マイクロソフトの10億ドルAI抜け穴：米国が阻止しようとしたOpenAIモデルをByteDanceが購入する方法

比較のために言えば、2024年のこの投資額は、百度（Baidu）、阿里巴巴（Alibaba）、騰訊（Tencent）のAI関連設備投資の合計にほぼ匹敵するものだった 。2026年までに、ByteDanceの支出額は、絶対額で米国の大手ハイパースケーラーに匹敵するか、それを上回る可能性がある。

一方の扉は閉ざされ、他方は開かれたまま

核心的な緊張関係は2024年半ばに遡る。OpenAIが、同年7月9日から中国本土およびその他の非サポート地域からのAPIアクセスをブロックし始めると発表したのだ 。この動きは既存ポリシーの執行と位置づけられ、明確なシグナルを送るものだった。すなわち、米国の最先端AIモデルは、中国の開発者が直接アクセスできるべきではない、と。

マイクロソフトは異なる道を選んだ。2024年10月、中国本土の個人開発者向けにAzure OpenAIのサブスクリプションを「現地の規制要件」を理由に終了したが、エンタープライズおよび法人顧客向けのサービスは明確に継続したのだ 。

これは偶発的な隙間ではない。マイクロソフトは、Azureを通じてOpenAIのモデルを再販する独占的な商業権を保有しており、Azure Chinaは地元企業である21Vianetとの合弁事業を通じて運営されている 。インフラストラクチャはグローバルなAzure環境とは技術的に分離されているが、OpenAIのモデルを含め、利用可能なモデルは同じままである。複数のAzure China顧客が、OpenAIのモデル禁止後もアクセスを継続していると記者に認めており、うち2社は、そのAPIを中国の顧客に販売するAIモデルの訓練に使用したと主張している 。

事実上、マイクロソフトのAzure Chinaサービスは、中国企業がGPTクラスのモデルを入手するための唯一の合法的な経路となった。OpenAIが扉を閉ざしたところに、マイクロソフトは商業的なアクセス路を建設したのだ。

方針の分裂：マイクロソフト対その他の業界

マイクロソフトと他のAI企業との間の方向性の違いは、ますます鮮明になっている。OpenAIは、中国、ロシア、北朝鮮、その他禁止区域からのAPIアクセスをブロックする厳格なポリシーを実施している。Anthropicの利用規約にも同様の地理的制限が含まれており、制裁対象国や制限された国に所在する事業体による使用を禁じている。

両社は、自社モデルへの無制限のアクセスが知的財産の窃取や敵対的使用のリスクをもたらすと公に主張してきた。2025年1月、OpenAIは、中国のAIアプリ「DeepSeek」が同社の技術を使って低価格モデルを訓練した証拠があると発表し、中国の事業体は「米国の主要AI企業のモデルを絶えず蒸留しようとしている」と述べた 。

マイクロソフトは販売を続けている。この対照は、2026年4月に制度的に可視化された。OpenAI、Anthropic、Googleが「Frontier Model Forum」を通じて、サービス契約に違反した中国企業による敵対的蒸留の事例を特定するための情報共有の取り組みを開始したのだ 。マイクロソフトも「Frontier Model Forum」のメンバーであるが、蒸留に焦点を当てた情報共有に積極的に参加している企業としては名前が挙がっていない。

「蒸留」という疑問

この構図全体に影を落とす用語が「敵対的蒸留」である。新アメリカ安全保障センター（CNAS）はこれを、「外国の敵対者のために競合モデルを開発する目的で、米国のAIシステムへの不正アクセスを通じて、AIモデルの能力を大規模に抽出すること」と定義している 。

マイクロソフトとOpenAIは、蒸留を示唆するような大規模なクエリパターンを検出するための監視、使用制限、APIレート制御を実装している。しかし、スタートアップや大学の研究室には有効な安全策も、顧客がByteDanceとなると、その信頼性は大きく揺らぐ。

ByteDanceは、「豆包（Doubao）」シリーズを含む独自のAIモデル群を運用しており、チップ、データセンター、ネットワーク機器を含む独自のAIインフラに数百億ドルを投資している 。同時に、世界で最も多くのOpenAIの最先端モデルを消費する企業の一つでもある。この「顧客」であり「競合」でもあるという二重の役割こそ、敵対的蒸留の安全策が本来防御すべき、まさにその対象なのである。

潤沢な資金と優秀な人材を抱える中国のAIラボが、継続的なモデルアクセスから貴重なシグナルを抽出するのを、Azureのエンタープライズ監視機能が効果的に防げるかどうかは、国家安全保障アナリストたちが未だ答えを出せていない未解決の問題だ。明らかなのは、アクセス量が膨大かつ増大の一途をたどっており、双方にとっての戦略的利害がそれに比例して高まり続けているということだ。

ビジネスに組み込まれた利害相反

マイクロソフトのAzure China AIビジネスは、依然として同社のグローバルなクラウド収益の比較的小さな一部（ある分析によれば、Azure総売上の約1.5％）に過ぎない 。しかし、その地政学的な重要性は、貸借対照表への貢献をはるかに上回っている。それは、製品が最先端AIの能力であり、買い手が世界で最も積極的なAI競合企業である場合に、商業的利益と国家安全保障上の管理が共存できるかどうかの、生きた試金石となっているのだ。

この構図は、マイクロソフトとOpenAIのパートナーシップにおける構造的な緊張も露わにしている。OpenAIのブランドとリスク管理姿勢はアクセス制限に利用される。マイクロソフトの商業機構はそれを販売するために使われる。そして、その機構を足場に最も急速に成長している顧客が、両社に取って代わる代替手段の構築に最も注力している中国企業なのだ。