米国の「AI囲い込み」にブラジルの地方都市が挑む：リオ3.5公開が意味するもの

まず、このモデルの出自を明確にしよう。これは、地方自治体の小規模なITチームが一から訓練したモデルではない。リオデジャネイロ市のICT公社であるIplanRIOは、中国アリババ社の強力なオープンウェイト基盤モデル 「Qwen 3.5-397B-A17B」 を事後学習（ポストトレーニング）することで、このモデルを作成した 。開発チームはそのプロセスを「モデルマージと、より強力なモデルからの方策蒸留（On-Policy Distillation）」と説明している 。

その後のコミュニティによる分析では、このマージは、オープンソースモデル「Nex N2 Pro」と「Qwen 3.5」を約6:4の比率で組み合わせたものだと指摘されている 。つまり、Rio 3.5は、新規のアーキテクチャというよりは、既存モデルの非常に効果的な「リミックス」版である。しかし、その結果として公表された性能値が、世界の注目を集めたのだ。

公式のモデルカードに基づく技術仕様は、以下の通りで、いずれも印象的だ 。

• 総パラメータ数: 約3,970億
• アクティブパラメータ数: 約170億（専門家混合モデル、Mixture-of-Experts）
• コンテキストウィンドウ: 最大101万トークン
• モダリティ: マルチモーダル（画像・テキスト入力→テキスト出力）
• ライセンス: MITライセンス
• 特別機構: 明示的な思考連鎖と、より効率的な潜在空間推論を動的に切り替えるフレームワーク「SwiReasoning」を統合 。

世界を驚かせたベンチマークスコア

IplanRIOがHugging Faceのモデルカードで公表した性能指標は驚異的で、ベースとなったQwen 3.5モデルからの大幅な向上と、世界最高水準のオープン・プロプライエタリシステムに匹敵する結果を主張している 。最も引用されている比較は以下の通りだ。

• Terminal-Bench 2.1: 70.8 （ベースのQwen 3.5 397Bは52.5）
• SWE-Bench Verified: 80.2 （ベースモデルは76.2）
• AIME 2026 （数学オリンピック）: 95.3%
• SWE-Bench Pro: 58.1 （ベースモデルは50.9）
• DeepSWE: 23.0 （ベースモデルは6.0）

さらにモデルカードは、アリババ自身が新たに発表した 「Qwen 3.7 Plus」 に対して、5つの直接比較ベンチマーク中4つで勝利したと主張している 。もしこれが第三者機関によって独立して検証されれば、一地方自治体による微調整モデルが、エージェントによるコーディングや推論タスクにおいて、世界のトップクラスのオープンウェイトモデルと肩を並べることを意味する。

残る疑問と「レッドフラッグ」

しかし、この熱狂の裏には、勝利宣言を急ぐべきではない複数の注意点が存在する。

1. アップロードのミス。 Hugging FaceのREADME自体が、その失態を謝罪している。チームは当初、最終的な蒸留済みモデルではなく、途中のマージ段階の誤ったバージョンをアップロードしてしまい、正しい重み付けファイルを再アップロードしなければならなかった 。少なくとも一時的には、公開されたファイルはベンチマークを記録したバージョンとは異なっていた可能性があり、その性能評価は慎重に見る必要がある。

2. 第三者による独立した検証が未完了。 これら話題のベンチマークスコアは、すべてモデルカード内の開発者自身による報告データだ。公開日時点で、どの第三者機関もこれらの結果を再現していない 。外部からの検証がなければ、蒸留プロセスが本当にターミナルベンチで20ポイントもの飛躍をもたらしたのか、あるいは数字が水増しされたものなのかを知る術はない。

3. 新規モデルではなく、巧妙な「リミックス」。 報告された訓練手法である「マージと蒸留」は、真にフロンティアな研究開発を定義づける、大規模なフルスクラッチ学習とは技術的に一線を画す 。コミュニティの調査では、このモデルがNex N2 ProとQwen 3.5の重み付けマージであることがすぐに特定された。Nexのチームは「種明かしをすると、これは我々のオープンソースモデルNex N2 Proが、違う帽子をかぶっただけのものだ」とコメントしている 。この成果は基礎科学にあるのではなく、統合と調整の妙にある。

タイミングこそが地政学的な「事件」である理由

「Rio 3.5 Open 397B」の真の重要性は、その公開前の48時間に起きた出来事という文脈に置いて初めて完全に理解できる。

2026年6月12日の夕方、Anthropic社は、米国商務省から、同社の2大モデルへの外国籍ユーザーによるアクセスを遮断するよう命じる指令を受け取った。理由は、国家安全保障上の懸念、特にモデルの安全策を回避する「Jailbreak（脱獄）」の潜在的可能性だ 。Anthropic社は、リアルタイムで米国籍ユーザーと外国籍ユーザーをシステム上で区別できないため、両モデルを全世界で完全にオフライン化せざるを得なかった 。

米国政府が特定の商用AIモデルのリコールを直接命令し、実現させたのはこれが初めてであり、関係者に激震が走った 。この措置は、AI輸出規制と、米国技術への欧州の依存に関する即時の議論を引き起こした 。

その空白地帯に、ブラジルの地方自治体のIT公社が飛び込んできたのだ。世界の二大AIガバナンスアプローチの対比が、単一のニュースサイクルの中で展開されたことになる。

• ワシントンの戦略: 国家安全保障と悪用への懸念に動かされ、最も強力なAIモデルへのアクセスを制限し、無効化する 。
• リオのモデル: 中国のオープンソース基盤を事後学習し、その成果を公共財として、MITライセンスで世界に再公開する 。

この物語は、人工知能の地政学が変容する様を描く、あまりに完璧なケーススタディだ。この出来事は、最先端のAI能力が、超大国や数十億ドル規模のスタートアップだけでなく、グローバルなオープンソースのサプライチェーンを活用する、意欲的な地方のIT部門によっても構築・拡散されうることを示唆している 。

たとえリオ3.5が、純粋な研究上のブレークスルーというよりも、巧妙な工学的偉業と政治的パフォーマンスの成果であるとしても、このタイミングでの公開は、AI保護主義への象徴的なカウンターパンチとして歴史に記憶されるだろう。