米国企業が中国製オープンソースAIを採用する舞台裏——GLM-5.2が示す価格破壊と新たなリスク

米国企業の間で、中国製オープンソースAIモデルを静かに導入する動きが広がっている。その中心にあるのが、Zhipu AI（智譜AI、国際ブランド名はZ.ai）が開発した「GLM-5.2」だ。2026年6月13日にMITライセンス（商用利用や改変が自由なオープンソースライセンス）で公開されたこのモデルは、主要なコーディングベンチマークでOpenAIのGPT-5.5を上回りながら、APIの利用コストは約6分の1という驚異的な価格性能比を実現している。この「価格性能の逆転現象」は、コスト意識の高いエンジニアリングチームにとって無視できない誘因となっているが、同時に重大なサイバーセキュリティリスクと地政学的な複雑さをもたらしており、規制当局はまだ対応策を固めきれていないのが現状だ。

米国企業による導入の実態

Microsoft、Amazonなど主要クラウドプロバイダーは、すでに自社プラットフォーム上でZ.ai、DeepSeek、MiniMaxなどの中国製AIシステムへのアクセスを提供している。Microsoftはさらに、自社製品の一つを動かすためにDeepSeekの最新モデルを利用することを検討したと報じられている。ZohoのCEO、Sridhar Vembu氏は、「米国企業が中国製オープンソースAIを採用するのは不誠実だからではなく、価格性能の差が無視できないほどに拡大したからだ」と公に語っている。

GLM-5.2が広く受け入れられている大きな要因は、MITライセンスのもとでHugging Face（機械学習モデルの公開プラットフォーム）に公開されている「オープンウェイト」な性質にある。米国の開発者や企業は、モデルの全重みをダウンロードし、自社のインフラで自己ホスティングすることで、中国のクラウドAPIに頼ることなく、コスト面と性能面の両方のメリットを得ることができる。これにより、機密性の高いコードを中国のサーバーに送信するリスクを回避しつつ、優れた性能を活用できる。ただし、モデルの重みそのものを信頼するという新たな前提が必要となる。

ベンチマーク性能

GLM-5.2は、2026年6月時点で最も強力なオープンウェイトのコーディングモデルである。主要なベンチマークでは、以下のような結果を記録している。

• SWE-bench Pro：62.1点を記録。GPT-5.5の58.6点を上回り、Claude Opus 4.8の69.2点に迫る。
• Terminal-Bench 2.1：81.0点を達成。Claude Opus 4.8の85.0点との差はわずか4点。
• FrontierSWE：長期的な技術プロジェクトの完了能力を測るベンチマークで74.4%を獲得。GPT-5.5の72.6%を上回り、Claude Opus 4.8の75.1%に肉薄。
• Artificial Analysis Intelligence Index v4.1：51点を獲得し、全モデル中4位。Claude Fable 5、Claude Opus 4.8、GPT-5.5に次ぐ順位で、オープンウェイトモデルとしてはトップ。
• Code Arena（ブラインドテスト）：フロントエンド開発のベンチマークで世界2位、オープンソースモデルでは1位。
• GDPval-AA v2：1,524点を記録（人間の基準値は1,000点）。推論性能でGPT-5.5に匹敵する。

さらに、GLM-5.2は100万トークンのロスレスコンテキストウィンドウを備えており、これは前世代のGLM-5.1の5倍に相当する。この機能により、長大なコードベースの解析や複雑なシステムエンジニアリングに特に適している。

コスト面の優位性

Z.aiの公式API価格は、入力トークン100万あたり1.40ドル、出力トークン100万あたり4.40ドルで、キャッシュされた入力は100万トークンあたり0.26ドルと非常に低価格だ。比較対象として、GPT-5.5は入力100万トークンあたり約5ドル、出力100万トークンあたり約30ドル、入出力を合算すると約35ドルになる。つまり、GLM-5.2はGPT-5.5の約6分の1のコストで利用でき、Claude Opus 4.8と比較しても約4分の1の価格となる。

独自のGPUインフラを持つ企業にとっては、MITライセンスのもとでモデルの重みを自己ホスティングすればAPI利用料は一切かからない。また、Z.aiは月額約18ドルから利用できる定額制の「GLM コーディングプラン」も提供している。

セキュリティ上の懸念

GLM-5.2を魅力的にする高度なエージェント能力は、同時にセキュリティ研究者の間で警鐘を鳴らしている。Axiosの報道によれば、そのエージェント型コーディング能力により、高度なハッキング技術が「劇的に安価で入手しやすくなった」と指摘されている。セキュリティ企業GraphistryとSemgrepによる2つの独立した評価では、GLM-5.2はサイバーセキュリティ調査および脆弱性検出タスクにおいて、主要な米国モデルと同等の性能を示した。

具体的には、GLM-5.2は一般的なソフトウェア脆弱性のクラスを発見するタスクでF1スコア39%を記録し、AnthropicのClaude Codeを上回った。さらに、Anthropicが厳格に管理する制限付きモデルClaude Mythosにわずかなコストで匹敵する性能を示した。この事実は、米国政府内で、輸出規制が中国のAI進歩を効果的に制限できているのかという疑問を一層強めている。

データ取り扱いも重大な懸念事項だ。Z.aiのホステッドAPIはデータを中国のサーバー経由でルーティングするため、データ主権やコンプライアンス上の問題が生じる。自己ホスティングでこの問題は回避できるものの、中国政府との関係を持つ企業のシステムを運用すること自体に抵抗を示すチームもある。米国下院は2026年5月、重要インフラにおける中国由来のAIモデルによるサイバーセキュリティリスクに関する正式な調査を開始しており、Zhipuに加え、DeepSeek、MiniMax、ByteDanceの名前も挙がっている。

競争環境と政策の展望

GLM-5.2の登場は、米中AI競争における転換点を示している。オープンウェイトモデルとクローズドなフロンティアモデルとの性能差は実質的になくなり、GLM-5.2は長期的なコーディングベンチマークにおいて初めてプロプライエタリな米国モデルに真に匹敵するオープンウェイトモデルとなった。中国の研究所がGPT-5.5クラスの性能を6分の1のコストで、しかもMITライセンスで提供するという事実は、米国のAI企業に価格引き下げと自社モデルのオープン化を迫り、業界全体の経済構造を変革する可能性を秘めている。

政策面は依然として不透明だ。米国は中国への先端AIチップの輸出を規制しているが、中国の研究所はその制約下でもフロンティアモデルを生み出しており、規制が意図した効果を上げていない可能性を示唆している。ワシントンは、MITライセンスの中国製モデルに新たな規制を課すべきかどうか、まだ結論を出していない。Zhipuはすでに2026年8月にGLM-5.5を発表しており、中国のフロンティアAIリリースのペースは加速している。