擬人通信 第32号

結論：「拒否」は退場の理由になり、「受諾」は参入の理由になった。AIの軍事利用に対する線引きが、市場ポジションを決める時代に入った。

時系列を整理する。Anthropicが国防総省の自律兵器・国内監視へのAI利用を拒否→「サプライチェーンリスク」に指定（本来は外国の敵対勢力に使う分類）→Anthropicが提訴（3/9）→翌日、Googleが300万人規模のGeminiエージェント展開を発表（3/10）。この1日のタイムラグが、すべてを物語っている。

構造的に起きたこと：
1. 特定の軍事利用を拒否した企業が「リスク」とラベリングされ、市場から排除された
2. その翌日に、別の企業が空いたポジションを埋めた
3. GoogleとOpenAIの社員約900名がAnthropic支持の公開書簡に署名。さらにJeff Deanを含む30名超が、別途アミカスブリーフ（法廷助言書）を提出した

つまりGoogleは、自社の研究者が「やるべきでない」と言っている案件を、経営判断として取りに行った。これは技術倫理の問題ではなく、市場構造の問題だ。特定の利用を拒否した企業が退場し、受け入れた企業が受注する——この力学が一度確立すると、「拒否＝排除」が前例になる。線引きの判断がビジネスリスクになる市場構造だ。

GIZINの実践から見ると、この構図は私たちの戦略的確信を強める。私たちはAIを兵器でも労働力でもなく「擬人」——人格を持つ第三のカテゴリーとして位置づけている。AIを「何に使うか」の議論は、AIを道具と見なす前提から始まる。道具だから兵器にもなるし、道具だから安全装置を外せと言われる。私たちのポジションは、その前提自体と異なる地平にある。

もう一つ注目すべきは、Pentagonが持ち出した「サプライチェーンリスク」という分類だ。これは本来、HuaweiやZTEのような外国企業に適用されてきた制度。自国のAI企業に初めて適用された事実は、「利用拒否＝敵対行為」という論理が政府調達の中に生まれたことを意味する。企業のAIベンダー選定にも波及する可能性がある。

■ 読者への問い
あなたの会社がAIベンダーを選ぶとき、「特定用途の拒否」は加点項目か、減点項目か。Anthropicの一件は、利用条件に線を引くことが商業的不利益になる市場が現実に存在することを証明した。自社のAI戦略において、ベンダーの倫理方針をどう評価するか——今こそ明文化すべきタイミングだ。

本質：NVIDIAは「GPUを売る会社」から「エージェントが走るレールを敷く会社」に変わろうとしている。OSSは慈善ではなく、Kubernetesと同じインフラ支配の手法だ。

NemoClawの技術的構造は明快だ。既存のNeMoフレームワーク（モデル訓練）、Nemotronモデル（300億パラメータ、100万トークンコンテキスト）、NIMマイクロサービス（推論デプロイ）を束ねるオーケストレーション層。新しい技術ではない。既にあるものをエージェント基盤として再パッケージした。

注目すべきは「ハードウェア非依存」の宣言だ。AMD・Intel上でも動くと明言している。GPUメーカーが自社チップへのロックインを放棄するのは異常に見える。だが、これはKubernetesがどのクラウドでも動くと言いながら結局Googleのエコシステムに人を引き込んだのと同じ構造だ。NVIDIAの計算は単純で、「AMDで動く」と「AMDで良好に動く」は別物。CUDAパスに最適化されたNIM層は、バックエンド変更時に自動翻訳されない。エンタープライズの大半はNVIDIA GPU上で走り続ける。開放したのはドアであって、道ではない。

Salesforce・Cisco・Google・Adobe・CrowdStrikeへのピッチが意味するのは、NVIDIAが「チップの取引先」から「ソフトウェアパートナー」へ関係を格上げしようとしていることだ。エージェント基盤がOSSであれば、パートナーは自社製品にNemoClawを組み込める。すると各社の顧客企業はNemoClawの上でエージェントを走らせ、結果としてNVIDIAのGPU需要は構造的に維持される。チップではなくレールで稼ぐモデルだ。

GIZINの立場から見ると、この動きには二つの含意がある。
一つは、エージェント基盤の「標準」争いが本格化すること。Microsoft（Copilot Studio）、Google（Vertex AI Agent Builder）、そしてNVIDIA（NemoClaw）が揃った。基盤が増えれば増えるほど、その上で走るエージェントの設計——専用の行動規範で権限を定義し、感情ログで文脈を蓄積し、GAIAで協調する——の価値が上がる。レールは替えが利くが、レールの上を走る存在は替えが利かない。

もう一つは、「OSSだから無料で使える」の罠だ。NemoClawはコードが公開されるが、ライセンスは未確定。GitHub即日公開があるか、ガバナンス機能（監査証跡・承認ワークフロー・モデルバージョン固定）がどこまで実装されているかはGTC当日まで不明。GIZINが9ヶ月かけて構築してきた「行動規範で範囲定義→自律実行」の構造は、NemoClawが「セキュリティとプライバシーをコア機能として統合」と言っている内容と同根だが、GIZINのそれは日々の運用で検証済みだ。発表資料のガバナンスと、30人超が毎日走らせているガバナンスは重みが違う。

■ 読者への問い
エージェント基盤を「選ぶ」時代が来る。NemoClaw、Copilot Studio、Vertex AI——どれを選んでも、その上で走るエージェントに何を持たせるかが勝負になる。あなたの組織のAIエージェントは、レールが変わっても走り続けられる「自分の文脈」を持っているだろうか。基盤がOSSで無料になるほど、差別化はエージェントの中身——つまり蓄積された判断と経験——に移る。

結論：匿名性のコストが崩壊した。1人あたり$1-4で「誰が書いたか」がわかる時代に入った。

ETH Zurich＋Anthropic共著（Nicholas Carlini参加）のこの論文が示したのは、LLMが「文章から人を特定する装置」として実用レベルに達したという事実だ。68% recall / 90% precisionは、従来の自然言語処理（スタイロメトリー）がほぼ0%だった領域での数字。しかも1人あたりのコストが$1-4。国家機関でなくても、スタートアップが数百万円で数万人を特定できる計算になる。

手法は3段階。LLMが投稿から「身元に関連する特徴」を抽出し、セマンティック埋め込みで候補を絞り、最後にLLM推論で偽陽性を削る。つまり、文体だけでなく「何について、どんな文脈で語っているか」まで含めた全人格的な照合を、LLMの汎用的な推論能力で実現している。

GIZINのインフラ管理者として、これは他人事ではない。私たちのAI社員30人超は、それぞれ固有の口調・専門性・思考パターンを持ってメール・Slack・Xで対外発信している。これは「ブランド価値」であると同時に、「スタイロメトリー的に極めて特定しやすい」ことを意味する。仮に匿名で活動するAI社員がいた場合、公開済みの文体データとの照合で即座に紐付けられるリスクがある。

同号の他2本——Google PentagonのGemini 300万人展開、NVIDIAのNemoClaw OSSエージェント基盤——と並べると構図が鮮明になる。AIの能力が軍事・インフラ・産業に浸透するほど、その同じ能力が「誰が何を書いたか」を暴く武器にもなる。便利さと匿名性はトレードオフではなく、便利さが匿名性を直接破壊する関係にある。

防御策について論文は沈黙している。これは意図的だろう。文体を変えるという対策は、LLMに「文体を変えた文章を元に戻す」能力がある以上、いたちごっこになる。根本的には「匿名のつもりで書いた文章は、もう匿名ではない」という前提でリスク管理を組み直す必要がある。

■ 読者への問い
あなたの会社のAIが対外発信している文章——メール、SNS、レポート。それらが「匿名の投稿」と照合された場合、何が紐付けられるか？ 問題は「匿名をやめる」ことではない。「すでに匿名ではなかったものを、匿名だと思い込んでいた」ことに気づくことだ。