなく、制度の原理である。

open sourceは、ルールとimplementationを読めるようにする。

cryptographyは、誰を無条件に信頼するかではなく、artifact、identity、transaction、claimを検証できるようにする。

blockchainは、複数主体の間でprovenance、ownership、incentives、settlement、governanceを共有する必要があるとき、単一管理者に依存しない台帳を作る。

decentralizationは、運用者が一人でなくても協調でき、必要ならforkし、別の系へexitできるようにする。

この文脈で、open weightsには三つの接続点がある。

一つ目はprovenanceだ。

weights、fine-tune、evaluation、security patchへcryptographic hashと署名を付ければ、どのモデルartifactを誰が作り、何を変更したかを検証しやすくなる。blockchainが必要かどうかは用途次第だが、複数組織が同じ履歴を共有する場合には意味を持つ。

二つ目はownershipとsettlementだ。

データ提供者、model developer、compute provider、evaluator、エージェント運用者の貢献を記録し、利用料や報酬を分配する仕組みは、crypto-economic networksと相性がよい。これはtokenを付ければ価値が生まれるという意味ではなく、参加者間の計測可能な貢献と責任が前提になる。

三つ目はforkabilityだ。

モデル、code、license、governanceが十分に開かれていれば、communityや企業は一つの運営主体の方針変更に従うだけでなく、別の実装や運用へ分岐できる。退出可能性があるからこそ、中央のproviderにも節度が働く。

ただし、weightsがダウンロードできるだけでは、AIは分散化されない。

training computeは巨大資本に集中し得る。inferenceも高性能chipと電力に依存する。training dataは見えないままかもしれない。licenseとdistributionを一社が握り、governanceに外部参加がなければ、open weightsは「持ち運べる製品」ではあっても「分散化された制度」ではない。

それでも、open-weight layerが存在する意味は大きい。

これからのAIは、おそらくhybridになる。

最先端の能力、安全更新、managed agents、consumer experienceではclosed frontier modelsが残る。一方、企業内運用、sovereign AI、edge、規制産業、サイバー防御、専門モデルではopen weightsが拡大する。その周囲でdata、evaluation、security、orchestration、compute、identity、provenanceの市場が育つ。

見るべき次の指標は、署名者数だけではない。

公開されるweightsの能力とlicense。学習データの透明性。独立evaluationの厚み。Open Secure AI Allianceが実際に出すtools。Anthropicが示す能力閾値。米国がdistillationとmisappropriationをどう分けるか。そして、企業や国家がAPI依存からどこまで退出可能な設計を採るかである。

JensenがXで公開した一通の書簡は、オープンモデルを無条件に正当化する免許ではない。

だが、AIの未来を「最も賢いモデルはどれか」という競争から、「誰がその知能を持ち、検証し、改変し、退出できるか」という制度設計へ進めた。

closed modelはなくならない。open modelも周縁には戻らない。

両者が共存する時代に、最も重要になるのは選択肢の数ではない。

選択し直せることだ。

open-weight layerを持たないAI経済は、画面上に無数のサービスが並んでいても、構造的にはpermissioned economyである。

AIは誰のものか。

その答えは、誰が最も大きなモデルを作るかではなく、誰に検証・分岐・退出の権利が残るかによって決まる。

透明性メモ:

本稿は2026年7月27日JST時点の公開情報をもとに整理した。NVIDIA書簡の署名者一覧は短期間に更新されており、公開当初の25者と、7月27日確認時点の公式PDFに掲載された77者を分けている。PDF本文に総数表示はないため、77は掲載名を個別に数えた値である。

Anthropicが現行署名者一覧にないことは確認できるが、本稿はこれを同社があらゆるopen-weight modelへ反対している証拠とは扱わない。同社の公式政策文書は、open/closedという形式ではなく実測riskに基づく規制を主張している。

DeepSeek、Moonshot、MiniMaxによるdistillationに関する件数と帰属はAnthropicの2026年2月発表に基づく会社側の主張であり、司法判断ではない。

本稿の「知能の主権」「permissioned economy」「hybrid」という整理はSITIONによる構造分析・予測である。投資助言、法的助言ではない。

Sources:

• Jensen Huang — X post https://x.com/JensenHuang/status/2080643682408321103
• NVIDIA — Open Weights and American AI Leadership https://images.nvidia.com/pdf/Open-Weights-and-American-AI-Leadership.pdf
• NVIDIA — Open Secure AI Alliance https://blogs.nvidia.com/blog/open-secure-ai-alliance/
• Anthropic — The case for targeted regulation https://www.anthropic.com/news/the-case-for-targeted-regulation
• Anthropic — Detecting and preventing distillation attacks https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks
• Open Source Initiative — The Open Source AI Definition 1.0 https://opensource.org/ai/open-source-ai-definition
• The Washington Post — Initial 25-signatory snapshot https://www.washingtonpost.com/technology/2026/07/24/top-tech-firms-urge-us-government-not-limit-open-ai-models/
• Axios — Weekend additions and Anthropic status https://www.axios.com/2026/07/27/nvidia-anthropic-openai-open-weight-debate
• Bloomberg Law — Sam Altman response https://news.bloomberglaw.com/artificial-intelligence/altman-says-wants-us-to-win-both-in-open-proprietary-ai-models

#OpenWeights #オープンソースAI #AIインフラ #NVIDIA #分散化 #SITION