深掘り 「フロンティアラボは最良のモデルを出し惜しみしている」——九十日のうちに、この一句を支える実例が六つ成立し、同じ九十日で六つが失効した。分けるのは規制の強弱ではなく、刃がどの層に入るかである。そして、どれがどれだけ閉じ込められたかを、いま誰も測っていない · 2026年9月14日
深掘りレポート第 33 回。今回の題材は本紙自身の判断だ。九月六日に自分で下した読みを、自分で攻め直す。
九月六日、本紙は一つの判断を長期追跡リストに加えた。あるサプライチェーンのアナリストが八月二十五日、実名の三事例を挙げて「フロンティアラボは最良のモデルを出し惜しみしている」と論証し、そのうち二つは論証の十四日以内に失効した。しかも、失効させた公式文書そのものが規制の次の形だった。モデルは丸ごと配る、ただし高度なサイバー能力だけは名簿を通す、という形である。本紙はこれを「規制が単位を替えた——時間から能力へ」と読み、そのうえで「規制はコンピュートへの支払い能力を抑え、ゆえに集中を緩める」という推論の連鎖には当期の実例が欠けている、と判定した。
本稿はその判断を分解して検証し直す。結論は三層に分かれる。第一層。その判断が自ら「結論に至らず」と印をつけた項目は、答えが本紙自身の記録に十八日前から置かれていた。 アナリストの三つ目の事例は「Anthropic は安全評価が言うところの Model 2 を公開していない」だった。本紙の記録で八月十九日にすでに検証済みとなっていた一件には、こう書いてある。Anthropic は Model 2 という名のモデルの存在を自ら認めており、その能力は当時の対外旗艦 Mythos 5 より高く、しかも意図して公開していない。ただし「八月十四日のあの公式リスク報告が、未公開のフロンティアないし準フロンティアのモデルを合計三つ挙げている」という枠組み、および「現時点でこのモデルを公開する計画はない」という文言そのものについては、今回これを支えているのは、方向が一致した複数社による二次報道であり、一次 PDF の該当箇所を今回は取り直していない。この報告を本紙が八月十九日に公式 PDF から直接取ったのは事実だが、逐語で突き合わせたのは報告の §3.4.3、§5.2.3、§5.2.4 の三か所で、Model 2 のあの一文はそこに入っていない。第二層。「単位を替えた」という読みは持ちこたえない。二つの単位が同じ窓口のなかで同時に生きているからだ。 九十日のうちに閉じ込められたものは、四つの違う層で切られていた。モデル丸ごと、独立した型番、一つの能力領域、推論コンピュートの一段。どれにも実名の実例があり、しかも五社にまたがる。何も入れ替わってはいない。表が埋まっただけだ。第三層。どの層で切るかを実際に決めているのは、規制の厳しさではなく、その配布経路が切り分けられるかどうかだ。 いちばん澄んだ証拠は同じ会社、同じモデル、同じ日から出てくる。Z.ai は八月十四日に GLM-5.3 を公開し、オンラインのサービスはそのまま開けたまま(最も機微な機能だけ名簿に回す)、ダウンロード可能な重みは十四日間留め置いた。重みは一つのかたまりで、そのなかの一本だけを止められないからだ。
本稿は六段で進む。
① まず答え合わせをする。「結論に至らず」と印をつけたあの項目には、本紙の記録のなかに答えがあり、しかも向きが逆だった。
② 「単位」を切り方の分類表に開き、実例を一つずつ名指しする。
③ なぜその一種に落ちるのかを説明する。配布経路が切り分けられるかどうかが、選べる刃を決めている。
④ 九十日ぶんの時間の数字をすべて並べ、そのうえで、どれ一つとして「遅らせた量」ではないことを示す。
⑤ 正面から答える。「規制はコンピュートへの支払い能力を抑える」というあの推論の連鎖は、結局のところ成立するのか。
⑥ だから誰に何を要求すべきか、そして何が起きたら本稿が誤りになるか。
進行中 ?
上の図は、本紙が「二重用途のサイバー能力がどう配分されるか」という線を追いかけるための地図だ。本稿が扱うのは、地図に描かれた分岐の勝ち負けではない。その一段下で飛ばされているものだ。同じ時期、サイバーというこの能力領域のほかに、まったく違う三種類の切り方が同時に使われていたのに、地図はそのうちの一つしか描いていない。
ここまでしか読まない方へ。 モデルベンダーに要求すべき一題には、すでに標準の書き方がある。「この一款は当初いつ投入される予定で、実際にはいつ開放されたのか。その間に閉じ込められていたのは一款丸ごとか、それとも一部か。一部ならどこか」である。最初の二つを今日どの社も公表していない。そして三つ目の数字は、どの社も公表している。
八月二十五日のあの実名三事例について、九月六日に一つずつ答え合わせをした結果は「二つ失効、三つ目は結論に至らず」だった。三つ目とは「Anthropic は安全評価が言うところの Model 2 を公開していない」である。当時の判断は、この項目こそ判断全体をひっくり返す可能性が最も高い場所だと明記し、そのうえで「今日は結論に至らず」と書いた。
実際には、答えは三つの場所に同時にあった。
一つ目は Anthropic 自身の公式文書だ。 同社は八月十四日、全社での二本目のリスク報告を公開した。対象期間は七月十五日まで。報告は、当時まだ対外公開していないフロンティアないし準フロンティアのモデルを三つ挙げている。一つ目は Claude Opus 5 で、七月二十四日に投入済み。二つ目は Model 1 で、能力はおおむね Mythos Preview と Mythos 5 に並ぶ。Mythos は Anthropic のもう一本の型番系列で、Claude Opus とは別の線にあたり、Mythos 5 は当時の対外旗艦だった。Model 1 について同社は、広い展開は見込んでいない、対外にも対内にもだ、と述べている。三つ目が Model 2 で、多くの内部タスクで Mythos 5 より明確に改善している、というのが同社の記述である。そして同社の説明はこうだ。現時点でこのモデルを公開する計画はない。
この段の硬さは切り分けて書く必要がある。一枚岩ではないからだ。「報告が未公開のフロンティアないし準フロンティアのモデルを合計三つ挙げている」という枠組みと、「現時点でこのモデルを公開する計画はない」という文言そのもの——今回この二つを支えているのは、方向が一致した複数社による二次報道だ。一次 PDF の該当箇所は取り直していない。
二つ目は本紙の記録だ。 この報告を本紙は八月十八日に、長く読み解いてきた書き手を経由して取り込み、八月十九日に anthropic.com の公式 PDF を直接取って逐語で突き合わせ、確信度を 0.6 から 0.8 へ引き上げた。あわせて、Model 2 がある内部診断テストで 62.8% を取ったこと、対する Mythos Preview が 54.8%、Mythos 5 が 50.3% だったことを書き留めている。その記録は、九月六日に「結論に至らず」と書く十八日前から、すでに検証済みの状態にあった。 ただし注意が要る。あのとき逐語で照合したのは報告 §3.4.3、§5.2.3、§5.2.4 の三か所であって、上の「未公開モデル三つ」という枠組みも、「現時点でこのモデルを公開する計画はない」という文言も、そこには含まれていない。
三つ目は、この件がどれだけ報じられたかだ。 八月十四日から十五日にかけて、複数のテック媒体が「Anthropic にはもっと強い Claude があり、しかも出す気がない」という趣旨で同じ文書を報じた。ただし本稿が名前を指せる二次情報は二本しかない。Unite.AI と、LessWrong に載った転載だ。だからここでは社数を書かない。この項目は論証の重みも負っていない。もともと三つ目の場所にすぎない。
つまりあの項目は、結論に至らなかったのではない。調べていなかったのだ。そして調べたあとの向きは、元の判断と逆になる。「フロンティアラボは最良のモデルを出し惜しみしている」というこの前提は、あの会社については公式の書面で確認でき、しかも期限が切られていない。窓口も条件も示されず、あるのは「現時点で計画はない」だけだ。
ただしこの項目を額面どおり受け取ってはいけない。同時に書き込むべき減点が一つある。 Anthropic 自身の Model 2 の記述には、二つの限定が付いている。その改善は主に内部タスクに関わるものであり、Opus 4.6 から Mythos Preview へ移ったときに見えた規模の能力向上は示していない。そして入手可能な安全評価は、全体的な能力の明確な優位を示していない。言い換えると、閉じ込められているそのモデルは、公開する側自身の評価によれば、明らかによい製品ではない。 この一文は第五節で効いてくる。「最良のモデルを閉じ込めれば 1MW あたりの収益が止まる」というあの推論の連鎖は、閉じ込められているものが本当に多く売れるものであることを必要とするからだ。
前の節が扱ったのは、そのうちの一種にすぎない。窓口を九十日に広げると、問いはこう変わる。「閉じ込められる」という出来事には、いったい何種類の形があるのか。
先に二つの軸をはっきりさせる。ここから先は全部この二軸で読む。
一つ目の軸は「どの層で切るか」。 一回の公開を切れる場所は四つある。
二つ目の軸は「何で閉じるか」。 これは二種類しかない。時間(いまは渡さない、いつか渡す)と名簿(いま渡す、ただし審査を通った相手にだけ)だ。
九十日のなかの実例を流し込むと、四つの切り方と二つの閉じ方を掛け合わせた組み合わせのほとんどに住人がいる。
| どの層で切るか | 時間で閉じる | 名簿で閉じる |
|---|---|---|
| モデル丸ごと | OpenAI は八月十八日に Astra の一部フロンティア訓練を約二週間止めると宣言し、九月一日に同款を出荷した。Z.ai は八月十四日に GLM-5.3 を公開したがダウンロード可能な重みを留め置き、八月二十八日に開放した | 米政府は六月、OpenAI に GPT-5.6 全系列の一般公開を遅らせるよう求め、六月二十六日からは参加名簿を政府と共有済みの少数のパートナーにだけ渡させ、七月九日に全面公開となった。Anthropic の Model 1 と Model 2 は今日まで一切未公開 |
| 独立した型番 | (本窓口では該当なし) | Anthropic の Mythos 5 / Mythos 5.1 は検証プログラム限り。Google が九月二日に出した Gemini 3.8 Flash Cyber は Fairwind プログラム限り |
| 一つの能力領域 | (本窓口では該当なし) | OpenAI は九月一日、Astra の高度なサイバー作業フローを、まず少数の内部テスターに渡し、その後 Daybreak Blue を経て広げた。Daybreak Blue は OpenAI のサイバー・アクセス計画のうち、一般的な防御の仕事を扱う層にあたる。Z.ai の GLM-5.3 は最も機微な機能を信頼済みアクセス層に残した |
| 推論コンピュートの一段 | Meta は九月二日に Muse Spark 1.3 を公開し、最上位の max 推論段を追加の安全テストのため公開 API の外に置き、少数のパートナーにだけ渡した。VentureBeat は当時 max がまだ開いていないことを確認している。九月四日にテストが終わり、max が開放された | (本窓口では該当なし) |
表の二つのます目には「本窓口では該当なし」と書いてある。掃いた範囲は Anthropic、OpenAI、Google、Meta、Z.ai の五社が、この九十日に出した公開の告知と主要な転載だ。この二つの組み合わせには実例が見当たらなかった。これは「調べたがなかった」であって、「存在しないことの証明」ではない。
この分類表が、「単位を替えた」という読みに対する本稿の答えだ。 九月六日の判断が見ていたのは「能力領域を名簿で閉じる」という一種(OpenAI のサイバー能力)で、それを「モデル丸ごとの列から移ってきたもの」と読んだ。ところが、モデル丸ごとの列には同じ窓口のなかに実例が四つあり、三社にまたがる。そのうち二つ、Anthropic の Model 1 と Model 2、そして Z.ai の重みは、あの判断が書かれた当日の時点ですでに公表から三週間を超えていた。
何も入れ替わってはいない。表が埋まっただけだ。
この違いは言葉遊びではない。次に「どこそこがモデルを閉じ込めた」という種類の報せを見たとき、あなたが何をすべきかが書き換わる。単位が本当に替わったのなら、追うべきは新しい単位だけでいい。表が埋まったのなら、毎回こう問わなければならない。今回はどの層で切ったのか、何で閉じたのか。切り方が違えば結果がまるごと違うからだ。それが第五節の主題になる。
上の表を見たあとの問いはこうなる。一回の公開がどの一種に落ちるかを、誰が決めているのか。
直感的な答えは「規制が厳しいほど大きく切る」だ。この答えは誤りで、しかも実験計画に近いほど澄んだ反例がある。
同じ会社、同じモデル、同じ日に、逆向きの二つの処置が行われた。
八月十四日、中国の Z.ai が GLM-5.3 を公開した。同社の説明は、後訓練の規模を引き上げるにつれてサイバー能力が自社の予想より速く伸びた、というものだ。この一款は脆弱性発見のテスト(CyberGym)で 84.5% を取り、名簿制をとる Anthropic の Mythos 5 の 83.8%、OpenAI の GPT-5.6 Sol の 83.6% をわずかに上回った。ところが実際に攻撃コードを書き上げるテスト(ExploitBench)に替えると、この一款は 54.4% しかない。Mythos 5 は 78.0% だ。
その同じ日に、Z.ai はこの一款へまったく違う二つの処置を加えている。
この二つの処置はいずれも本稿が二次情報から取った。オンラインの階層分けの面は implicator.ai の報道、重みの時期の面は The Batch の確認による。Z.ai の公式告知を本稿は直接取っていない。
なぜ同じ会社が同じモデルに二本の刃を使い分けたのか。二つの経路は、切れやすさが違うからだ。
オンラインのサービスは、あなたが手に握ったままの経路だ。誰が呼ぶのか、何を呼ぶのか、呼んでよいのか。毎回あなたのサーバーを通る。ある種類の仕事だけ止めたいなら、技術的には成り立つ。権限の判定を一つ足せば済む。
ダウンロード可能な重みは一つのかたまりだ。重みのファイルに「サイバー能力」という名のスイッチはない。 この言い方は一段狭める必要がある。能力を重みのなかへ閉じ込める試みは業界に実在し、拒否応答の訓練と能力の段階分けがまさにそれだった。ただしその種の手当ては全ダウンロード者に等しく効くだけで、落としたあとに再訓練して外す者は止められない。本当にできないのは受け手ごとの仕分けだ。審査を通った相手にだけ完全な能力を渡す——重みというこの経路に、そんなスイッチは存在しない。いったん落ちてしまえば、モデルは相手の機械の上にある。相手が何をしているかも分からず、引き上げられるものもない。この経路にとって「一つの能力領域だけ止める」は選択肢ではない。動かせる変数は「いつ出すか」だけになる。
だから刃の入れ方を決めているのは規制の強さではなく、その対象が切れるかどうかが決めている。この規則を前節の表に当てると、四つの切り方がすべて説明できる。
この節には正直に開示すべきことが一つある。上の「経路が刃を決める」という規則は本紙の推論であって、どこかの当事者の陳述ではない。 「重みが切れないから遅らせるしかなかった」と述べた会社は一社もない。あの日の Z.ai の告知は、サイバー能力が予想より速く伸びたとしか言っておらず、オンラインと重みで処置が分かれた理由を説明していない。二つの処置を並べ、同じ制約から出た二つの帰結として読んだのは、本紙が足した部分だ。第六節でこれを覆せる形に書き直す。
九月六日の判断は、骨格が一つの数字だった。十四日。八月十八日に宣言し、九月一日に出荷。この数字が「この種の自制は長くは続かない」の裏付けに使われた。
窓口のなかで始まりと終わりの日付が取れる事例を並べる。
| 事例 | 始まり | 終わり | 長さ |
|---|---|---|---|
| Meta の max 推論段 | 2026-09-02 | 2026-09-04 | 2 日 |
| GPT-5.6 全系列がパートナー限定から公開へ | 2026-06-26 | 2026-07-09 | 13 日 |
| OpenAI の停止宣言から Astra 出荷まで | 2026-08-18 | 2026-09-01 | 14 日 |
| GLM-5.3 の公開から重みの開放まで | 2026-08-14 | 2026-08-28 | 14 日 |
| Anthropic の Model 1 / Model 2 | 遅くとも 2026-07-15 | 未発生 | 期限なし |
| 各社のサイバー能力の名簿制 | 2026-04 から | 未発生 | 期限なし |
一見すると、これが「二週間」の分母に見える。有限の窓口が四つ、二日から十四日のあいだに落ち、期限なしが二つ。
だがこの表をそう使ってはいけない。ここが本稿で最も大事な一文になる。
上の有限の窓口四つは、どれ一つとして「遅らせた量」ではない。すべて「ベンダー自身が宣言した窓口が、宣言から閉じるまで」でしかない。
「遅らせた量」には日付が二つ要る。本来いつ投入されるはずだったか、実際にいつ投入されたか。公開されている資料は二つ目しか出さない。
これは揚げ足取りではない。違いはここにある。ある会社が「二週間止める」と宣言して二週間後に戻ってくるとき、それは帳簿の上では「何も起きなかった」と同じ数字にしかならない。その二週間に本来何をするはずだったかを、こちらは知らないからだ。これに対し、七月投入予定の一款が実際には九月に出たのなら、その二か月は市場から本当に消えた二か月であり、収益に出て、コンピュート稼働率に出て、競合が追いつく窓口にも出る。
一つ目の日付を公表している会社は、現時点で一社もない。 本稿は五つの事例について公式の告知と主要な転載を調べた。Astra の訓練停止、GLM-5.3 の重み、Muse Spark の max 推論段、GPT-5.6 の制限つき公開、そして各社のサイバー名簿制の五つだ。上の表にある六行のうち、Anthropic の二款は確認の対象に入れていない。最初から最後まで窓口を宣言したことがないからである。結果はすべて「いま開放した」か「近く開放する」で、当初の計画と比べて書いたものは一つもない。
ついでに書いておく。表には十四日が二つある。これは偶然であって規則ではない。一方は自ら宣言した訓練の停止期間、他方は重みの堅牢化の期間で、機構がまったく違う。事例も二つしかない。本稿はこの上に何も建てない。
ここで最初の問いに答えられる。
まず連鎖をもう一度書く。八月二十八日に取り込んだものだ。公開を閉じ込める → 競合のモデルが追いつく → 1MW あたりの収益が止まる → コンピュートを買えなくなる → 集中が自動的に減速する。 眼目は、公開の方針を安全のレバーとしてだけでなく、コンピュート配分のレバーとして読むところにある。九月六日の判断はこう述べた。この連鎖には当期の実例が欠けている。
その一文は誤りで、しかも少し誤っている程度ではない。 当期の実例は少なくとも六つあり、前の二節で一つずつ名指しした。なかでも最も強い一つは、規制された側自身の言葉を伴っている。六月二十六日、政府の要求に対する OpenAI の公開の回答は、この種のやり方では最良の道具が、それを必要とする利用者・開発者・企業・サイバー防御側・世界のパートナーの手元に届かなくなる、というものだった。そして同社は、政府によるこの種のアクセス手続きが長期の既定になるべきだとは考えない、と述べている。あの連鎖の第一節そのものを、閉じ込められた当人が口にしている。
ただし「実例がある」は「連鎖が成立する」ではない。六つの実例を一つずつ連鎖に当てはめると、こうなる。
第一類:閉じ込められたものに収益の面がない。 Anthropic の Model 1 と Model 2 は期限なしの閉じ込めで、一見するとあの連鎖が求めるものに最も近い。だがこの二款には投入の計画がそもそもなく、公開する側自身が、Model 1 は広い展開を見込んでいない、Model 2 は全体的な能力の明確な優位を示していないと述べている。売る気のないものは、売らなくても 1MW あたりの収益を止めない。 この類が連鎖に寄与する量はゼロだ。
第二類:閉じ込められたのは細い収益線だ。 各社のサイバー名簿制が閉じているのは高度なサイバー作業フローだ。ここでいう守る側とは、攻撃や侵入テストの側に対して、サイバー防御を担う側を指す。ここは九月六日の判断が言い当てていた部分で、本稿も維持する。モデルは丸ごと売られ、収益になっており、閉じ込められたのは一段にすぎない。公開する側はむしろ、門の外に置かれた守る側を補助するために 10 億米ドルの枠を別に組んでさえいる。この類が連鎖にどれだけ寄与するかは、その線が収益の何割を占めるかで決まる。そしてこの分母を三社とも開示していない。 九月六日はこれを「この条で最も足場のない項目」に挙げた。本稿は三社の公開資料を調べた。この項目の開示は今日もなお一件も無い。
第三類:窓口が短すぎる。 二日、十三日、十四日。仮にこれを全部、本物の遅れとして数えたとしても(前の節で数えられないと書いた)、合計しても一か月に満たない。そしてあの連鎖が語るのは二〇二八年のコンピュート取り分だ。
したがって結論はこうなる。あの連鎖は今日、実証もされていないし、反証もされていない。欠けているのは実例ではない。物差しだ。
この結論は九月六日の判断と向きが同じで、理由がまるごと違う。そして次に何をするかを決めるのは理由のほうだ。問題が「実例が足りない」なら、あなたがすべきことは次の事件を待つことになる。問題が「物差しがない」なら、いくら待っても答えは出ない。すべきことは、誰も出していないその数字を要求しにいくことだ。
もう一つ、並べて書くべきことがある。あの連鎖と向きが逆だからだ。連鎖の効き目は、連鎖自身が言うとおり、外から与えられる変数に依存する。オープンウェイトが追いつく速度だ。ところがこの九十日に起きたのは、オープンウェイトの側自身も同じ門にぶつかったという出来事だった。Z.ai はサイバー能力が予想を超えたことを理由に GLM-5.3 の重みを二週間閉じ込め、しかも閉じ込めたのはかたまり丸ごとだ。このやり方がオープンウェイトの側で常態になるなら、あの連鎖の外から与えられる変数は、もはや外から与えられるものではなくなる。規制が両側を同時に押さえ、しかも押さえられた形が両側で違う、ということになるからだ。本稿はこれが常態になるかどうかを判定しない。今のところ一社が一度やっただけで、標本が小さすぎる。本稿は最初の一回が起きたことを記録するにとどめる。第三節で挙げた二組のスコアには、調達側にとってもう一層の読み方がある。脆弱性発見の軸では名簿制をとるモデルの先行はすでに薄いが、実際に攻撃コードを書く軸では差がなお明確だ。だから「名簿制が止めている能力に代わりの供給元があるか」という一題への答えは、今日のところ能力の軸ごとに分けて答える必要がある。もう一組、同じ段に置かれていながら読み解かれていない対照もある。一方は政府が自国のベンダーに全系列の延期を強制した事例、他方はベンダーが自発的に重みを二週間閉じ込めた事例だ。本稿はこの強制と自発の非対称が構造的な不利にあたるかどうかを判定しない。両側とも事例が一つずつしかなく、それを判定するのに要るものこそ、本稿が見つけられなかったあの数字、すなわち当初の投入予定日だからである。
契約書のあの「モデルの可用性」条項は、あなたが本当に欲しいものを守らない。しかもこの点は九月六日に書いたときより深刻だ。 あの日の版はこうだった。モデルは丸ごと期日どおりに渡される、抜かれるのは個別の能力だ。本稿が足すのは二つ目の事実になる。発表の場で見たあのスコアは、あなたが呼び出せない構成から出ているかもしれない。
九月のこの二週間に、並ぶ事例が二つある。Meta は九月二日に Muse Spark 1.3 を公開したが、最も目を引く成績は max 推論段から出ており、開発者がその日に受け取った上限は xhigh だった。独立の評価機関である Artificial Analysis は、あの max は限定されたパートナープレビューのなかで測ったものであり、当時この構成を掲げる API 提供者は一社もなかったと述べている。OpenAI が九月一日に出した Astra の公式文書は、自分で注記している。公開されたサイバーの数値が映しているのは Daybreak Blue へのアクセス権がある状態の能力であって、既定の本番構成ではない、と。
二社、同じ週、同じ構造。公開される数字と、買える構成が分かれており、その分かれ目は注記のなかに書いてある。 これは誰かが嘘をついている話ではない。二社とも注記した。これは「能力の層で切る」「コンピュートの層で切る」というこの種の刃に必ず付いてくる副作用だ。閉じ込められたものがモデルの内側に住むとき、発表の場で示されたモデルと、あなたの API のなかのモデルは、同じ名前を持つ。
だから調達のときに問う三題を、順番どおりに置く。
1. このスコアはどの構成で測ったのか。その構成を私のアカウントは呼び出せるのか。
2. 呼び出せない部分は、申請の門(名簿)なのか、時期待ち(時間)なのか。この二つの答えは意味がまるごと違う。前者はあなたの番が永久に来ない可能性があり、後者には少なくとも向きがある。
3. この一款の当初の投入予定日はいつか。この一題に今日は答えが返ってこない。だが問う人が増えて初めて、答えが生まれはじめる。
まずその報せがどの切り方に落ちるかを見てから、反応するかどうかを決める。 九月六日の版は「モデル丸ごとに落ちたらあの連鎖のとおりに読み、能力の軸に落ちたらほとんど信号はない」だった。本稿はこれを、より実行しやすい一本の判定に狭める。その報せが閉じ込めた対象に収益の面があるか、そして窓口が期限なしか。 この二つを見る。
あの表のなかで、コンピュートの需要を動かす組み合わせは一つしかない。モデル丸ごと × 期限なし × しかもその一款が本来投入されるはずだった、という組み合わせだ。九十日のなかで、この組み合わせは空だった。Anthropic の二款はたしかに期限なしだが、そもそも投入されない。それ以外の実例はすべて、収益の面はあるが窓口が日の単位か、窓口は期限なしだが収益の面がないかのどちらかになる。
評価に書き込む価値のある副作用が一つある。あなたが求めるものが「公開前に三十日見せろ」であるとき、あなたが指しているのはモデル丸ごとの列だ。そして業界がそれによって実際に変える行動は、切り分けられる残り三種のほうへ、より多くを移すことである。 切り分けられるその三種は、統治の帳面の上では同じくらい責任を果たしているように見える。だがそれが生む公開の数値と、購入できる製品との落差は、どの適合文書にも現れない。前の段に置いた三つの調達の問いは、今日どの開示枠組みも回答を求めていない。
フロンティアの規制は単位を替えてはいない。それは一枚の表になった。閉じ込められるものはモデル丸ごと、独立した型番、一つの能力領域、推論コンピュートの一段のどれでも切れる。閉じ方は時間と名簿の二種類しかない。どこに落ちるかは、その配布経路が切り分けられるかどうかが決めるのであって、規制がどれだけ強いかが決めるのではない。そしてこの表の上で、それぞれがどれだけの期間閉じ込められたのかを、今日は誰も測っていない。公開されている数字はすべてベンダー自身が宣言した窓口の開閉であり、「本来いつ投入されるはずだったか」と突き合わせて算出された遅れは一つもない。ゆえに「規制はフロンティアラボのコンピュート支払い能力を抑えるのか」というこの問いは、今日、成立もしていないし反証もされていない。物差しがないだけだ。これ以降、「どこそこがモデルを閉じ込めた」という報せが来るたびに、本紙はまず三つを問う。どの層で切ったか、時間の軸で閉じたか名簿の軸で閉じたか、そして当初の投入予定日を出せる者がいるか。
1. どこか一社が当初の投入予定日と実際の投入日を公表する。 本稿の「この件には物差しがない」という結論はその日に失効し、「規制がコンピュートへの支払い能力を抑える」というあの連鎖は、判定不能から計算可能なものに変わる。本稿が能動的に要求する数字はこれ一つだけだ。
2. 「丸ごと × 期限なし × 本来投入されるはずだった」という実例が現れる。 つまり、すでに値段が付き、顧客の期待もある旗艦モデルが無期限に閉じ込められる場合である。あの連鎖は初めて本当に資格のある当期の実例を手にし、第五節の三分類は書き直しになる。
3. どこか一社が、制限された能力領域が収益に占める比率を開示する。 それが目立つ大きさなら(たとえば一割超)、「閉じ込められたのは細い収益線にすぎない」は成立しなくなり、第五節の第二類の判定は裏返る。この項目の開示は九月六日から今日まで一件も無い。
4. 「経路が刃を決める」という規則に反例が出る。 具体的な形はこうなる。どこか一社がダウンロード可能な重みの上で、単一の能力領域だけを閉じることをやってのける(重み一式の公開を遅らせるのではなく)。あるいはどこか一社が、自ら完全に握っているオンラインの経路で、単一の能力領域への懸念に対し、モデル丸ごとの延期を選ぶ。どちらかが起きれば、第三節の機構の説明は差し替えになる。
5. Z.ai の事例に別の理由があったと確認される。 その後の開示で、重みの遅れが輸出管理や商業上の日程、ライセンス交渉によるものであり、同社の言う安全評価ではなかったと示されるなら、第三節の「同じ日に二本の刃」という中核の証拠は成立しなくなり、機構の説明は推測へ格下げになる。
本記事は日本語版・英語版・中国語版と同一の調査と判断にもとづいて書かれており、すべての主張は一次資料へのリンクを備えています。
あなたが今期に調達したモデルについて、発表の場に出たスコアがどの構成で測られたものか、ベンダーに確かめたことはありますか。返ってきた答え(あるいは返ってこなかったこと)を、ぜひお聞かせください。次回の材料になります。