生成AIの覇権争いは、いつのまにか「防衛」に移っていた

少し前まで、AI業界の話題といえばモデルの賢さやベンチマークの順位だった。ところが2026年に入ってから、AnthropicとOpenAIが本気で取り合いを始めた領域はまったく別のところにある。サイバーセキュリティ、つまり「攻撃を防ぐためのAI」だ。チャットの精度を競う段階はとうに終わり、企業や国家のシステムをどちらが守れるかという、より生々しい勝負に主戦場が動いている。

火付け役はAnthropicだった。同社は防衛特化のプロジェクトを立ち上げ、世界を代表するテクノロジー企業や金融機関をローンチパートナーに引き入れた。脆弱性を自動で見つけ、攻撃の兆候を読み取り、対応までを一気通貫でこなす。生成AIが「文章を書く道具」から「インフラを守る盾」へと役割を変えつつあるのが、いまの構図だ。

OpenAIの反撃と「限定公開」という新しい作法

当然、OpenAIも黙っていない。ソフトウェアの欠陥を特定することに特化した新モデルを投入し、Anthropicの防衛シリーズに正面からぶつけてきた。「OpenAIは、ソフトウェアの欠陥を特定することを目的とした新たなAIモデルを一部のユーザーに限定して提供し始め、競合のミュトスに対抗した。(Bloomberg)」

ここで見逃せないのが「限定公開」という言葉だ。最強クラスの防衛AIは、もはや誰でも使えるものではなくなっている。攻撃にも転用できてしまう以上、相手を選んで配る。かつて「全人類のために」と掲げて出発した両社が、いまは「誰に渡すか」を真っ先に考える。AIの最先端が、無料公開ではなく身元確認とセットになった瞬間だ。

政府が割って入る時代のベンダーリスク

そして、この応酬には第三のプレイヤーが加わった。国家である。「米政府はAnthropicに対し、最新モデルへのアクセスを外国籍の人物へ即座に停止するよう通告した。(AI新聞)」という事態まで起きている。防衛に使えるAIは、裏を返せば攻撃にも使える兵器であり、輸出管理の対象になりうる。海外製AIを業務の中核に据えている日本企業にとって、これは他人事ではない。ある日突然、頼っていたモデルが使えなくなる。そんなベンダーリスクが現実味を帯びてきた。

防衛が金脈になる、その先にある危うさ

両社がここまで前のめりになる理由は、上場が目前に迫っているからでもある。「Anthropicは2026年6月1日、SECへIPOに向けた登録書類の草案を非公開で提出したと報じられた。(GIGAZINE)」OpenAIも同様の動きを見せており、投資家に「我々は単なるチャットボット屋ではなく、国家インフラを守る存在だ」と示すうえで、サイバー防衛ほど分かりやすい看板はない。

ただ、攻撃と防御を同じ技術が担うという構造は、根本的に危うい。守る能力を高めれば、その裏側で攻める能力も育つ。両社がラリーのように新モデルを応酬し続ける限り、防衛AIの軍拡競争は止まらない。賢さを競っていた時代の方が、まだ牧歌的だったのかもしれない。AIの価値が「何ができるか」から「誰を守れるか」へ移った今、業界はこれまでとは桁違いに政治的で、後戻りのきかない領域へ踏み込んでいる。

参照ソース（情報の出どころ）

OpenAI、サイバー防衛の最新AIを限定公開－Anthropicのミトスに対抗（Bloomberg／26/04/14）

米政府に止められたAnthropic、国家の懐に飛び込んだOpenAI（AI新聞／26/06/24）

Anthropicが新規株式公開（IPO）に向けた非公開申請を行ったと発表（GIGAZINE／26/06/02）