Anthropicが米国防総省から「国家安全保障上の供給網リスク」に指定された。3月4日付の書簡で正式通知を受け、CEOのDario Amodei氏は3月5日、この指定を法的に争うと表明した。AI企業と政府の対立として見れば一企業の訴訟準備に見えるが、実際にはそれ以上の意味を持つ。争点は、AIモデルの安全制約を民間企業がどこまで維持できるのか、そして政府が調達権限を使ってそれをどこまで押し戻せるのかにある。
Anthropicの基準線は明快だ。同社は、自社モデルClaudeについて「完全自律型兵器」と「米国内の大規模監視」には使わせないという二つの例外条件を維持してきた。Amodei氏は声明で、これらは軍の作戦判断に口を出すための条件ではなく、高位の利用領域に関する限定的な線引きだと説明している。Anthropicは、軍の意思決定そのものは軍の役割であり、民間企業が担うべきではないと繰り返した。
これに対して国防総省側は、軍が合法とみなす用途で技術を使えることが原則だという立場を示した。複数の報道では、同省高官が指定は即時発効であり、軍は「重要能力」の「lawful use（合法的な使用）」を制限する供給業者を認めないと述べている。ここでぶつかっているのは安全性をめぐる抽象論ではない。AIを国家安全保障に組み込む局面で、誰が利用条件を最終決定するのかという統治の問題なのだ。
争点は「供給網リスク」の射程にある
Anthropicは今回の措置について、適用範囲は狭いと主張する。Amodei氏は、根拠法である 10 USC 3252 は供給網保護のための制度であり、制裁や見せしめのための制度ではないと記した。そのうえで、指定は「Department of Warとの契約を直接履行する場面でのClaude利用」に限られ、軍と契約を持つ企業の一般的な商取引まで広く禁じるものではないという解釈を示している。法律が求めるのは最小限の制約であり、Anthropicとの無関係な取引まで止める権限はない、というのが同社の主張だ。
この解釈がそのまま通るなら、今回の指定は政治的には派手でも、商業面の直撃は限定される。実際、Microsoftは米国防総省向けを除き、顧客向け製品へのAnthropic技術の組み込みを継続する考えを示したと報じられている。Amodei氏自身も、大多数の顧客は影響を受けないと説明した。
一方で、市場が法律条文どおりに静かに反応するとは限らない。供給網リスクというラベルは、法的射程より先に心理的射程を持つ。ノースイースタン大学の研究者Usama Fayyad氏は、この指定が解決までの間にAnthropicのエンタープライズ事業を大きく傷つけるおそれがあると指摘した。法的には狭くても、調達担当者や大企業法務が慎重姿勢に傾けば、それだけで商談の速度は落ちる。今回の争いで問われているのは、政府が契約上の不一致を安全保障ラベルへ転化したとき、市場がどこまでそれを実務上の排除と受け取るかである。
これは調達交渉ではなく、AIガバナンスの力関係の争いである
今回の件をさらに重くしているのは、「供給網リスク」がこれまで主としてHuaweiやZTEのような外国企業に向けられてきた枠組みだという点だ。米企業がこの指定を受けるのは初めてとされる。もしそれが事実なら、問題はAnthropicの案件にとどまらない。政府が安全保障上の緊急権限に近いカードを、国内AI企業との交渉に使った前例になるからだ。
ノースイースタン大学のNada Sanders氏は、この動きがシリコンバレーとワシントンのパワーバランスを変え、契約条件の交渉余地を狭める可能性があると述べた。AI企業にとっての含意は明白である。将来、モデル提供契約のなかで安全制約を明記しようとしたとき、その条件が「供給の信頼性を損なう」と解釈されるリスクが生まれる。安全ガードレールを差別化要素として掲げてきた企業ほど、政府案件では逆に不利になる構図である。
Anthropicはこの点を強く意識している。同社は今回の措置を、自社だけの問題ではなく、政府と交渉するあらゆる米企業にとって危険な前例だと位置づけた。ここでの前例とは、AI企業が倫理制約を契約条件として保持した瞬間に、調達制度を通じて圧力を受け得るという前例である。安全性を主張するほど市場アクセスを失うなら、企業は安全機能を技術仕様として維持するインセンティブを弱める。規制で安全を求め、調達では安全条件を嫌うというねじれが起きる。
OpenAIに開いた空白と、Anthropicが差し出した移行支援
タイミングも象徴的だ。Anthropicと国防総省の協議が行き詰まるなか、OpenAIはペンタゴンとの契約を公表した。OpenAI側は、自社の契約には自律兵器や大規模監視に対するガードレールが含まれ、Anthropicの従来契約より強い統制があると説明している。これがそのまま事実なら、政府は「安全条件そのもの」を拒んだのではなく、「誰がそれをどのように執行するか」でAnthropic案を退けたことになる。
その差は小さくない。Anthropicは二つの禁止領域を契約上の非交渉項目として守ろうとした。OpenAIは、クラウド限定運用や安全スタック、許可済み要員の関与といった実装・運用面の執行可能性を前面に出したと報じられている。前者は原則の線引きであり、後者は統制の手段である。政府が歓迎したのが後者なら、今後の国防AI契約では「何を禁じるか」より「どう監督下に置くか」が重くなる。
Anthropicも完全な対決姿勢だけを取っているわけではない。Amodeiは、戦闘が続くなかで現場の warfighters や国家安全保障担当者から重要なツールを奪わないことを最優先にすると述べ、移行が完了するまで名目的価格でモデル提供と技術支援を続ける用意があるとした。これは対立のトーンを和らげる広報文ではなく、訴訟と実務継続を切り分けるメッセージである。司法では争うが、運用停止の責任は負いたくない。Anthropicはその立場を明確にした。
法廷で問われるのは法解釈だけではない
訴訟になれば、裁判所がまず見るのは法文と権限の範囲である。Anthropicは、供給網保護のための狭い制度を政府が過剰に拡張していると主張するはずだ。政府側は、軍の任務遂行に必要な能力を供給者が用途制限で妨げたという構図を前面に出すだろう。法律論としては、供給網保護と調達交渉の境界が争点になる。
ただし、業界にとっての本題は判決文の前から始まっている。AI企業は今後、国家案件に参加する際、モデルの禁止用途を抽象的な倫理原則として掲げるだけでは不十分になる。運用設計、監査、限定配備、人間の関与、クラウド構成といった「執行可能な統制」に落とし込めなければ、政府との契約競争で弱くなる可能性が高い。安全性が理念から契約技術へ移る局面である。
Anthropicの一件は、AI企業と国家の関係が新しい段階に入ったことを示している。これまでは「政府向けに提供するかどうか」が主な論点だった。いま問われているのは「提供するが、何を拒否できるのか」である。そこに供給網リスクという重い制度が持ち込まれたことで、AIの安全ガードレールは研究方針や利用規約の文言では済まなくなった。今後の争点は、企業が安全条件を守りながら国家案件に残れる設計を作れるか、そして政府がそれを認める余地を制度の中に残すかに移る。今回の訴訟は、Anthropicの将来より先に、米国の国防AI調達がどの言語で安全を扱うのかを決める訴訟になる公算が大きい。
Sources
