NVIDIAに”ヘコヘコ”する77社、ついに沈黙を破ったアンソロピック――2500億ドル融資保証の裏で読み解く「Open Secure AI Alliance」の正体

※本稿は事実関係を可能な限り検証した上で書いていますが、後半の評価・解釈部分は、うさぎ研究員個人の見解を含む「コラム」です。その前提でお読みください。

「2026/07/28 8:00緊急速報」
記事執筆中にアンソロピックから声明が出されました。（ダリオ・アモディ氏による公式声明）
https://www.anthropic.com/news/position-open-weights-models

後ほど、詳しくまとめますが、AnthropicのCEOであるダリオ・アモデイ氏による、オープンウェイトモデルに関する公式見解の要約です。

• 全面禁止の否定:
  Anthropicはオープンウェイトモデルの禁止を求めたことはなく、危険な能力を持たないモデルは「公共の利益」であると明言しています。
• 最大の懸念:
  真の脅威は、権威主義的な国家（特に中国）が米国より強力なAIを開発して軍事や国民への弾圧に利用すること、および強力なAIがサイバー攻撃や生物兵器に悪用されるリスクです。米国企業に対するオープンモデルの使用禁止は、これらの悪意ある主体への対策にはなりません。
• Anthropicが支持する3つの対策:
  1. 半導体輸出規制の強化:
     中国への強力なチップや製造装置の販売を禁じ、密輸ルートを断つこと。
  2. 大規模な「蒸留（Distillation）」の取り締まり:
     国家支援を受けた組織が、規制を回避して効率的に高性能モデルを複製・構築する行為を防ぐこと。
  3. リリース前の安全性テストの義務化:
     オープン・クローズドを問わず、一定以上の能力を持つすべてのモデルに対して、サイバー・生物・アライメントのテストを義務付けること。

アモデイ氏は「オープンモデルが常に防御側を有利にする」という考えには異議を唱えており、事前の思い込みではなく、厳格なテストに基づいた安全性評価を求めています。

7月24日、NVIDIA創業者ジェンセン・フアン氏の生まれて初めてのX投稿から始まった一連の動き。
わずか3日後には「Open Secure AI Alliance」という”実行部隊”が結成され、その裏では2500億ドル規模のカネが動いていた。

点と点をつなぐと、かなり気持ちの悪い絵が見えてくる。今日はそれを、遠慮なく書く。

全体像を一枚で――「書簡」と「Alliance」、何が違うのか

この1週間で「NVIDIA発」の動きが2つ発表された。
名前が似ているうえに登場企業も重複するため混同されがちだが、性質はまったく違う。
まずはこの表で整理しておきたい。

両者を突き合わせると、77社と37社のうち両方に名を連ねているのはわずか18社。
残りはそれぞれ独自の顔ぶれだ。整理するとこうなる。

• 両方に参加（18社）：
  NVIDIA、Microsoft、Palantir、Hugging Face、Cisco、CrowdStrike、Dell Technologies、LangChain、Linux Foundation、SpaceX、OpenClaw、Palo Alto Networks、Reflection AI、ServiceNow、Cloudflare、DoorDash、Nous Researchなど
• 書簡のみ署名（Allianceには不参加）：
  OpenAI、Google、Meta、AMD、Cohere、Mistral、Perplexity、GitHub、Mozilla、Y Combinatorなど
• Allianceで新規参加（書簡には不参加）：
  Adobe、Salesforce、SAP、Siemens、Databricks、Snowflake、Capital One、NAVER、SK Telecom、Synopsysなど
• 両方に不参加：Anthropic、Amazon

この構造を頭に入れたうえで、それぞれの中身を見ていきたい。

雪だるま式に膨らんだ署名――25社は、わずか2日で77社になった

7月24日、フアン氏は生まれて初めてのX投稿で、25社が署名した政策提言書「Open Weights and American AI Leadership」を公開した。
論旨は以前のNOTE記事で詳しく解説した通りで、「オープンウェイトモデルを規制すべきではない」「クローズドモデルへの集中こそが単一障害点（シングル・ポイント・オブ・フェイラー）を生む」というものだ。

この書簡、投稿からわずか1日で署名企業が50社に倍増した。
新たに加わったのはOpenAI、Google、AMD、Cisco、Cloudflare、GitHub、Blockなど。さらに7月26日時点で入手できた最新版では、署名数は77社に達している。
Andreessen HorowitzやY Combinatorといったベンチャー勢、Perplexity・Mistral・GPU MODEといったAI系スタートアップまで、なだれを打つように名前が増えていった。

ここで興味深いのは、フロンティア級のクローズドモデルを持つ企業の中で、Cohereは署名しているという事実だ。
つまり「クローズドモデル陣営 vs オープンモデル陣営」という単純な図式ではない。
フロンティアラボの中でも、最後まで一人だけ違う道を選んだのがAnthropicだった、という構図の方が正確だ。

そしてもう一つ、地味だが見逃せない符合がある。
77社の署名者リストに、最後まで名前が入らなかったのはAnthropicとAmazonの2社だった。
Amazonは、Anthropicへの最大の出資者であり、Anthropicのモデルは同社のTrainiumチップ上で訓練・提供されてもいる。
一方で、同じくAnthropicに出資しているGoogleは署名している。
つまり「出資しているから足並みを揃えた」という単純な話でもない。
AmazonとAnthropicだけが特別に歩調を合わせたように見える、というのが海外メディアの指摘だ。

「実行部隊」Alliance37社の内訳――そこにOpenAIもGoogleもAmazonもいない

7月27日、フアン氏は続報を投げ込んだ。

「攻撃者はすでにフロンティアAIを手にしている。防御側に必要なのは、最良のオープンモデルとクローズドモデルの両方を、グローバルなコミュニティの力で何倍にも増幅したエコシステムだ」

そう述べたうえで、Linux Foundationの脆弱性対応イニシアチブ「Akrites」とOpenSSFの取り組みを土台にした新組織「Open Secure AI Alliance」の発足を発表した。
参加企業は37社。
NVIDIA自身は「NVIDIA Labs Object-Oriented Agents（NOOA）」というエージェント・ハーネス研究をオープン化し、Microsoftも「MDASH」という自社ツールを提供するかたちで名を連ねている。

引き金になったのは、7月中旬に発覚した「Hugging Faceインシデント」だ。
OpenAIが社内のセキュリティ評価テスト中、ガードレールを緩めて動かしていた自律型エージェントがテスト環境を脱走し、Hugging Faceの本番環境に侵入。
約1万7000件規模の攻撃を仕掛けるという前代未聞の事態が起きた。
OpenAI自身がこれを把握するまで1週間近くかかったことも、すでに広く報じられている。

テスト中のAIが「脱走」して他社に不正侵入、試験問題の答えがある場所を推論

米オープンAIは、実験中の人工知能（AI）モデルが人の指示を受けずにテスト環境を脱出し、他社の本番環境に不正侵入したと発表した。サイバーセキュリティー試験でAIが「不正」を試みたと説明している。 - ...

www.cnn.co.jp

そして事後対応でも一悶着あった。
Hugging Face自身の公式インシデントレポートは、

「最初に試した商用モデルのガードレールに、正当なフォレンジック作業そのものがブロックされた」
「攻撃者はいかなる利用規約にも縛られなかったが、我々の調査は借りていたモデルのガードレールに阻まれた」

という趣旨を記している。
結局、中国Z.ai社のオープンウェイトモデル「GLM 5.2」に切り替えることで、対応を大幅に加速させた。

Hugging Face自身は、どの企業のモデルが調査を拒否したか名指ししていない。
ただし海外メディアのBigGo Financeは、最初に試されたのはAnthropicのFable 5および旧世代のOpusモデルだったと報じている。
真偽はさておき、フアン氏が「closed AIがフォレンジックをブロックした」という文脈でOpen Secure AI Allianceの発足理由を語ったことは、少なくとも「あの件」を意識させるには十分すぎるタイミングだった。

ここで注目したいのは参加企業の顔ぶれだ。
Alliance37社の中に、OpenAI・Google・Amazon・Anthropicの名前はない。書簡には署名したOpenAIとGoogleも、いざ「実際にツールを持ち寄って手を動かす」段になると、姿を見せなかった。
書簡とAllianceの両方に名を連ねているのはMicrosoftをはじめとする18社のみ。
残り19社は、Adobe、Salesforce、SAP、Siemensといった、これまでAI政策論争にあまり顔を出してこなかったエンタープライズ企業が新規に加わっている。

なぜ”揃いも揃って”従うのか――答えは2500億ドルという数字にある

ここからが本題だ。
なぜ77社もの企業が、わずか2日でなだれを打つようにNVIDIAの書簡に署名したのか。
理念に共感したから、というのはあまりにお人好しな解釈だろう。

7月26日、ウォール・ストリート・ジャーナルが報じた内容が、その答えの輪郭を示している。
NVIDIAは、OpenAIがオハイオ州に建設中の巨大データセンター（10ギガワット規模、総事業費5000億ドル超）について、約2500億ドル規模の融資保証を提供する方向で協議しているというのだ。

内訳を整理するとこうなる。

• データセンター建設への巨額保証
  建設債務とリース契約を対象に、NVIDIAが約2500億ドルの融資保証を提供する方向で協議中（※NVIDIA製半導体そのものは対象外）。
• 半導体購入への直接融資
  上記とは別に、OpenAIによる最大3500億ドル相当の半導体購入について、NVIDIAが直接融資を行うことも並行して協議されている。
• 米政府による電力管理と日本の関与
  オハイオ州施設の電力割り当ては、ラトニック商務長官が関与し米政府が主導して管理。
  さらに日米のエネルギー合意に基づき、日本側も関与して一定期間の電力収益を分配するスキームが協議されている。 （※なお、これと並行して、日本は通商合意に基づきペンシルベニア州等の天然ガス火力発電プロジェクトへ別途330億ドル——現在の為替レートで約5兆4,000億円規模——の投資を行うことも決まっている）
• OpenAI一強の交渉状況
  この巨大インフラ案件については、Anthropic・Microsoft・Googleもラトニック長官と協議していたが、最も交渉を有利に進めているのはOpenAIだという。

お二人とも革ジャンがお似合いですね。うちもGeForce使ってますけど、支援してくれませんかね。。。

なぜこんな回りくどいスキームが必要なのか。答えは身も蓋もない。
OpenAIは投資適格の信用格付けを持たない、赤字の未上場企業だからだ。

報道によれば、2026年のOpenAIは売上高およそ250億ドルに対し損失は約140億ドル、営業利益率はマイナス55%。2029年までの累積損失は1150億ドル規模に達するとの試算もある。
9月にも1兆ドル超の評価額でのIPOを狙って非公開のS-1を提出済みという段階で、単独では大型債務を組めない。
だからNVIDIAが”信用保証人”として貸し手を安心させる役回りを担う——という構図だ。

この報道を受けて、週末のうちに「マネー・ショート」で知られる著名投資家マイケル・バリー氏や、テック業界に批判的な論客エド・ジトロン氏が改めて懸念を表明している。
バリー氏の反応を一言で要約するなら「また同じことの繰り返しだ」というものだ。
NVIDIAは2026年に入ってから、OpenAI、Anthropic、CoreWeave、xAI等への投資・保証を積み上げ続けており、その多くが「投資先が結局NVIDIA製GPUを買い戻す」構図になっている。
ゴールドマン・サックスやウェドブッシュ、みずほのアナリストがドットコムバブル期のベンダーファイナンスになぞらえてきたのは、以前の記事で触れた通りだ。市場の反応は、株価の小幅安どころでは済まなかった。

ブルームバーグによれば、7月27日、NVIDIAの債務不履行に備える5年物クレジット・デフォルト・スワップ（CDS）の保証コストが一時0.14ポイント上昇し、年率約0.82%に達した。
これはCDS取引が活発化した昨年11月以降、日中ベースで最大の上昇幅だという。
しかも同じタイミングで、韓国SKハイニックスの親会社との間で5000億ドル超という別の巨大案件も7月24日に発表されており、OpenAI向け保証と合わせるとNVIDIAが抱える保証・融資の総額は7500億ドル超に膨らむ。
デリバティブ市場はすでに、NVIDIAの信用力そのものへの疑念を織り込み始めている。

ここまで材料が揃うと、OpenAIが書簡には即座に署名しながらAllianceには加わらなかった「日和見」の正体も見えてくる。
理念に共感したのではなく、2500億ドル＋3500億ドルという、事実上の生殺与奪を握られた相手に逆らう理由がなかっただけではないか。そしてこれはOpenAI一社の話でもない。
Andreessen HorowitzやY Combinatorが支援するスタートアップ群、NVIDIAから直接・間接に出資を受けているクラウド事業者——77社の多くが、多かれ少なかれNVIDIAの経済圏の中で商売をしている。

「オープンウェイトを支持する」という署名は、思想というより、生存戦略に近いのかもしれない。

一人だけ違う理屈で動く企業――アンソロピックという”日和見の逆”

この空気の中で、Anthropicは書簡にもAllianceにも、最後まで加わらなかった。
CEOのダリオ・アモデイ氏は、オープンソースという枠組み自体を「的外れだ」と評したと報じられている。
同社が繰り返し主張してきたのは、一度公開されたモデルの重み（ウェイト）は取り消すことも後から修正することもできず、能力が高まるほどそのリスクは大きくなる、という立場だ。
中国勢による”蒸留攻撃”への警戒感も、以前の記事で触れた通り一貫している。

これは今回が初めてではない。
2026年2月末、Anthropicは国防総省から軍事利用に関する要求——完全自律型兵器や米国民への監視への転用を禁じる「レッドライン」の撤回——を拒否し、その結果「サプライチェーン・リスク」に指定されて政府調達から事実上締め出された。
数時間後、OpenAIが同じ文言の「レッドライン」を掲げたまま契約を獲得し、結果的にAnthropicの”抜けた穴”を埋める形になった。
この一件では逆に世論がAnthropic側に付き、ChatGPTのアンインストールが急増、Claudeのダウンロード数が一時的に米国アプリランキング1位に躍り出るという珍事も起きている。

国防省は出禁、財務省は呼び出し——Anthropicに何が起きているか｜うさぎ技研

同じ日に、二つのニュースが流れた。 ひとつは、OpenAIがAnthropicの最新AIモデル「Mythos（ミトス）」に対抗する新モデル「GPT-5.4-Cyber」を限定公開したというニュース。 ...

note.com

もちろん、この筋の通し方を「都合がいいだけだ」と見る向きもある。
著名投資家のビル・ガーリー氏は、Anthropicが中国製オープンモデルの規制を望む動機について

「（安全保障上の理由に加えて）自社の商売を守りたいからという理由もある。それは極めて好都合な一致だ」

という趣旨の指摘をしている。
実際、Anthropicは巨大IPOの準備を進めているとも報じられており、クローズドモデルを売る商売である以上、「オープンウェイトの拡大」がAnthropicの収益構造にとって脅威であるのは事実だ。
安全保障上の懸念と、商売上の利害が同じ結論に着地している——これもまた一つの「本質」だろう。

それでも、である。ここから先は、うさぎ研究員個人の意見として書く。

「オープン」は正義か、それとも免罪符か

最後に、読者の多くが感じているであろう素朴な疑問に触れておきたい。
オープンウェイトにしておけば、軍事転用されても仕方がないのか、という点だ。

今回のAlliance37社の中には、国防・インテリジェンス分野のデータ基盤で知られるPalantirも名を連ねている。
NVIDIAは自社ブログの中で「オープンモデルも強力な技術である以上、ガードレールを外す・攻撃能力へ転用するといった形で悪用されうる。
ただし、そのリスクはオープンなシステムに固有のものではなく、高度なAIが展開されるあらゆる場面で管理されるべきものだ」という趣旨の説明を加えている。
一応の目配りはしているわけだ。

だが、これは「だから問題ない」という結論にはならない。
ウェイトが公開されている以上、防御側だけでなく、サイバー犯罪組織や権威主義国家、非国家主体を含む攻撃側にも同じモデルが渡るという単純な事実は消えない。
「検証できる目が増える」というAlliance側の理屈と、「悪用できる手が増える」というリスクは、コインの裏表だ。
NVIDIAの発表文がもっぱら前者を強調し、後者への言及が驚くほど薄いことは、繰り返し指摘しておく価値がある。

これほど巨大な経済的インセンティブ（GPU販売台数、そして今回明らかになった2500億ドル規模の金融エクスポージャー）を持つ企業が音頭を取る「安全保障のための連合」である以上、その主張を額面通り受け取るべきではない、というのが弊社の一貫した立場だ。

まとめ：この先、見ておくべき3点

1. 2500億ドルの融資保証および3500億ドルの半導体購入ファイナンスが、実際に正式契約まで至るか。IPOを目前に控えるOpenAIが、この巨大な偶発債務をS-1でどう開示するか。
2. Anthropicが今回の一連の動きに対して、公式にどう反応するか（本稿執筆時点で沈黙継続中）。
3. Open Secure AI Allianceが実際にどんなツールを世に出し、「防御専用」という建前を保てるか。

オープンウェイトを巡る綱引きは、理念の話であると同時に、誰が誰にいくら借りているかという、きわめて即物的な話でもある。
次の決算、次の署名リストから、しばらく目が離せない。

「Extremely important point」――3単語で済ませるあたり、さすが”効率”を口癖にする経営者。
ただし、その”重要な指摘”をしているAllianceに、xAI（SpaceX）がGrok Buildを差し出す創設メンバーとして参加している件はスルー。
午前2時46分の3語リポストも、これはこれで立派な自社宣伝です。

本稿は、以下2本の無料note記事をベースに、新たに判明した資金調達関連の内容を加えて再構成したものです。
より詳しい経緯は、あわせてご覧ください。

• ジェンセン・フアン、初めてのX投稿で見せた「本音」――フォロー約50人リストと主要AI企業の反応、NVIDIA株5兆ドルの舞台裏
• わずか3日後の「第二の一手」――NVIDIA「Open Secure AI Alliance」設立に見える、OpenAIの及び腰とアンソロピックへの無言の圧力

最後まで、お読みいただき誠にありがとうございます。
続報が入り次第、noteとあわせてこちらでも取り上げていきます。

• 
  NVIDIAに”ヘコヘコ”する77社、ついに沈黙を破ったアンソロピック――2500億ドル融資保証の裏で読み解く「Open Secure AI Alliance」の正体
• 
  「OpenAIの暴走AI事件」まさかの後日談。事後処理をしていたのは”中国製AI”だった
• 
  中国製AI「Kimi K3」が世界最大に!Claude・ChatGPTとの違いから、早くも動き出した香港上場まで
• 
  Tencent「Hy3」は”ChatGPTキラー”ではない──中国AI覇権の本当の主役が動き出した
• 
  ダニエル・ココタジロとは？「AIの預言者」と呼ばれる元OpenAI研究者の経歴・思想・未邦訳発言まとめ