AIモデルは戦略物資になった。Mythos、GPT-5.6、Fuguが示す「AI調達リスク」の時代

Posted on by

はじめに

AIモデルは、もはや単なる便利なクラウドサービスではなくなった——そう実感する出来事が、この1ヶ月で相次いでいます。

2026年6月、Anthropicの高性能モデル「Claude Mythos 5」と「Fable 5」は、米国政府の指示により外国人アクセスが停止されました。OpenAIのGPT-5.6も、米国政府との調整を経て限定プレビューからの提供となっています。

一方で、日本のSakana AIはFuguを、中国360はTulongfengを発表し、Mythos級の能力に迫る新しいAIシステムを打ち出しました。

ここで起きているのは、単なるAIモデル競争ではありません。AIの調達、規制、サイバー防衛、そして企業の事業継続性をめぐる新しい競争です。

私はこれまで、中小企業向けのAI導入支援やシステム開発を行ってきました。その立場から見ると、今回の一連の動きは「AIモデルを選ぶ基準」そのものを変える転換点だと考えています。

AI調達リスクとは何か

「AI調達リスク」という言葉は、まだ一般的ではありません。しかし、半導体や暗号技術と同じように、最先端AIが国家規制の対象になり始めたことで、企業は避けて通れない課題になりつつあります。

具体的には、以下の3つのリスクに集約されます。

1. 利用停止リスク

米国政府の判断ひとつで、いま使っているAIモデルが突然使えなくなる可能性があります。AnthropicのFable 5とMythos 5は、全世界の非米国人ユーザーに対してアクセスが停止されました。米国内の外国籍Anthropic社員さえも対象となったというから、かなり強い措置です。

2. 情報漏洩リスク

規制の理由のひとつは、米国政府が「Fable 5の安全策をバイパスする手法」を懸念したことにあります。つまり、自社の機密情報をAIに入力した場合、その情報がどのように扱われるかは、もはや製品の利用規約だけでは決まりません。国家レベルのセキュリティ判断が介入する可能性があるということです。

3. 競争上の不利リスク

限定的に再開されたMythos 5のアクセスは、「信頼された米国組織」に限られます。これは、米国国内の一部企業だけが最先端AIを活用できるという競争上の非対称性を生んでいます。

実際、Reutersの報道によれば、米国政府は6月26日にClaude Mythos 5を一部の「信頼された米国組織」に再提供することを認めましたが、これは全面解禁ではなく、重要インフラを運用・防衛する一部組織向けの限定的な再開です。最先端AIへのアクセス権が、政府の選別対象になり始めたと言えるでしょう。

Mythosが示した「脅威」

そもそも、なぜMythos 5がここまで規制の対象になったのでしょうか。

AnthropicはProject Glasswingにおいて、Claude Mythos Previewが主要OS・主要ブラウザを含む重要ソフトウェアから多数のゼロデイ脆弱性を見つけたと報告しています。具体的には、27年前のOpenBSD脆弱性、16年前のFFmpeg脆弱性、Linux kernelでの権限昇格につながる複数の脆弱性などを発見した事例が示されています。

つまり、Mythos 5は単なる「賢いチャットボット」ではなく、サイバー攻撃のインフラとしても機能しうる能力を持つということです。だからこそ、米国政府はその利用を国家レベルで制限した——私の見方では、これはAIを「兵器にもなる技術」として捉え始めた証拠だと思います。

規制が生んだ「代替市場」の誕生

興味深いのは、この規制によって逆に「Mythos級AIの代替市場」が生まれたことです。

TechCrunchも報じているように、米国政府がAnthropicやOpenAIの上位モデル提供を制限したことで、日本や中国を含む非米国勢に「代替モデル」「地域モデル」「マルチモデル構成」の商機が生まれました。Sakana AIのFuguと中国360のTulongfengは、まさにこの文脈で登場したMythos-likeモデルとして整理されています。

「規制が新しい市場を育てる」という構図は、半導体業界ではよく見られましたが、AI業界でこれが起きるとは、正直私も予想していませんでした。

Sakana Fugu：オーケストレーションという回答

Sakana AIが発表したFuguは、この流れの中で非常に興味深い位置にあります。

Fuguは、単なる日本語LLMではありません。「マルチエージェントシステムを一つのモデルAPIとして提供する」プロダクトとして発表され、Fugu UltraはAnthropicのFable 5やMythos Previewに比肩すると主張しています。さらにOpenAI互換APIで使える点、Fugu自身が複数のLLM・エージェントを動的にオーケストレーションする点を打ち出しています。

ここでの本質は、Sakanaが「巨大な単体モデルで米国勢に正面衝突する」のではなく、複数モデルを束ねる「オーケストレーションモデル」でフロンティア性能に近づくという戦略を取っていることです。

日本企業・官公庁にとっては、単一の米国モデルに依存しない選択肢として見せられます。これは非常に現実的な戦略だと評価しています。

中国360 Tulongfeng：サイバー防衛特化型のアプローチ

一方、中国360が発表したTulongfengとYitianzhenは、さらに国家安全保障色が強いです。

Reutersによれば、360創業者の周鴻禕氏はISC.AI 2026で「Yitian Tulong」構想の下、Tulongfengをソフトウェア脆弱性の自動発見、Yitianzhenをサイバー防衛・インシデント対応の自動化ツールとして発表しました。周氏はTulongfengを「中国版Mythos」と位置づけ、脆弱性発見AIを国家戦略資産と表現しています。

ただし、Reutersも明記しているように、360が「3,432件の脆弱性を発見し、105件が中国当局に確認された」と主張している一方で、独自検証はできていません。また周氏自身も、中国国内モデルには米国モデル比で20〜30%の基盤能力差があると認めつつ、モデル単体ではなく、セキュリティ専門知識・脆弱性DB・自動化ツールを組み合わせる「エージェント路線」でMythos相当を狙うと説明しています。

ここで重要なのは、サイバー防衛領域ではモデル単体の性能差を、専門DB・ツール・エージェント構成で埋められるという主張です。これは中小企業にも示唆があります。私自身、地方企業のAI導入を支援する中で、AI活用の差は「どのモデルを使うか」だけでなく、「業務知識・データ・ワークフローをどう接続するか」で決まることを実感しています。360のアプローチは、その典型的な成功パターンと言えるでしょう。

GPT-5.6 Sol：同調する米国最前線

OpenAIも、同じ流れに巻き込まれています。

OpenAIは6月26日にGPT-5.6シリーズ（Sol・Terra・Luna）の限定プレビューを発表し、米政府との事前共有を経て、当面は信頼された少数パートナーに限定して提供すると説明しました。GPT-5.6 SolはTerminal-Bench、GeneBench、サイバーセキュリティ系評価で強化され、ExploitBenchではMythos Previewに対して約3分の1の出力トークンで競争力を示したとされています。

重要なのは、OpenAI自身も「このような政府アクセスプロセスが長期的な標準になるべきではない」と明記している点です。これは単なる製品発表ではなく、フロンティアAIの公開プロセスが、ソフトウェアリリースから規制対象プロセスに変わりつつあることを示しています。

企業が今考えるべきこと

以上の流れを踏まえると、企業が取るべき対策は明確になります。

1. 単一モデル依存からの脱却

Claudeだけ、OpenAIだけ、Geminiだけ、という単一依存はリスクになります。特に業務システム、社内ナレッジ、顧客対応、セキュリティ、開発支援にAIを組み込む企業は、モデルを差し替えられるアーキテクチャにしておくべきです。私が実際に支援した企業でも、ChatGPT一本で業務フローを組んでしまったために、障害時に全停止したケースがありました。

2. MCPと互換APIの活用

MCP（Model Context Protocol）、OpenAI互換API、ログ管理、権限管理、プロンプト・ワークフロー分離が重要になります。これらはモデルを差し替えても業務が動き続けるための基盤です。

3. 用途別のモデル戦略

「最強モデルを一つ選ぶ」ことではなく、「複数モデルを差し替え可能にし、用途別に使い分ける」設計に移行しましょう。Sakana Fuguのようなオーケストレーションモデルは、この流れに完全に適合しています。

4. AI導入時の事業継続性評価

AIベンダーを選定する際は、性能比較だけでなく、そのベンダーがどの国の規制下にあり、どのようなリスクシナリオがありうるかを評価する必要があります。「このモデルが明日使えなくなったら、代替はあるか」——この質問に答えられる体制が、これからの標準になるでしょう。

まとめ

これからのAI競争は、単体モデルの性能競争から、モデル調達・規制耐性・マルチモデル運用・サイバー防衛能力の競争へ移ります。

OpenAIはフロンティア単体モデル＋サブエージェント、Sakanaはオーケストレーションモデル、360はサイバー専門エージェント＋脆弱性DB＋自動化基盤——それぞれのアプローチは異なりますが、共通しているのは「単一モデル依存からの脱却」という方向性です。

AIモデル選定は「性能比較」から「調達戦略」へ変わりました。

これからの企業AI活用で重要なのは、「どのAIが一番賢いか」ではなく、「そのAIが明日使えなくなっても業務が止まらない設計になっているか」です。

参考資料