オープンソースAI

主要ニュース

1. 1

   DoorDash、スタートアップが米国の競合企業より割高になったため、より安価な中国製AIモデルに転換

   DoorDashはMoonshot AIのモデルを使用した実験的ツールを立ち上げており、CursorやLindyといった他のスタートアップはMoonshot、DeepSeek、その他から中国製AIモデルを採用してコストを削減している。AirbnbとSiemensもAlibabaやDeepSeekを含む中国のAIプロバイダーで実験を行っている。 OpenAI、Google、Anthropicといった米国のAI企業は高度なモデルを提供しているが、コストが高い。トークンと使用料が上昇する中、企業は特に外部プロバイダーに機密データを送信するのではなく、モデルをローカルで実行して企業秘密を社内に保つことができる場合、より安価な中国製のオープンソース代替案に引き寄せられている。Hugging Faceの2026年3月16日の調査では、中国製オープンソースモデルがダウンロードの41%を占めていることが判明した。

   セキュリティ専門家は中国製モデルの採用が「データ主権侵害」および「機密コードとユーザーデータが外国の監視に晒される」リスクをもたらすと警告しているが、一部のアナリストは企業がモデルをブレンドして使用することを示唆している。つまり、特定のタスクには中国製AIを使用し、他にはAnthropicなどの米国プロバイダーを使用する場合があるということで、完全な転換ではない。

2. 2

   Capital OneがVulnHunterをオープンソース化、攻撃者の視点でコードの欠陥を特定するAIツール

   Capital OneはThursday日、GitHubでApache 2.0ライセンスの下で利用可能なオープンソースのAIセキュリティツール「VulnHunter」をリリースした。このツールはソースコードをスキャンして悪用可能な脆弱性を特定し、攻撃者がそれらに到達する方法をマッピングし、本番環境へのコード展開前に的を絞った修正を提案する。 2019年のデータ漏洩で米国とカナダ全域の約1億600万人の個人情報が漏洩し、同行に8,000万ドル（約130億円）の連邦罰金をもたらしたことで知られるCapital Oneが、攻撃的なAI機能を公開の防御的リソースとして提供することで、セキュリティリスク管理のアプローチに転換をもたらしている。

   VulnHunterはCapital Oneが「攻撃者優先型フォワード分析」ワークフローと呼ぶ手法を採用しており、実在する敵対者がシステムに侵入する地点から始まる。大手金融機関としては野心的な脆弱性検出アプローチを示している。

3. 3

   Kimi K3が露呈する先端研究機関のジレンマ：AIモデルを秘密にするか、それとも中国に奪われるか

   中国のスタートアップMoonshotは、AnthropicやOpenAIといった米国の先端研究機関と同等かそれに近いレベルで動作するオープンウェイトAIモデル「Kimi K3」をリリースした。このリリースは、中国が技術的格差を縮めているとの懸念を市場に引き起こしたが、最も高性能な2.8兆パラメータ版の実行には、数百万ドルのコストがかかるNvidia GPUクラスタが必要である。 Kimi K3は、中国企業が米国の先端モデルから訓練データを抽出し、それを使ってオープンソースモデルを訓練する、という確立されたパターンに適合している。このモデルは米国の研究機関にとって持続不可能であり、より高速に進める（米国政府のセキュリティ精査によるリリース遅延を1ヶ月被る）か、公開モデルのリリース戦略を全く放棄するかの選択を迫られることになる。

   先端研究機関は戦略的な分岐点に直面している。モデルを秘密にして蒸留を防ぎセキュリティ遅延を回避するか、それとも世界中の他の事業に対して莫大な優位性を持つ持株会社になることを選ぶか。オープンソース支持者と大手テック批評家は、後者の未来を避けたいと言っている。

4. 4

   Brexが、ルールではなくネットワークレベルでAIエージェント制御層を構築

   Brexがオープンソースの HTTP/HTTPS プロキシ「CrabTrap」を開発しました。このツールはAIエージェントからのあらゆるネットワークトラフィックをインターセプトし、ポリシールールを検査してから、LLM-as-a-judge を使用してリクエストを承認または拒否します。同社は従来のガードレールでは、APIキーやOAuthトークンなどの実際の認証情報を使用するエージェントの動作を制御できないことを発見しました。 Brexのアプローチは、AIエージェントの現在の統治方法におけるギャップに対処しています。OpenClawなどのフレームワークはエージェントが行動することを可能にしていますが、エンタープライズ規模のセーフガードが不足しています。エージェントのコード内ではなくネットワークレイヤーでポリシーを実行することで、組織は重要なシステムへの正当な認証情報を持つエージェントであっても、リアルタイムで動作を監査・制御できます。

   Brex CEO のPedro Franceschiは、これをIT責任者がエージェント統治について考え方を変えるべき転換点として位置づけています。具体的には、SDK レベルのパーミッションとモデルガードレールから、集中管理されたネットワーク制御への移行です。CrabTrapの採用がどの程度広がるか、そして他のエンタープライズが同様のネットワークレイヤー実行を採用するかどうかが、このアーキテクチャのアプローチが標準的なプラクティスになるかどうかを示す重要な指標となります。

5. 5

   習近平がオープンソースAIで米国に対抗

   中国の習近平指導部が世界人工知能会議に初めて出席し、北京を新しいグローバルAI秩序の指導者として位置付け、各国にオープンソースモデルの「歴史的機会」をつかむよう呼び掛けた。同じ会議では、中国のテック企業Moonshotが世界最大規模のオープンAIモデルだと主張するシステムを発表した。 習近平がオープンソースAIを技術へのアクセス不平等から生じる「新たな歴史的不公正」への解決策として位置付けたことは、北京が米国主導のAI開発に対する代替案として自らを確立する意図を示している。米国のシステムは依然として最も先進的だが、専門家は、チップと電力への豊富なアクセスを含むAIスタックの他の層における中国の指導力が、グローバルな影響力を競う上で有利になる可能性があると考えている。

   中国のオープンソース戦略がグローバルAI競争環境に与える実際の影響、特に発展途上国がAIシステムをどのように採用・構築するかに変化をもたらすかどうか。

6. 6

   Robbyant、ロボット向け汎用AI「LingBot-VLA 2.0」リリース

   Ant Group傘下の実体化AI企業Robbyantが、LingBot-VLA 2.0をリリースしました。このビジョン言語アクション（VLA）モデルは、17メーカーの20種類のロボットから得た6万時間の実世界物理データで学習され、頭部・腰部・エンドエフェクタ・モバイルシャシの制御に対応。前世代比で推論効率を3倍に改善しつつ、レイテンシーを150ミリ秒以下に抑えています。 実体化AI産業は、産業規模でのロボット展開に対応した真の汎用脳が不足していました。LingBot-VLA 2.0は、この課題を解決し、優れた異形態間汎化能力を実証します。上海交通大学のGM-100ベンチマークでは、デュアルアーム操作でπ0.5およびGR00T N1.7を上回り、長期水平モバイル操作タスクではπ0.5を超える性能を達成。推論効率の3倍向上と150ミリ秒以下のレイテンシーにより、リアルタイム商用アプリケーションへの参入障壁が大きく低下します。

   RobbyantはハードウェアパートナーのLejuおよびTi5Robot、企業顧客のGuoDa DrugstoreおよびLongsheng Technologyと共に、小売仕分け、ロジスティクス、産業環境での包括的な商用パイロットテストを実施中。同時にGenRobot.aiとの提携により、標準化されたデータエコシステムの構築を進めています。