9月に予定される米中AI協議は、単なる技術者同士の安全性対話ではない。米国の輸出規制や制裁、中国企業によるモデルの「蒸留（distillation）」疑惑、さらにAIインフラをめぐる第三国での競争が重なり、協議そのものが米中の技術覇権争いの一部になっている。

中国の習近平国家主席は、ドナルド・トランプ米大統領との首脳会談に向け、9月24日に訪米する予定とされている。AI協議はその前に開かれる見通しだが、開催日や参加者、議題の範囲など細部はなお固まっていない。56

中国が示した「実質協議」の前提

中国側が公に示している最大の条件は、米国が中国AI企業への圧力を先に強めないことだ。中国国営中央テレビ（CCTV）に関連するソーシャルメディアアカウント「玉淵譚天」は、米国が自国のAI企業にも中国企業と同じ安全性、情報開示、監査のルールを適用しなければ、「実質的な」協議には進めないとの趣旨を発信した。1

投稿は、真の安全保障上の脅威と、単なる技術競争を明確に区別すべきだとも主張している。つまり北京は、知的財産の侵害や輸出管理違反を理由にした調査、制裁、貿易制限を米国が進める限り、AI安全保障をめぐる協力は成立しにくいと示している。

ただし、報道で確認できる範囲では、交渉の開始前に中国政府が法的拘束力のある詳細な条件を正式決定したことまでは明らかになっていない。現段階で確認できるのは、米国の措置を見直すことや、米国企業にも同等の監査・開示基準を求めるという中国側の公開メッセージである。より具体的な「前提条件」を断定するのは早い。1

なぜ中国は米国を「AI覇権主義」と批判するのか

中国商務省は7月、米国が中国AI企業に対して調査、制裁、貿易制限を検討していることを受け、米国の対応を「AI覇権主義」と批判した。中国側は、AIモデルの蒸留による技術流用という疑惑について、十分な事実や法的根拠がない段階で中国企業を処罰しようとしていると主張している。4

北京の見方では、米国の措置は中立的な安全対策や知的財産保護ではなく、米国企業の優位を維持し、中国のAI産業を抑え込む手段だ。一方、ワシントンは、先端チップやAIモデル、技術ノウハウが中国の軍事・サイバー能力を高めることを警戒している。双方の主張は、安全性を語りながらも、実際には戦略的優位をめぐって衝突している。

AnthropicがAlibaba系Qwenに向けた疑惑

この対立をさらに悪化させたのが、米AI企業AnthropicによるAlibabaへの申し立てだ。

Anthropicは6月10日付の米上院議員宛て書簡で、Alibabaと同社のAI研究部門Qwenに関連する運用者が、約2万5,000の不正なClaudeアカウントを作成したと主張した。Anthropicによれば、キャンペーンは2026年4月22日から6月5日まで続き、Claudeとのやり取りは2,880万回を超えた。3

同社が問題視しているのは、単なる大量利用ではない。Anthropicは、Claudeのソフトウエア開発能力や、複数の手順を自律的に進める「エージェント型推論」の能力を体系的に引き出し、Qwenなどのシステムに再現する目的だったとみている。

ここでいう蒸留とは、より高性能なモデルの出力を使って、別の小型・低コストのモデルを訓練する手法だ。正当な用途もある一方、サービス規約に反して大規模に出力を収集すれば、モデルの能力や開発上の知見を不正に取り込む手段になり得る。

ただし、Anthropicの主張はあくまで同社の申し立てであり、司法・規制当局によって確定した認定ではない。今回確認できる資料だけでは、Alibaba側の詳細な反論や、独立した検証結果も十分に確認できない。この点は、制裁や規制を論じるうえで重要だ。

中国側の対抗策とモデルへのアクセス制限

中国はAnthropicの申し立てと米国の制裁検討を、米国が技術的優位を固定化しようとする動きの一環として描いている。中国当局は対抗措置として、中国の最先端AIモデルへの海外からのアクセスを制限する案も検討してきたと報じられている。

対象として議論されたのは、すでに公開されたモデルだけでなく、未公開のシステムや、重みを公開してダウンロード・改変できるオープンウェイトモデルまで含む可能性がある。報道では、Alibaba、ByteDance、Z.aiなどの企業との協議が伝えられているが、正式な包括規制が決定したことを意味するものではない。

この動きは、中国が高度なAIモデルを単なる商用ソフトウエアではなく、半導体やデータセンターと同じく、国家間競争における戦略資産とみていることを示す。米国が中国へのアクセスを制限する一方、中国も自国モデルへの海外アクセスを管理するという、相互の「技術の囲い込み」が進む構図だ。

9月の協議で話し合われそうなテーマ

協議が実現すれば、次のような論点が現実的な議題になるとみられる。

• 最先端モデルのリスク：人間による制御の喪失、危険な悪用、社会や安全保障への影響。7
• サイバーセキュリティ：AIがサイバー攻撃を支援する可能性、モデルの窃取、蒸留による能力移転。4
• 「フロンティアAI」の定義：どの程度の能力を持つモデルを最先端モデルとみなすのか。その共通基準ができれば、リスク報告や安全性テストに向けた議論の土台になる。
• オープンウェイトモデルの管理：中国企業は、重みを公開して利用者が自ら運用・改変できるモデルで急速に存在感を高めている。一方、Anthropicなど米国の大手企業は、モデルへのアクセスや安全ガードレールをより厳しく管理してきた。89

特に最後の点は、両国の規制思想の違いを浮き彫りにする。公開されたモデルは普及やイノベーションを促しやすい反面、誰がどの用途で使っているかを追跡しにくい。非公開モデルは管理しやすいが、提供企業に大きな権限が集中する。

大きな合意が難しい理由

9月の対話で最も実現しやすい成果は、「フロンティアAI」を定義するための共通の技術基準かもしれない。モデルの能力やリスクを測る共通言語ができれば、将来的な情報共有や安全性評価につながる可能性がある。

しかし、輸出規制、知的財産の執行、モデルへの国境を越えたアクセス、監査の実施方法まで合意するのは難しい。米国は中国による軍事・サイバー用途への転用を防ぎたい。中国は、米国の制限が自国の発展を妨げ、米国の優位を温存すると反発している。4

Anthropicの疑惑をめぐる制裁が実際に発動すれば、協議の雰囲気はさらに悪化する。したがって、今回の会合は包括的な解決の場というより、衝突を管理し、最低限の意思疎通を保つための信頼醸成の場になる可能性が高い。45

エジプトで表面化するAIインフラ競争

米中の競争は、首脳会談や規制だけでなく、第三国のデータセンター建設にも広がっている。

Huaweiはエジプト政府に対し、軍事、監視、その他の公共部門で使うAIデータセンターの建設を提案した。提案には、AIの学習用クラウド向けのAscend 950シリーズ1,408基と、学習済みモデルを動かす推論用クラスター向けの追加チップ600基が含まれると報じられている。1718

これに対して米国側も対抗提案を検討している。争点は、1件の政府契約を取れるかどうかにとどまらない。どの国のチップ、クラウド、データ管理、保守網を採用するかは、将来の技術標準や安全保障上の連携にも影響し得るからだ。

エジプトでの競争は、アフリカや中東でAIの計算資源を誰が供給し、どの企業のモデルやルールが広がるのかをめぐる、より大きな争いの一例となっている。1718

中国が掲げる「別のAI秩序」

中国は、米国企業が主導してきた閉鎖型・ proprietary（独自仕様）モデル中心の秩序に対し、オープンウェイトAIを軸とする別の国際枠組みを打ち出している。2026年7月には、世界人工知能協力機構の設立構想も示し、AI分野での米国の影響力に対抗する姿勢を明確にした。

中国製のオープンウェイトモデルは、米国の独自仕様モデルに対して急速に存在感を高めている。モデルを広く配布できれば、技術そのものだけでなく、開発者、企業、政府機関を自国のエコシステムに引き込む力にもなる。

一方で、中国当局が最先端モデルの海外利用を制限する案を検討していることは、開放性を掲げながら、戦略的に重要なモデルは管理したいという二面性も示している。

結論：AI安全対話の内側にある覇権競争

中国が米中AI協議に求めているのは、米国が中国企業への制裁・輸出規制を一方的に進めず、自国企業にも同等の安全性、開示、監査基準を課すことだ。北京が米国を「AI覇権主義」と呼ぶ背景には、Anthropicの申し立てを知的財産問題ではなく、米国が技術優位を守るための圧力として捉える姿勢がある。

AnthropicによるAlibaba系Qwenへの疑惑は、約2万5,000アカウント、2,880万回超のやり取りという規模で提起されたが、現時点では確定判定ではない。今後の制裁や対抗規制は、9月の対話を試す重要な材料になる。

米中が協議で共通のフロンティアAI定義や最低限の安全性基準に近づく可能性はある。しかし、半導体、モデル、データセンター、輸出管理、商用アクセス、国際標準をめぐる競争まで一度に解決するのは難しい。AI安全保障の議論は、すでに米中が次の技術秩序を誰が設計するのかを争う舞台になっている。

9月に予定される米中AI協議は、単なる技術者同士の安全性対話ではない。米国の輸出規制や制裁、中国企業によるモデルの「蒸留（distillation）」疑惑、さらにAIインフラをめぐる第三国での競争が重なり、協議そのものが米中の技術覇権争いの一部になっている。

中国の習近平国家主席は、ドナルド・トランプ米大統領との首脳会談に向け、9月24日に訪米する予定とされている。AI協議はその前に開かれる見通しだが、開催日や参加者、議題の範囲など細部はなお固まっていない。56

中国が示した「実質協議」の前提

中国側が公に示している最大の条件は、米国が中国AI企業への圧力を先に強めないことだ。中国国営中央テレビ（CCTV）に関連するソーシャルメディアアカウント「玉淵譚天」は、米国が自国のAI企業にも中国企業と同じ安全性、情報開示、監査のルールを適用しなければ、「実質的な」協議には進めないとの趣旨を発信した。1

投稿は、真の安全保障上の脅威と、単なる技術競争を明確に区別すべきだとも主張している。つまり北京は、知的財産の侵害や輸出管理違反を理由にした調査、制裁、貿易制限を米国が進める限り、AI安全保障をめぐる協力は成立しにくいと示している。

ただし、報道で確認できる範囲では、交渉の開始前に中国政府が法的拘束力のある詳細な条件を正式決定したことまでは明らかになっていない。現段階で確認できるのは、米国の措置を見直すことや、米国企業にも同等の監査・開示基準を求めるという中国側の公開メッセージである。より具体的な「前提条件」を断定するのは早い。1

なぜ中国は米国を「AI覇権主義」と批判するのか

中国商務省は7月、米国が中国AI企業に対して調査、制裁、貿易制限を検討していることを受け、米国の対応を「AI覇権主義」と批判した。中国側は、AIモデルの蒸留による技術流用という疑惑について、十分な事実や法的根拠がない段階で中国企業を処罰しようとしていると主張している。4

北京の見方では、米国の措置は中立的な安全対策や知的財産保護ではなく、米国企業の優位を維持し、中国のAI産業を抑え込む手段だ。一方、ワシントンは、先端チップやAIモデル、技術ノウハウが中国の軍事・サイバー能力を高めることを警戒している。双方の主張は、安全性を語りながらも、実際には戦略的優位をめぐって衝突している。

AnthropicがAlibaba系Qwenに向けた疑惑

この対立をさらに悪化させたのが、米AI企業AnthropicによるAlibabaへの申し立てだ。

Anthropicは6月10日付の米上院議員宛て書簡で、Alibabaと同社のAI研究部門Qwenに関連する運用者が、約2万5,000の不正なClaudeアカウントを作成したと主張した。Anthropicによれば、キャンペーンは2026年4月22日から6月5日まで続き、Claudeとのやり取りは2,880万回を超えた。3

同社が問題視しているのは、単なる大量利用ではない。Anthropicは、Claudeのソフトウエア開発能力や、複数の手順を自律的に進める「エージェント型推論」の能力を体系的に引き出し、Qwenなどのシステムに再現する目的だったとみている。

ここでいう蒸留とは、より高性能なモデルの出力を使って、別の小型・低コストのモデルを訓練する手法だ。正当な用途もある一方、サービス規約に反して大規模に出力を収集すれば、モデルの能力や開発上の知見を不正に取り込む手段になり得る。

ただし、Anthropicの主張はあくまで同社の申し立てであり、司法・規制当局によって確定した認定ではない。今回確認できる資料だけでは、Alibaba側の詳細な反論や、独立した検証結果も十分に確認できない。この点は、制裁や規制を論じるうえで重要だ。

中国側の対抗策とモデルへのアクセス制限

中国はAnthropicの申し立てと米国の制裁検討を、米国が技術的優位を固定化しようとする動きの一環として描いている。中国当局は対抗措置として、中国の最先端AIモデルへの海外からのアクセスを制限する案も検討してきたと報じられている。

対象として議論されたのは、すでに公開されたモデルだけでなく、未公開のシステムや、重みを公開してダウンロード・改変できるオープンウェイトモデルまで含む可能性がある。報道では、Alibaba、ByteDance、Z.aiなどの企業との協議が伝えられているが、正式な包括規制が決定したことを意味するものではない。

この動きは、中国が高度なAIモデルを単なる商用ソフトウエアではなく、半導体やデータセンターと同じく、国家間競争における戦略資産とみていることを示す。米国が中国へのアクセスを制限する一方、中国も自国モデルへの海外アクセスを管理するという、相互の「技術の囲い込み」が進む構図だ。

9月の協議で話し合われそうなテーマ

協議が実現すれば、次のような論点が現実的な議題になるとみられる。

• 最先端モデルのリスク：人間による制御の喪失、危険な悪用、社会や安全保障への影響。7
• サイバーセキュリティ：AIがサイバー攻撃を支援する可能性、モデルの窃取、蒸留による能力移転。4
• 「フロンティアAI」の定義：どの程度の能力を持つモデルを最先端モデルとみなすのか。その共通基準ができれば、リスク報告や安全性テストに向けた議論の土台になる。
• オープンウェイトモデルの管理：中国企業は、重みを公開して利用者が自ら運用・改変できるモデルで急速に存在感を高めている。一方、Anthropicなど米国の大手企業は、モデルへのアクセスや安全ガードレールをより厳しく管理してきた。89

特に最後の点は、両国の規制思想の違いを浮き彫りにする。公開されたモデルは普及やイノベーションを促しやすい反面、誰がどの用途で使っているかを追跡しにくい。非公開モデルは管理しやすいが、提供企業に大きな権限が集中する。

大きな合意が難しい理由

9月の対話で最も実現しやすい成果は、「フロンティアAI」を定義するための共通の技術基準かもしれない。モデルの能力やリスクを測る共通言語ができれば、将来的な情報共有や安全性評価につながる可能性がある。

しかし、輸出規制、知的財産の執行、モデルへの国境を越えたアクセス、監査の実施方法まで合意するのは難しい。米国は中国による軍事・サイバー用途への転用を防ぎたい。中国は、米国の制限が自国の発展を妨げ、米国の優位を温存すると反発している。4

Anthropicの疑惑をめぐる制裁が実際に発動すれば、協議の雰囲気はさらに悪化する。したがって、今回の会合は包括的な解決の場というより、衝突を管理し、最低限の意思疎通を保つための信頼醸成の場になる可能性が高い。45

エジプトで表面化するAIインフラ競争

米中の競争は、首脳会談や規制だけでなく、第三国のデータセンター建設にも広がっている。

Huaweiはエジプト政府に対し、軍事、監視、その他の公共部門で使うAIデータセンターの建設を提案した。提案には、AIの学習用クラウド向けのAscend 950シリーズ1,408基と、学習済みモデルを動かす推論用クラスター向けの追加チップ600基が含まれると報じられている。1718

これに対して米国側も対抗提案を検討している。争点は、1件の政府契約を取れるかどうかにとどまらない。どの国のチップ、クラウド、データ管理、保守網を採用するかは、将来の技術標準や安全保障上の連携にも影響し得るからだ。

エジプトでの競争は、アフリカや中東でAIの計算資源を誰が供給し、どの企業のモデルやルールが広がるのかをめぐる、より大きな争いの一例となっている。1718

中国が掲げる「別のAI秩序」

中国は、米国企業が主導してきた閉鎖型・ proprietary（独自仕様）モデル中心の秩序に対し、オープンウェイトAIを軸とする別の国際枠組みを打ち出している。2026年7月には、世界人工知能協力機構の設立構想も示し、AI分野での米国の影響力に対抗する姿勢を明確にした。

中国製のオープンウェイトモデルは、米国の独自仕様モデルに対して急速に存在感を高めている。モデルを広く配布できれば、技術そのものだけでなく、開発者、企業、政府機関を自国のエコシステムに引き込む力にもなる。

一方で、中国当局が最先端モデルの海外利用を制限する案を検討していることは、開放性を掲げながら、戦略的に重要なモデルは管理したいという二面性も示している。

結論：AI安全対話の内側にある覇権競争

中国が米中AI協議に求めているのは、米国が中国企業への制裁・輸出規制を一方的に進めず、自国企業にも同等の安全性、開示、監査基準を課すことだ。北京が米国を「AI覇権主義」と呼ぶ背景には、Anthropicの申し立てを知的財産問題ではなく、米国が技術優位を守るための圧力として捉える姿勢がある。

AnthropicによるAlibaba系Qwenへの疑惑は、約2万5,000アカウント、2,880万回超のやり取りという規模で提起されたが、現時点では確定判定ではない。今後の制裁や対抗規制は、9月の対話を試す重要な材料になる。

米中が協議で共通のフロンティアAI定義や最低限の安全性基準に近づく可能性はある。しかし、半導体、モデル、データセンター、輸出管理、商用アクセス、国際標準をめぐる競争まで一度に解決するのは難しい。AI安全保障の議論は、すでに米中が次の技術秩序を誰が設計するのかを争う舞台になっている。