AI News HubLIVE
サイト内リライト4 分で読了

Meta、Microsoft、Nvidia、IBMなどがオープンウェイトAIを支持

20以上の企業・組織が公開書簡に署名し、米国の政策立案者にオープンウェイトAIモデルの保護を求めた。書簡は1980年代のオープンソースソフトウェア運動に例え、オープンウェイトが参入障壁を下げ、競争を促進し、ベンダーロックインを防ぐと主張。安全性の懸念にも言及し、クローズドモデルが本質的に安全とは限らないとし、蒸留技術を正当な手法として擁護している。

ソースArtificial Intelligence News著者: Ryan Daws

20以上の企業・組織が共同で公開書簡に署名し、米国の政策立案者に対してオープンウェイトAIモデルの保護を求めました。本日公開された書簡(PDF)には、直接の商業競合相手やビジネスモデルにほとんど重複のない組織が名を連ねています:Meta、Microsoft、Nvidia、IBM、Dell Technologies、CrowdStrike、Palantir、ServiceNow、Hugging Face、Perplexity、Mistral、Andreessen Horowitz、Y Combinator、Linux Foundation、Mozillaなどです。

書簡の主張の中心は、1980年代のオープンソースソフトウェア運動と、AIモデルの重み(ウェイト)が自由に流通すべきか、商業APIの背後に留まるべきかという現在の議論との比較にあります。オープンウェイトモデルとは、トレーニング済みのパラメータが公開され、誰でもダウンロード、検査、修正、そして自身のハードウェアで実行できるAIシステムです。これは、OpenAIやAnthropicが提供するフロンティア製品のようにAPIアクセスのみで、基礎となる重みがベンダーのインフラから決して離れないクローズドモデルとは異なります。

署名者たちは、オープンウェイトを、AIの能力が少数の資金豊富なラボを超えて、「工場、病院、農場、教室、そして街の中小企業」のワークフローに広がるメカニズムと位置づけています。彼らの議論は三つの軸に沿っています:

オープンウェイトは、フロンティアモデルをゼロからトレーニングしたり、日常的なタスクにフロンティア価格のトークン料金を支払ったりする余裕のないスタートアップや公的機関の参入コストを引き下げます。

また、チップからクラウドインフラ、アプリケーションに至るまでスタック全体の競争を促進し、コストを抑え、少数のプロバイダーによる価値の掌握を防ぐと書簡は述べています。

さらに、オープンウェイトはエンタープライズ顧客にベンダーロックインを回避する方法を提供します。オープンウェイトモデルを実行する組織は自らのデータを管理し、単一ベンダーのロードマップや価格決定に依存せずに内部要件に合わせてモデルを適応させることができるからです。

書簡の最も鋭い部分は、リスク事例に直接取り組み、オープンモデルとセキュリティに関する一般的な枠組みを逆転させるものです。重みがリリースされると、元の開発者の制御を超えると書簡は認めています。修正版は追跡や逆転が困難になります。微調整されたり、簡略化されたオープンモデルのバージョンは、安全ガードレールが取り除かれた状態で流通し、リコールメカニズムはありません。

署名者たちは、答えは禁止ではないと主張します。彼らの主張はサイバーセキュリティとの比較に基づいています:AIを装備した攻撃者に直面する防御側は、脅威を検出しシミュレートするために同等の能力を持つモデルへのアクセスを必要としますが、クローズドで許可が制限されたシステムは簡単には提供しません。

彼らはこれをより広範なセキュリティ主張に拡張し、クローズドモデルは本質的に安全ではないと論じます。なぜなら、それらは外部研究者が観察または検証できない方法で侵害されたり、悪用されたり、失敗する可能性があるからです。先進的な能力を少数のクローズドプロバイダーの背後に集中させることは、この解釈では、単一障害点を排除するのではなく、作り出すことになります。

対照的に、オープンモデルは外部研究者が行動を調査し、レッドチーム演習を実施し、多くのチームにわたって脆弱性を特定することを可能にし、単一ベンダーの内部テストに依存する必要はありません。

書簡は、「オープンソースは隠蔽よりも安全である」という、数十年にわたるソフトウェアセキュリティの議論を形作った議論に直接平行線を引いていますが、AIシステムに特に適用される主張を裏付ける具体的な脆弱性発見データやインシデント数値は引用していません。

書簡は、AIコミュニティで論争となっている手法、蒸留(ディスティレーション)についても特別に擁護の場を設けています。蒸留とは、あるモデルの出力を使用して別のモデルをトレーニングまたは改善する手法で、機械学習の研究と製品開発において標準的なプラクティスであり、評価、検証、そして異なるサイズのモデル間での能力移転に使用されます。

署名者たちは、蒸留を正当な手法と、彼らが「クローズドモデルから価値を不法に抽出する試み」と呼ぶものとの間に線を引き、前者が後者を対象とした制限に巻き込まれるべきではないと主張しています。

これは、DeepSeekやKimiのような中国のモデルの台頭後に燃え上がった紛争に直接応えたものと読めます。その際、複数の米国ラボが、競合モデルが自社のクローズドシステムから無断で出力を蒸留してトレーニングされた可能性を示唆しました。

書簡の立場は、分野全体が依存する技術に包括的な制限をかけるのではなく、的を絞った法的および商業的メカニズムを通じて不正流用に対処するというものです。

この書簡は、特定の立法や規制提案を伴わずに発表されました。これは、ワシントンで予想されるAI政策措置に先立つポジショニング文書であり、立法者に対し、スタートアップや研究者へのコンピュートアクセス拡大、共有トレーニングデータセットと評価フレームワークへの資金提供、そしてオープンモデルに対する「時期尚早な制限」を避けるよう求めています。

これは、確定した政策成果というよりも、主要なインフラ・チッププロバイダーが規制の議論をどこに着地させたいかを示す指標と見なすべきです。Nvidia、IBM、Dellのようなプレーヤーは、オープンウェイトエコシステムが繁栄することを直接的な商業的理由から望んでいます。なぜなら、より広範な展開可能なモデルは、どのラボが重みを生産したかに関係なく、より多くのコンピュートとサービスを販売するからです。

オープンウェイトとクローズドモデルの展開を検討する調達チームは、どちらかのアプローチを有利にする政策環境は未確定であり、蒸留やオープンリリースへのいかなる制限も、単一の立法サイクル内でセルフホストAIの経済性を変える可能性があることを考慮すべきです。