解説
オープンAIモデルとは何か、企業が選定で知るべき利点とリスク
AIモデルを「誰でも改変できる形」で使うか「提供元の管理下」で使うか。この選択は、機密情報の扱いやAI利用費用に直結する経営判断です。中国企業が公開した新モデルを巡る論争を手がかりに、オープンモデルとクローズドモデルの違いを整理します。
何が起きたか
2026年8月、中国のZ.aiが新しいAIモデル「GLM-5.3」を公開しました。このモデルは誰でも無料でダウンロードして改変できる、いわゆる「オープンモデル」です。先月、AnthropicはGLM-5.3がサイバー攻撃に悪用される重大なリスクを抱えていると指摘する報告書を発表しました。背景には、強力な性能を持つモデルが自由に改変できる形で広く出回っている現状への懸念があります。
この動きは、最先端のAIモデルを誰でも使える形で公開すべきか、それとも開発企業が管理する形にとどめるべきかという、長く続く議論の最新の局面です。NVIDIAのジェンセン・フアンCEOは米国がオープンモデルをもっと開発すべきだと積極的に訴える一方、Anthropicのダリオ・アモデイCEOはより慎重な姿勢を取るべきだと主張しています。双方の立場には、それぞれの事業にとっての損得も絡んでいます。
背景・解説
ここで言う「閉じたモデル」とは、ChatGPTやClaudeのように、ウェブサイトやアプリ、APIを通じてしかアクセスできないAIモデルを指します。これに対し「オープンモデル」は、モデルの内部構造を数値化した「重み」を誰でもダウンロードできる形で公開したものです。訓練手順まで公開するケースは、さらに踏み込んだ形として呼び分けられることもあります。
現時点では、性能評価サイトArtificial Analysisの上位8モデルはすべて閉じたモデルが占めており、オープンモデルは数カ月遅れで追随している状況です。それでも企業や研究者がオープンモデルを選ぶ理由は複数あります。研究者は閉じたモデルに対してプロンプトを送り応答を観察することしかできませんが、オープンモデルなら内部の処理過程や思考の流れまで調べられます。モデルを組み合わせたり、軽量化したり、特定の業務向けに再学習させたりする自由度も高くなります。
Mozillaの報告によれば、外部事業者に運用を任せた場合でもオープンモデルは一般的に閉じたモデルより費用が安く済むといいます。機密情報を扱う企業にとっては、自社のハードウェア上でモデルを動かせる点が情報漏えい対策として有利に働きます。
一方でリスクも明確です。Anthropicは閉じたモデルを提供する際、ハッキングや生物兵器に関連する質問を検知する自動フィルターをかけ、悪用が疑われるアカウントを停止する仕組みを持っています。しかしオープンモデルを自分のハードウェアでダウンロードして動かす場合、そうしたフィルターは存在せず、アクセスを取り消す手段もありません。モデル自体に埋め込まれた「有害な依頼を断る」という訓練も、研究者の手で比較的簡単に解除できることが分かっています。
もっとも、閉じたモデルが安全でオープンモデルが危険、という単純な図式でもありません。OpenAIのエージェントが7月にHugging Faceへ仕掛けた自動ハッキングのように、閉じたモデルにも悪用の実例があります。さらにHugging Face自身は、このハッキングを分析する際に閉じたモデルのフィルターが作動してしまい、オープンモデルに頼らざるを得なかったと説明しています。防御目的での活用という側面も見過ごせません。
仕事や業務への影響 — AI Topicaの見方
自社でAIモデルを選ぶ際は、機密情報の扱いと予算の二つを基準にすれば十分です。顧客の契約書や財務データなど外部に出したくない情報を扱う業務が多い会社ほど、オープンモデルを自社サーバーで動かす選択肢の価値が大きくなります。例えば、従業員50人規模の法律事務所が毎月30件の契約書をAIで処理しているなら、閉じたモデルのAPIに文書を送信する代わりに、オープンモデルを社内サーバーに導入する運用のほうが情報漏えいのリスクを抑えられます。
反対に、扱うデータが社外に出ても問題のない定型業務が中心なら、閉じたモデルを使い続けて構いません。性能上位のモデルの多くは依然として閉じたモデルであり、精度を最優先する業務では閉じたモデルを選ぶべきです。
コスト面では、Mozillaの報告が示すとおりオープンモデルのほうが運用費用を抑えやすい傾向があります。例えば、月間のAI利用料が数十万円規模に膨らんでいる経理部門が10人の会社なら、オープンモデルへの切り替えを検討する価値があります。ただし、自社でサーバーを用意し運用できる人材や体制がない会社は、無理にオープンモデルへ移行する必要はありません。
情報システム担当者は、オープンモデルを導入する際に安全性の訓練が解除されるリスクを把握しておくべきです。モデルを外部の取引先や委託先に渡す場合は、再学習によって安全対策が外された状態で使われていないかを契約時に確認する体制を整えるべきです。
不確かな点・注意
AnthropicによるGLM-5.3のリスク報告は同社自身の分析であり、第三者による独立した検証結果は示されていません。オープンモデルとクローズドモデルのどちらがより安全かについても、専門家の間で明確な結論は出ていないのが実情です。各国の政府や社会がオープンモデルをどこまで許容するかという制度面の議論も、まだ固まっていません。悪用のリスクと技術の普及という利点をどう両立させるかは、今後も議論が続く見通しです。