オープンモデルには実利があるが、リスクはそれを上回るのか

MIT Technology Reviewの解説記事は、オープンモデル（重みを公開し誰でもダウンロードできるAI）とクローズドモデル（サービスやAPI経由でしか使えないAI）を巡る論争を整理している。直接のきっかけは、AnthropicがZ.aiの公開したGLM-5.3について、誰でも入手・改変できることが大きなサイバー攻撃リスクになるという報告書を先月下旬に出したことだ。Nvidiaのジェンスン・ファンCEOはオープンモデルの米国での開発を強く推す一方、Anthropicのダリオ・アモデイCEOはより慎重な立場を取る。両社の主張には、それぞれの事業上の利害も絡んでいる。

面白いのは、この論争が「AIの安全性をどう考えるか」という立場の違いにそのまま直結している点だ。記事で引用された研究者のデヴィッド・グレイ・ウィダーの言葉を借りれば、公開性への態度は、AI全体への態度を映す鏡になる。安全を重視する人は悪用の危険を、実用性を重視する人は少数の大企業に力が集中する危険を心配する。どちらも筋は通っている。つまり「公開か非公開か」は性能比較の話というより、誰に力を持たせるかという政治の問題に近い。ここを取り違えると、議論は性能表の見比べに縮んでしまう。

中小企業の実務にとっての意味は明快だ。現時点ではクローズドモデルの方が能力が高く、公開モデルは数カ月遅れで追いかけている段階である。一方で、オープンモデルは自社のPCやサーバーで動かせるため、社外に出せない顧客情報や社内文書を扱う場面では選択肢になりうる。ただし自社で動かすには運用の知識と計算資源が要る。「安いから公開モデルを入れよう」と考える前に、誰がその運用と責任を持つのかを決めておくこと。それが、この論争を自社の判断に落とし込む一番の近道だ。