商用AIが国防総省の機密運用環境へ深く入り、クラウド、チップ、モデル、データ統合、技術支援が同じ防衛供給網を構成しつつある。2026年5月、同省はGoogle、Microsoft、Amazon Web Services、Nvidia、OpenAI、Reflection、SpaceXとの機密ネットワーク向けAI契約を発表した。問われるのは契約を得るモデルだけでなく、運用上重要になった相互接続システムを誰が統制するかだ。
未解決なのは許容用途と実質的な人間の統制である。Anthropicは広い政府利用条件に抵抗した後、その7社に含まれず、OpenAIは自社の機密契約が保護を維持すると述べる。提供者の数や公開された安全表明だけでは、契約、技術制御、運用判断を独立に検証できるとは示せない。
試作契約から機密業務へ
5月の発表は2025年7月に公になった調達を拡張した。CDAOはAnthropic、Google、OpenAI、xAIにそれぞれ上限2億ドルの契約を付与した。国家安全保障の試作業務で、単発の質問だけでなく多段階作業を実行するエージェント型を含む。上限は全額支出の証拠ではなく、2025年の4社と後の7社は別の一覧だ。
軍人はすでに公式生成AI基盤GenAI.milを利用していた。機密接続は情報分析、兵站、サイバー作戦、任務計画、標的評価に影響し得るため重要だ。試作は判断から隔離できるが、機密データと判断ソフトに接続したモデルはそうとは限らない。保守要約と監視・標的推薦の結果は大きく違う。
国防総省は一部作業を数か月から数日へ短縮したとするが、対象、誤り率、レビュー、誤答の結果を公表していない。速度の主張であり、重大判断の信頼性指標としては不足する。一方、すべての機密用途が無謀とも言えない。予知保全、翻訳、文書検索、兵站最適化はより管理可能な影響で利益を生み得る。
基盤モデルは広く訓練され適応するシステムで、役割の狭い兵器と異なる。更新、統合、プロンプト、追加データが行動を変える。契約、周辺アプリ、制御が境界を定めるため、一回の受入実演では将来を網羅できず、反復試験と継続支援が重要になる。
モデル契約の下にあるインフラ市場
関係はChatGPT以前からある。2022年、国防総省はAmazon、Microsoft、Google、Oracleへ全機密区分のクラウドを提供するJWCC契約を付与し、上限は90億ドルだった。計算、保存、本人確認、ネットワーク、安全な政府データ接続は、AI追加時に基盤事業者の強みになる。
役割は別々だが重なる。MicrosoftはクラウドとOpenAIの主要関係、AWSは複数モデルのホストとAnthropicへの出資、GoogleはクラウドとGemini、Nvidiaは広く使われるチップとライブラリーを持つ。開発者はNvidiaを使うクラウドに依存し、統合企業が政府データへつなぐことがある。民間需要が開発を速める一方、軍は独自インターフェース、希少ハード、人材、業者管理の更新への依存も引き継ぐ。
Palantirは統合層を示す。指揮・データソフトは互換性のないシステムと機密区分のセンサー、情報DB、計画、兵器情報を結ぶ。Brennan Center研究によると陸軍は2025年、75件の取り決めを10年で最大100億ドルの企業契約に統合した。これも異なる契約と期間の上限であり、モデル契約と支払総額として足してはならない。
航空機、ミサイル、センサー、通信には既存防衛企業が必要だ。新ソフト企業は資産横断の解釈を担い、従来供給者や軍を理解する統合者と相互依存する。Anduril、Shield AI、Scale AIも参入するが、多くは大規模なクラウド、チップ、データに依存する。新興企業が単純に旧企業を置換するのでなく、応用の競争が少数基盤の収入にもなる。
Anthropic紛争は制限を誰が定めるかの問題
Anthropicは国内の大規模監視と完全自律兵器、つまり意味ある人間の統制なしに標的を選び交戦するシステムを契約で制限しようとした。防衛当局は政府の合法利用をすべて認め責任を政府へ置くべきとした。Anthropicは合法と判断されても認められない用途があるとした。購入後の権限の問題であり、単なる表現差ではない。
国防総省は他社で進めた。OpenAIは国内監視、自律兵器、監督を扱い、大規模国内監視を禁じ、既存法律・政策基準を組み込むと説明する。重要な企業説明だが、機密詳細と非公開文言によりAnthropicの要求との全面比較はできない。同一の保護や一方の優位を断定するのは早い。
調達は立法や司法審査より先に実務統治を作る。最も厳しい業者が基準を決めるとは限らず、別業者が広い条件を受ければ政府は作業を移して交渉力を弱められる。多業者の耐性と制限緩和圧力は共存し得る。政府側は一社が任務規則を支配しないよう交換可能性を求める。
異なる安全策は統合も難しくする。制限モデルの情報要約を、別システムが作戦計画へ使うことがある。公開方針も変わり、OpenAIは2024年に軍事全面禁止を外しつつ兵器開発と有害活動の制限を残した。他社も政府業務拡大に合わせ改定した。契約は公開方針より強い義務を作るが、定義、監視、技術執行、救済次第だ。
政府は交代、業務取消、供給網懸念指定で広い連邦事業に影響できる。商業・政治圧力が交渉へ加わり、自主策は圧力下でも守ってこそ意味を持つ。供給者は用途制限、軍は公費購入システムの運用権限を求めるが、どちらの配分も実効策の証明にはならない。
業者多様性は共通依存を隠すことがある
競争力ある先端モデルには高度チップ、大データ、専門研究者、大量計算が要り、大規模供給者は少ない。小さい応用企業も同じ基盤に依存し得る。10の戦場ツールが同じクラウド、チップ、モデルを共有すれば、見かけの多様性でも障害、攻撃、モデル故障、契約紛争へ同時にさらされる。
多クラウド・多モデル調達は一部しか解決しない。本当の耐性には重要機能を失わず作業を移す能力が必要だ。独自インターフェース、アクセス、データ処理、出力形式、性能が違えば、一社交代でもすべての接続業務を再試験する可能性がある。契約数は相互運用性ではない。
供給者は政府職員が独立検査・再現できないモデルを理解し、契約後も重要だ。評価、セキュリティ、調整、訓練、事故対応が全期間に及ぶ。買うのは完成品だけでなく変化する能力と維持者である。入力、データ、文脈、更新の変化は構造依存を強める。
Natureは重なる関係をAI中心の軍産複合体と捉える。経営者や投資家は調達、規制、輸出、連邦計算政策に参加し、一部は官民を移動し、一部は加速や規制反対の団体へ資金を出す。合法的参加であり不正の証明ではないが、契約を求める企業が規則にも影響する総合効果は検討が要る。
形式的承認は実質的レビューではない
自動化バイアスは反証があっても計算機推薦を受け入れる傾向だ。時間不足と不完全情報の下で、流暢さ、自信、普段の正答が助長する。人、車、場所、通信を誤って結びつけ、分析者が根拠のない関連を手掛かりとみなすことがある。
誤りは流れる。一つが物体にラベルを付け、次が要約し、計画ツールが推薦に取り込む。最後の画面は不確実性と発生源を隠し得る。機密入力でも幻覚、応答不一致、更新後の変化は消えない。
文脈と敵対者も難しい。保守に強い助手が未知の情報略語や欺瞞資料に失敗し得る。相手はデータを操作し、政府展開と共通の弱点を商用版で探れる。機密性は外部研究者による再現や主張と証拠の比較を制限する。
検索、アクセス、評価、人の確認は低減策であり全任務保証ではない。監督には時間、権限、反証、限界教育、拒否と停止の実力が必要で、最後のクリックだけではない。Georgetown CSETのHelen Tonerも過依存を警戒し、効用と限界の理解を求める。人がいるだけでは条件成立を示さない。
行動を評価し、証拠を残し、プライバシーも守る
誤検知、見逃し、較正、運用者行動、敵対性能を実演時だけでなく配備後も評価する必要がある。予算を求める部門と販売者は成功試作と時間削減を強調しやすいが、判断の微妙な悪化や日常の無批判は見えにくい。検証要件は自主説明よりも、業者と環境を越えて能力に従うべきだ。
入力、出力、人の反応ログは有害判断の復元を助ける一方、プライバシーと安全の危険もあり、保存期限、アクセス制御、独立検証が必要だ。追跡性は無制限保存を正当化しない。ログや監督を名乗ることと、圧力下の有効性は別である。
公的監督は技術網に追いつかない。上限は見えても運用、評価、安全条文は非公開だ。Elizabeth Warren上院議員は機密システム、安全策、自律兵器、国内監視の開示を求めた。合法という一般論は制御の実務や、人の承認前にAIが証拠と選択をどう変えるかを説明しない。
契約、移行性、監査で統制が見える
比較できる契約や執行可能な要約は、監視、自律兵器、人の審査、軍データ二次利用を明らかにし得る。秘密が続けば各社の差は不明だ。任務の秘密を守りながら監察官、議会、監査へ十分なアクセスを与えられ、集計報告は作戦秘密公開を意味しない。
作業移行の実証と共通基準は追加の契約一覧より多業者論を直接試す。利用場所、推薦拒否率、重大誤りへの対応報告は責任を試す。業者発表だけでいずれも確立せず、モデル、統合者、利用者の責任配分も重要だ。
先例は調達を通じ警察、国境、情報、民事機関、重大判断をする企業へ広がり得る。依存、更新、監査、人の確認は軍固有でない。公共機関が民間の計算、データ、モデル、統合、知識へ依存した後も持続的制限を課せるかが核心だ。契約、相互運用試験、運用監査は証拠になるが、速さと形式承認だけでは足りない。
出典と関連資料
APの機密契約報道 · CDAO試作発表 · Brennan Center研究 · OpenAIによる契約説明 · Nature分析 · Warren議員の契約照会 · 関連資料：個人とチームのAI知識基盤