何が起きたか
この夏、AI業界の話題はAnthropicの最新フロンティアモデルと、それを誰が使えるかを巡るワシントンの規制論争に集中していました。しかしその横で、開発者たちはAnthropicやOpenAIの「許可」を待たずに構築を続けていました。
数字がその変化を示します。Hugging Faceでは今春、中国製オープンウェイトモデルがダウンロードの41%を占め、米国勢を上回りました。モデルの人気を示すOpenRouterでは、上位6モデルすべてがTencent、Xiaomi、DeepSeek、MiniMax、Z.aiといった中国企業のオープンモデルで、Claude Opus 4.7は7位。開発プラットフォームVercelでは、6月にAI処理要求の約3分の1をオープンモデルが担いました。
なぜ重要か
これらの数字は「本番運用（プロダクション）の重心移動」を意味します。Vercelのデータでは、オープンウェイトモデルが量の多いインフラ処理を吸収し、クローズドモデルは高コストのプレミアム層として動く構図が見えます。Hugging FaceのClem Delangue CEOは、数年後にはフロンティアモデルは実験や高付加価値タスク専用になり、本番ワークロードの大半は企業の非公開モデルかオープンソースモデルで動くようになる、と述べています。
ただし注意点もあります。これらのプラットフォームの数字は、OpenAIやAnthropicが自社でホストするセッションを含んでいません。両社の利用の大半はそこにあると見られ、フロンティアモデルが死んだわけではありません。
「借りる」から「所有する」へ
変化の核心は、AIを「レンタルする」か「所有する」かの選択です。Delangue氏は、クローズドなフロンティアモデルをスケールさせるコストを見た顧客が、自前でモデルを持つことを重視し始めたと指摘します。「AI企業や技術企業なら、可視性も所有権もないブラックボックスAPIに中核能力を外注したくはない」という論理です。
中国の各研究所は数カ月ごとに、デプロイが安くカスタマイズも容易なオープンウェイトモデルを投入しています。北京のZ.aiが公開したGLM-5.2は、エージェント型のコーディングに強く、セキュリティ脆弱性の発見ではAnthropicの最新モデルと競合する水準に達しています。
安全性を巡る対立
一方でAnthropicのDario Amodei CEOは、強力なオープンモデルの重み（weights）を拡散させることは、一度公開すれば制御が難しく危険になり得ると警告します。オープンモデルは悪意ある者が偽情報やサイバー・生物兵器に悪用しやすいという懸念です。
これに対しDelangue氏は、最大のリスクは「権力の集中」だと反論します。透明性があれば防御側が既知のリスクにパッチを当てられ、閉じても安全にはならない——APIのガードレールは突破しやすく、重みも盗まれ拡散し得るからだ、という主張です。
💼 事業会社視点：これは自社にどう効くか
日本の事業会社にとって最大の含意は「AIの主要能力をどこに置くか」という調達戦略の見直しです。ECやSaaSのように大量のAI推論をさばく事業では、Vercelが示す通り、量の重い処理をオープンモデルの自社運用に寄せ、高付加価値な判断だけをフロンティアAPIに残す二層構成が現実的な最適解になりつつあります。単価差がそのまま原価率に直結するためです。
受託開発・SIerは顧客の「モデル所有」ニーズを受注機会にできます。Fortune 500の半数がHugging Faceで自社モデルを運用する流れは、国内でも数年遅れで来ます。GLM-5.2のようにコーディングや脆弱性検出で商用に迫るオープンモデルが数カ月ごとに出る以上、「特定APIへの丸投げ」を前提にした提案は陳腐化します。
経営者が今動くべきは、①中核業務のAIを単一ベンダーに固定しない（MicrosoftのNadella氏も単一プロバイダ依存とデータ主権を警告）、②機密データを扱う処理はオープンモデルの自社ホストを検証、③調達契約で学習データの一方通行(distillation制限)を精査すること。学習が一方向にしか流れなければ、経済価値はインフラ所有者に収束します。