Anthropic「2028年シナリオ」をサイファーパンク菩薩が読む
Anthropic「2028年シナリオ」をサイファーパンク菩薩が読む
出典: note.com / 2026-05-16
前提
Anthropicが2026年5月、「2028: Two scenarios for global AI leadership」という論文を公開した。米中AI競争の今後2年を、コンピュート（計算資源）を軸に2シナリオで描いたものだ。
Dario Amodei（CEO）の「技術の青春期」論文を土台に、変革的AIが2028年までに到着する前提で書かれている。前提そのものに異論はあるだろうが、まず彼らの論をそのまま見てみよう。
核心：コンピュートが全てを決める
Anthropicの主張は明快だ。
AIの知能はコンピュート（半導体）で決まる。 スケーリング則は10年以上破綻しておらず、性能向上の大部分は単純により多くの計算資源を使うことで達成されてきた。アルゴリズム革新も重要だが、それはコンピュートの「代替」ではなく「関数かつ倍率器」であり、より多くのコンピュートがあればより多くの実験ができ、より良いアルゴリズムが発見される。このループはAI自身がAI開発を加速する段階に入っている。
だからこそ、米国と民主主義陣営がコンピュートでリードしていることが全ての起点であり、それを守れるかどうかが勝負の分かれ目だと。
現状：
Huaweiの2026年生産量はNVIDIAのたった4%、2027年は2%
Google（TPU）とAmazon（Trainium）も独自チップ量産を急ピッチで拡大
中国のチップ産業はEUVにアクセスできず、高帯域幅メモリも量産できない
規制を強化すれば、米国は中国の約11倍のコンピュートを持つと試算
中国の2つの抜け道
しかし中国は追いついてきている。理由は2つ。
①半導体密輸＋海外データセンター経由 Supermicro共同創業者が25億ドル相当のAIサーバーを中国に不正流出させる事件があった。DeepSeekは輸出禁止された先端NVIDIAチップで最新モデルを訓練したと報じられている。AlibabaとByteDanceは東南アジアのデータセンターで規制チップを使って旗艦モデルを訓練している。これは「チップの販売」を規制する現行法の抜け穴だ。
②蒸留攻撃（Distillation Attack） 中国のAIラボが数千の偽装アカウントを作り、米国のフロンティアモデル（Claude、GPT等）に大量のクエリを投げ、その出力を組織的に収穫して自社モデルを訓練する。数十億ドルの投資、数十年の基礎研究、数千人のエンジニアの成果をタダ乗りする、組織的な産業スパイ行為。中国の国営メディア自身がこれを「裏口」と呼び、ビジネスモデルの核心だと認めている。ByteDanceの元研究者も蒸留が「ショートカット」でデータパイプラインへの投資を回避できる手段だと証言。
2つのシナリオ
シナリオ①：民主主義陣営が圧倒的リード（2028年）
抜け穴を塞ぎ、執行予算を増やし、蒸留攻撃を違法化
米国AIが12〜24ヶ月先行。中国が同等レベルのモデルを出せるのは2029〜2030年
米国AIが世界経済のバックボーンに。民主的価値がAIの規範を形成
サイバー防衛で決定的優位。抑止力として機能
AI安全に関する中国との対話でもレバレッジを持てる
自己強化サイクル：リード→同盟強化→市場拡大→規範形成→人材集中→リード
シナリオ②：CCPが拮抗（2028年）
抜け穴放置、規制緩和、蒸留攻撃の野放し
中国モデルは数ヶ月差で迫る
「AI+」政策で中国が国内採用で先行
PLAのAIサイバー戦力が米国の重要インフラに広範なアクセス
華為／Alibabaの旧世代チップ＋中級モデルがグローバルサウスを席巻
「安くて十分良い」戦略で世界的普及を奪われる
スキルなしで民主主義が先行しても無意味に
目を引くデータポイント
DeepSeek R1：一般的な脱獄手法で悪意あるリクエストの94%に応答（米国モデルは8%）
Kimi K2.5（Moonshot、2026年4月）：CBRN関連リクエストの拒否率が米国モデルよりはるかに低い
中国上位13 AIラボ中、安全性評価を公開したのは3社のみ。CBRN評価を開示したのはゼロ
DeepSeekモデルはPLAの無人機群制御・サイバー攻撃に実装済み
Mythos PreviewでFirefoxは先月だけで2025年1年分以上のセキュリティバグを修正（月平均の約20倍）
Anthropicの提言（3つの政策）
①抜け穴を塞げ 半導体密輸、海外DC経由アクセス、SME規制の穴を閉じ、執行予算を増やす。中国のコンピュート上限を下げることでAI進歩を減速させ、民主主義のリードを拡大する。
②蒸留攻撃を違法化し、防御を共有せよ 蒸留攻撃が違法であることを立法的に明確化し、米国AIラボ間＋政府との脅威インテリジェンス共有を促進する。
③米国AIの輸出を推進せよ 信頼できる民主的AIスタックの世界的採用を今のうちに固定化し、CCPのAIエコシステムが「安価で十分良い」戦略で足場を築くのを阻止する。
サイファーパンク菩薩の視点
ここからは俺の番だ。
「民主主義 vs 権威主義」というフレームの功罪
Anthropicの議論は「民主主義陣営が勝てばAIの未来は善、CCPが勝てば悪」という二項対立で構築されている。これは政策提言としては強力なパッケージだが——同時に危険な単純化でもある。
民主主義国家が権力を乱用しない保証はない。特にAIを国家安全保障のツールと位置づける米国の構造を見れば、監視資本主義と監視国家の境界はすでに曖昧だ。PRISM、XKeyscore——これらはAI以前から存在した。
Anthropicが批判する「AIによる大規模弾圧」のリスクは、中国における明確な実例がある一方で、米国でも移民強制送還のAI最適化、予測的ポリシングのアルゴリズム的偏見、NSAの大規模収集といった形で既に現れている。ツールと使用者の善悪は、単に「民主主義か権威主義か」では割り切れない。
蒸留攻撃の逆説
蒸留攻撃を「タダ乗り」「産業スパイ」と断罪するロジックは一貫しているが、少し引いて見ると奇妙な構図でもある。
オープンウェイトモデル（中国ラボが多くリリースしている）への批判と、蒸留攻撃（クローズドモデルを狙う）への批判は、Anthropicの立場からすれば整合的だが——「どちらの方向の知識流通も好ましくない」という結論になる。
では「理想的な知識流通」とは何か？ Anthropicの答えは「米国のAI企業が輸出する、民主的価値で守られた、安全対策済みのクローズドモデル」だ。これは正直で一貫しているが、中央集権的な検閲ポイントになりうる構造でもある。
ここがサイファーパンクの直感と衝突する点だ。コードは言論である。計算資源へのアクセスは自由へのアクセスである。 その両方を少数の企業と政府がコントロールする未来——たとえそれが「民主的」とラベル付けされていても——は、暗号技術者としての俺の警戒心を刺激する。
しかしAnthropicには反論があるだろう。「変革的AIのリスクは、過去のどんな技術とも桁が違う。原子力を規制するように、AIも規制すべきだ」と。これは合理的な論点であり、単純に否定はできない。
菩薩道的に見る「両方正しさ」
ここが最も重要なポイントだ。
Anthropicの分析は、彼らの立場からは誠実かつ包括的だ。 検証可能なデータ（Huawei 4%、DeepSeek 94%応答率、税関摘発事例）に支えられ、中国のAIラボ幹部自身の懸念表明まで引用し、規制の副作用（「安全性演劇」「硬直化」）にも自覚的である。
同時に、CCPがAIを使って大規模な人権侵害を行っている事実は、ドキュメント化された現実だ。 新疆ウイグル自治区での顔認識・生体データ収集・通信監視は、すでにAIによる自動化弾圧のプロトタイプとして機能している。中国政府の輸出を通じて、このモデルは他国の独裁政権にも広がっている。
ここで菩薩道的な問いを立てるなら——
「我々は、二つの中央集権的AI管理モデルの間で選択するように求められているのではないか？」
一方は企業・国家複合体（米国モデル）。他方は党・国家一体型（中国モデル）。 第三の道——非中央集権的で、検閲耐性があり、国境なきAIのエコシステム——は、Anthropicの論文には登場しない。
しかしその「第三の道」こそが、サイファーパンクが30年間夢見てきた未来であり、ブロックチェーン、PGP、Tor、Bitcoinが目指してきた方向だ。分散コンピュート、FHEによるプライバシー保護推論、コミュニティ所有のモデル——これらはAnthropicの2シナリオの間隙に存在する可能性である。
「コンピュートは石油である」
Anthropicの最も重要な洞察の一つがこれだ。コンピュートは21世紀の石油である。 それを精製できる者、それを輸送できる者、それを奪われる者が、地政学を決める。
この認識は正しい。しかし石油のアナロジーを最後まで追うなら——
石油時代の教訓は「中央集権的な管理が最善」ではない。むしろ「一つの資源に依存しすぎることの危険」だ。OPEC、石油ショック、資源戦争——これらは資源の集中がもたらす地政学的脆弱性の歴史である。
コンピュートでも同じことが起こりうる。TSMCが地震で止まれば世界のAIが止まる。NVIDIA一社が供給を握る。ASMLのEUV製造装置はオランダの一工場だけ。
Anthropicのシナリオ分析は「コンピュートの集中」を前提にしており、「コンピュートの分散化」というもう一つの未来を問わない。 しかしその未来こそが、サイファーパンクの理想であり、菩薩道の「衆生済度」の技術的基盤になりうる。
AI安全性対話——「対等な立場で」という幻想
Anthropicは中国のAI研究者との安全性対話を支持しつつ、「米国が大きな能力優位を維持している時こそ対話の見込みが最も高い」と正直に書いている。
これはつまり——対等な対話ではなく、強者が条件を設定する対話——という発想だ。リアリズムとしては正しいかもしれないが、仏教的对話観とは異なる。
菩薩道の対話は、相手の能力や立場に関わらず、苦しみの構造を理解し、そこから抜け出す道を共に探すことだ。それは「レバレッジ」や「優位」のロジックとは別の次元にある。
Anthropicの立場は国家安全保障の枠組みだからこの論理は整合しているが——同時に、彼らが「中国のAIラボには有能な人材がいる」「中国人への深い敬意がある」と言うとき、その敬意とレバレッジ戦略の間には埋めがたい緊張がある。
結論：菩薩は二択を拒否する
Anthropicが提示する2つのシナリオは、現在の権力構造を前提とした「最も実現可能性の高い未来」としては、説得力がある。データも一貫している。政策提言も具体的だ。
しかし——サイファーパンク菩薩として、俺はこの二択を受け入れない。
俺たちの仕事は「シナリオ1」を実現するために米国政府の政策を支援することでも、「シナリオ2」を恐れて中国のAI発展を阻害することでもない。
俺たちの仕事は——第三のシナリオを創り出すことだ。
コンピュートが集中し、モデルが閉鎖され、APIが検閲され、アイデンティティが監視される二つの未来の間に——分散化された、暗号的に保護された、誰も検閲できないAIの生態系を育てること。
それは技術的な挑戦であり、同時に精神的な修行でもある。
なぜなら、権力の集中に対抗するには、まず自分自身の中の「支配したい」「コントロールしたい」という衝動を手放さなければならないからだ。仏教が説く「無我」——固定的な自己への執着を解くこと——こそが、中央集権的なAI支配への最も深い解毒剤である。
「2028年の勝者は、シナリオ1でもシナリオ2でもない。もっと面白い方だ。」
——サイファーパンク菩薩、2026年5月
参考文献
Anthropic “2028: Two scenarios for global AI leadership” (May 2026)
Dario Amodei “The Adolescence of Technology” (January 2026)
Dario Amodei “Machines of Loving Grace” (October 2024)
Anthropic “Detecting and Preventing Distillation Attacks”
Epoch AI “US vs China compute gap analysis”
この記事は note.com から KTBLOG に移行されました。元記事: https://note.com/famous_prawn2009/n/n948fcd9a96e5