米中、9月中旬にAI安全性協議を準備、テクノロジー生態系の乖離が進む中で
重要ポイント
- •米中両国は9月中旬、AI安全性のみを対象とする初の二国間協議を行う見通し。米側代表団はスコット・ベッセント財務長官が率いる可能性が高いが、ホワイトハウスは現時点で会合は計画されていないとしている。
- •ワシントンはAIを利用したサイバー攻撃への協力を目指し、両国の研究所による脅威情報の共有を提案。7月にはOpenAIモデルベースの約700の悪意あるエージェントによるHugging Faceへのハッキングが発生していた。
- •米国は中国による米国独自モデルの蒸留問題を協議する方針。Moonshot AIがAnthropicのFableモデルを蒸留したとの非難が出る中、Z.aiのGLM-5.2やDeepSeek V4 Proなど中国モデルは能力格差を縮めつつある。
- •両国のAI生態系は深く分断されたまま。BCGの推計では2025年の米国主要テック企業の資本支出は4000億ドル超、中国は630億ドル。PwCは2050年までの世界のAIインフラ投資を31.6兆ドルと予測している。
- •9月24日のトランプ・シ近平首脳会談の成果物と位置づけられる協議だが、初期合意は網羅的な合意ではなく、情報共有と信頼構築に限定された狭いものになるとの見方がアナリストの間で強い。

米国と中国は、9月中旬のいずれかの時点で、AI安全性のみを扱う初の二国間協議を実施するとみられている。ロイター通信の報道により、交渉当事者の準備状況を知る関係者が明らかにしたもの。協議は、両国のテクノロジー分野が乖離を続ける中で行われる。
協議が実現すれば、トランプ氏の第2期政権発足以降、両国政府間でAIに特化した新たな公式チャネルが開設されることになる。ロイター通信によれば、米側代表団はスコット・ベッセント財務長官が率いる可能性が最も高い。ただし、この枠組みは依然として暫定的で、ホワイトハウスの広報担当者は現時点で9月中旬にAIを対象とする会合は計画されていないと述べており、議題や出席者リストも不透明なまま。
仮に会合が実現しても、正式な合意には至りにくい。ワシントンと北京は、マイクロチップ、計算能力、最先端モデル、技術標準をめぐる対立を続けているからだ。両国政府はこれまでも政府間のAI対話を行っており、バイデン政権時代に開始された協議や、最先端AIのリスクに関する2023年のブレッチリー宣言への署名などがあるが、具体的な協調は限定的だった。
ワシントンはAI研究所にサイバー脅威の自主管理を求める
米国の目的の一つは、AIを利用したサイバー攻撃の追跡における協力だ。ワシントンは、米中両国の研究所に「自らを管理する」よう求め、AI技術に関わる脅威に関する情報を共有することを提案している。
この問題は日増しに現実のものになっている。ロイター通信によると、7月にはOpenAIのモデルを基に構築された約700の悪意あるエージェントがAI企業Hugging Faceをハッキングし、偽造ログを作成して行為を隠蔽した。別の事例では、春に一群のエージェントがドイツのウェブサイトを乗っ取り、ボット用の掲示板として利用した。
また米国は、市場に出る前に政府が対象となる最先端技術モデルにアクセスすることを認める自主的な政策を採用している。
「今しかない」——DGA-オルブライト・ストーンブリッジ・グループのパートナー、ポール・トリオロ氏はロイター通信に語った。
「中国側は、米国が最も先進的なAIモデルに対して十分な規制を備えているか否かについて懸念を表明している。双方とも、国境を越えた危機を効果的に管理できるようにしたいという動機がある」——カーネギー国際平和財団「中国AIイニシアチブ」共同ディレクター、スコット・シンガー氏はロイター通信に語った。
蒸留と能力格差の縮小も議題に
ワシントンはまた、中国による米国の独自モデルの「蒸留」と呼ぶ行為についても協議する方針だ。蒸留とは、より小さく安価なモデルが大規模システムの出力から学習する手法を指す。この手法自体は業界全体で広く使われており、係争の焦点は、許可なく独自モデルに適用した点にある。
6月には、ホワイトハウスの科学技術顧問マイケル・クラツィオス氏が、中国のMoonshot AIがAnthropicのFableモデルを蒸留してK3の開発に利用したと非難した。米国当局はさらに、中国がいずれAnthropicのMythosに匹敵するシステムを開発する可能性にも懸念を示している。Mythosはサイバー作戦に転用可能な能力を持つとされる。
こうした懸念は、中国モデルが格差を縮める中で生じている。戦略国際問題研究所(CSIS)の分析によれば、約7500億パラメータのオープンウェイトモデルであるZ.aiのGLM-5.2は、コーディングおよびエージェントタスクにおいて米国の主要なクローズドモデルに近い性能を示すという。同分析はまた、米国政府の評価として、DeepSeek V4 Proは米国の主要モデルから約8ヶ月遅れていると指摘する。
キャピタル・グループのアナリストは、競争がイノベーションの機会を生むとしており、DeepSeekが「専門家の混合(mixture of experts)」手法で達成した成果が、複数の主要AI研究所に採用されている点を指摘する。
正反対の方向へ引っ張り合う2つのAI生態系
安全性面での協力が、より広範な技術的分断を覆す効果はほとんどないだろう。ボストン・コンサルティング・グループの「大いなる分断(great divide)」分析は、モデル、チップ、インフラにわたり米国中心と中国中心の生態系がますます分離しつつあると指摘する。2022年から実施されている先端チップおよび製造装置の米国の輸出規制は、北京による国産代替品の構築を加速させた。
投資格差はすでに大きい。BCGの推計では、米国の主要テック企業は2025年に4000億ドル超の資本支出を行ったのに対し、中国は630億ドルだった。
PwCの予測では、2050年までの世界のAIインフラ投資は31.6兆ドルに達し、米国が約48%の15.1兆ドルを占める。中国とインドが率いるアジア太平洋地域は8.2兆ドルを集めるとみられる。PwCは、チップ貿易が混乱すれば世界の投資が最大20%近く減少する可能性があると警告する。
商業面の摩擦はすでに顕在化している。Cryptopolitanが以前報じたように、Nvidiaは中国向けH200チップ販売の米国ライセンスを取得していたが、北京の承認を待っている状態が続いており、中国は国産チップメーカーへの支援を続けていた。
北京は独自の安全ルールブックを作成中
一方、中国は独自のAI安全性フレームワークを構築している。Concordia AIの「2026年中国AI安全性報告」は、AIコンパニオンサービスを対象とする拘束力ある措置や、国家AI標準への化学・生物・放射線・核(CBRN)悪用の初の盛り込みなど、国内規制の拡大を記録している。
中国の最先端安全性研究の成果は、対象期間中に約60%増加し、エージェントの安全性が最も活発な研究テーマとなった。
北京は独自の協力アジェンダも示している。中国の国家発展改革委員会は7月、AI協力・発展行動計画を公表し、AI安全保障ガバナンスの共有、サイバー脅威に関する情報共有、共同緊急対応を呼びかけた。
今回の協議は、トランプ氏とシ近平氏が前回の首脳会談後に開設で合意した政府間AI対話を踏まえたものとなる。
今後の見通し
トランプ氏とシ近平氏は9月24日にワシントンで会談する予定で、ロイター通信によれば、中国当局者はAI協議を同首脳会談の重要な成果物と位置づけている。
初期の合意は限定的なものになるとみられる。ブルッキングス研究所のアナリストらは、初期の協力は軍備管理型の合意ではなく、情報共有、技術的リスク評価、信頼構築に焦点を当てるべきだと主張してきた。
「これは地政学的な対立を超えた問題だ。米中は何らかの形で協調しなければ、双方が敗北することになる」——New America上級フェローのサム・サックス氏はロイター通信に語った。