OpenAI・Google、1260Hリスト企業のシンガポール法人へAI提供 合法取引が問う「モデルは輸出品か」

米政府は6月、Anthropicの最強モデルを世界中から消した。日本にいる私たちも、その日は「外国籍者」だった。同じころ、国防総省が「中国軍事企業」と名指しした企業のグループ会社は、シンガポール経由でOpenAIとGoogleのAIを買い続けていた。しかも、合法である。止められたのは、どちらだったのか。


2026年7月10日、Financial Times が報じたところによると、OpenAI と Google は、米国防総省(別称・戦争省)の Section 1260H リストに掲載された Alibaba、Baidu、Tencent について、そのシンガポール拠点の関連会社に自社 AI モデルへのアクセスを提供していた。両社は同紙に対し、この事実を認めている。

1260H リストは、中国の軍民融合に寄与すると米国防総省が判断した事業体などを法定基準に基づき特定するものであり、2026年6月8日の更新で Alibaba と Baidu が新たに加わった。掲載自体は民間取引の全面禁止や制裁の発動を意味しない。現行の米国規制は、中国に本社を置く企業が中国本土外で先端 AI モデルにアクセスすることを広範には禁じておらず、今回の取引は合法だと同紙は整理している。AI モデルはクラウド API、商業提携、仲介サービスを通じても提供されるため、いったん商用化されると管理が難しいと報道は指摘する。この報道は、

OpenAI が7月9日に GPT-5.6 Sol、Terra、Luna を ChatGPT、Codex、API で一般提供に移行した翌日に出た。

From: OpenAI sold AI to Pentagon-blacklisted Chinese firms, raising alarms

【編集部解説】

まず、この記事の「出所」を押さえる必要があります

参照元である crypto.news の記事は、”the reported findings”(報じられた調査結果によれば)といった表現を用いる一方で、その報道元である Financial Times の媒体名を本文中に一度も明記していません。リンクは張られているものの、読者が本文を読むだけでは、この情報が誰の取材によるものかを把握できない構成になっています。

一次情報を辿ると、この件を報じたのは Financial Times、日付は2026年7月10日です。OpenAI と Google が同紙に対して確認したのは、Alibaba、Baidu、Tencent のシンガポール拠点の関連会社に AI サービスを提供していた、という事実でした。

ここが重要な点です。crypto.news の記事は、「誰に売ったのか」という核心を明記していません。それどころか、Alibaba と Baidu を「米国モデルが規制されれば機会を得る中国企業」として終盤に登場させています。実際には、この2社は当事企業グループそのものです。Tencent に至っては本文に一度も現れません。当事者を受益者として描く構成は、重要な文脈の欠落と言わざるを得ません。

「ブラックリスト」という言葉が誤解を招いています

Section 1260H リストは、2021会計年度国防授権法(NDAA)に基づき、米国防総省が「中国軍事企業」と判断した事業体を毎年公表するものです。資産凍結を伴う制裁とは異なり、これは指定リストであり、後続の法律によって国防調達の禁止と連動する仕組みになっています。

国防総省は2026年6月8日にリストの更新版を公表しました(連邦官報での公示は6月10日)。この更新では、親会社17社と子会社48社の計 65 事業体が追加され、10 事業体が削除されています。集計により、掲載総数は 188 事業体に達しました。追加対象には Alibaba、Baidu のほか、BYD、CALB、EVE Energy、NIO、JA Solar、Trina Solar、WuXi AppTec などが含まれます。Alibaba や Baidu などが新たに加わったことで、消費者向けテクノロジーや EC の大手企業にまで、指定対象がさらに広がったことが分かります。

掲載の「実害」は評判にとどまりません。2024会計年度 NDAA 第805条により、2026年6月30日から国防総省は掲載企業との直接契約を禁じられます。さらに、掲載企業が生産する物品・サービスを含む調達の制限は、原則として2027年6月30日から発効します(例外・免除規定があります)。加えて2025会計年度 NDAA 第851条は、1260H 掲載企業のためにロビー活動を行う特定のロビイストと契約する事業者を対象とする規定を置いています。指定の影響は、当該企業の外側にまで波及する設計になっているのです。

そして、crypto.news が十分に伝えていない最も重要な事実がこれです。今回の取引は、現行の米国法の下で合法です。現在の規制は、中国に本社を置く企業が中国本土で先端 AI モデルにアクセスすることを、広範に禁じてはいないためです。「売った」「懸念高まる」という見出しの語感とは裏腹に、Financial Times が確認した範囲では、現行法上の違反はないとされています。

各社の対応は、三者三様です

OpenAI は Financial Times に対し、中国からの直接アクセスは遮断しているが、セーフガードを執行できる法域では一部の中国資本企業に利用を認めている、と説明しています。同社は先月、「蒸留(distillation)」の疑いを検知したとして Alibaba 系ユーザーの API アクセスを停止し、その事実を米政府に報告したとしています。蒸留が実際に行われたと確定したわけではなく、あくまで同社の説明です。

Google は、シンガポールや香港などで AI サービスを提供していると認めた上で、高度な技術を持つ利用者は地理的な制限を容易に回避し得ると述べました。提供者自身が制限の限界を認めた発言として、注目に値します。

一方 Anthropic は、中国など非対応地域に本社を置く企業と、それらが直接・間接に50%超を所有する事業体によるフロンティアモデルの利用を禁止する、より厳格な方針を採っています。同社は6月10日付の上院銀行住宅都市問題委員会宛て書簡で、Alibaba と傘下の Qwen ラボに関連するオペレーターが、4月22日から6月5日にかけて約 25,000 の不正アカウントを用い、2,880万回の対話を Claude と行ったと主張しました。この数字はすべて Anthropic 側の主張であり、独立した検証は行われていません。Alibaba は報道機関のコメント要請に回答しておらず、公的な否定も確認されていません。

外交問題評議会(CFR)のクリス・マグワイア氏は Financial Times に対し、政権は「AI で中国に勝たねばならない」と繰り返すが、中国を減速させる実際の手段である輸出管理については何もしていない、という趣旨の批判を述べています。

Alibaba は、黙って受け入れてはいません

Alibaba は2026年6月23日、カリフォルニア州北部地区の連邦地裁(サンノゼ)に国防総省を提訴しました。訴状では、1260H リストへの掲載は行政手続法(APA)上「恣意的で気まぐれ(arbitrary and capricious)」であり、「事実にも法にも根拠がない」と主張し、法定権限の逸脱や修正第1条違反も訴えています。同社は、数か月にわたり人民解放軍との無関係を示す証拠を提出したものの実質的な回答を得られないまま、最終リストが6月8日に公表され、6月10日に連邦官報へ掲載されたとしています。

1260H リストをめぐる訴訟には前例があります。AMEC は2024年に提訴し、その後リストから削除されました。Hesai は同年10月に旧行政記録に基づく指定が削除されたものの、同じ日に新しい行政記録に基づき再指定されています。ただし、法律事務所 WilmerHale は、国防総省がこれまで APA の下での指定権限を法廷で弁護してきたことと、裁判所の審査基準が行政機関に敬譲的であることを指摘しています。Alibaba の訴えが通る保証はありません。

「拡大」の裏側にあったもの

crypto.news は、この一件が「OpenAI が GPT-5.6 のアクセスを拡大した直後の出来事」だと書いています。これ自体は正確です。ただし、その「拡大」に至るまでの経緯こそが、本件の核心と接続しています。

OpenAI は2026年6月26日に GPT-5.6 Sol、Terra、Luna を発表しました。しかし同社は、米政府の要請を受け、自社が選定し参加者情報を政府と共有した少数の「信頼できるパートナー」に限定したプレビューとして提供を開始しています。同社は公式発表で「この種の政府が関与するアクセスプロセスが長期的な既定路線になるべきだとは考えていない」と、公然と不満を表明しました。報道によれば、要請の主体はホワイトハウスの国家サイバー長官室(ONCD)と科学技術政策局(OSTP)とされます。

一般提供に移行したのは、約2週間後の7月9日です。この間、商務省の AI 標準・イノベーションセンター(CAISI)による追加テストが行われたと Axios が報じています(試験報告書は公開されていません)。法律上の事前承認制度が存在するわけではなく、ホワイトハウス側も正式な許可は不要だったと説明しています。しかし結果として、法的義務のない政府との事前協議と試験が、事実上リリースの前提として機能したとみられます。この「任意」の枠組みがどこまで常態化するのかは、いま業界が注視している論点です。

政府が慎重になった背景は、数字からもうかがえます。GPT-5.6 Sol は OpenAI 公式のベンチマーク表で、Capture-the-Flag 形式のサイバー課題において 96.7% を記録しました。また ExploitBench では Sol が 73.5、Anthropic の Mythos Preview が 74.2 と近接した水準にあり、OpenAI は Sol がおよそ3分の1の出力トークン数でこれを達成したと説明しています(推論コストそのものではない点に注意が必要です)。

Anthropic の場合は、さらに直接的でした。2026年6月12日、米政府(商務省とされる)が Fable 5 と Mythos 5 について、米国内外を問わずあらゆる外国籍者へのアクセス停止を求める輸出管理指令を発出します。同社はリアルタイムでの国籍確認ができなかったため、両モデルを全顧客に対して停止しました。この規制は6月30日に解除され、Fable 5 は7月1日から世界で再提供されています。ただし Mythos 5 は、6月26日の政府承認を経て、承認を受けた一部の米国組織に限定して復旧したにすぎません。

ここには規制上の非対称が横たわっています。Anthropic のモデルは政府の指令によって一時全面停止された一方で、1260H 掲載企業のシンガポール関連会社が OpenAI や Google から同種の先端 AI サービスを購入することは、合法のまま続いていました。企業も制度も異なる事例の比較ではありますが、この落差こそが、今回の報道の浮かび上がらせたものです。

なぜ今、innovaTopia がこれを報じるのか

ピーターソン国際経済研究所(PIIE)は、一連の措置が米国とその企業の技術供給者としての評判を損ない、米国への依存をヘッジする動きを世界中で加速させると指摘し、その主な受益者は中国になり得ると論じています。G7 サミットでは、フランスのエマニュエル・マクロン大統領が、ある日突然スイッチを切られるのなら米国企業のモデルは買わない、と米国に警告したと同研究所は紹介しています。

これは対岸の火事ではありません。6月12日の指令の下では、日本にいる私たちもまた「外国籍者」に含まれていました。この措置は6月30日に解除された一時的・個別的なものであり、現在の一般ルールではありません。しかし、フロンティアモデルが事実上の輸出管理の対象になり得るという前例が生まれたことは動かせません。単一の米国モデルに依存したプロダクト設計が、技術的リスクだけでなく地政学的リスクを抱えるという評価は、この実例から合理的に導かれます。

PIIE が言い当てているのは、米国が抱える目標同士の緊張関係です。米国は AI スタックを輸出して収益とシェアを確保したい。同時に、敵対国にフロンティア能力を渡したくない。この二つは強い緊張関係にあります。今回の Financial Times の報道は、その緊張がシンガポールという一つの法域を通じて可視化された瞬間を捉えたものです。

技術的な論点:APIは「輸出」なのか

最後に、最も深い問いを置いておきます。クラウド API 経由のモデル利用に対する輸出管理の法的根拠については、議論が続いています。PIIE は、輸出管理の管轄が通常「サービスへのアクセス」には及ばず、モデル API を規制する権限は法的に争われ得ると論じています。中国企業が輸出規制対象の AI チップをクラウド経由で利用できてきたことも、同じ論点の延長線上にあります(ただし提供形態やエンドユーザー、最新の BIS 規則により個別判断が必要です)。

モノは国境で止められます。しかし API は、国境検査だけでは止めにくい。止めようとすれば、本人確認(KYC)や提供企業そのものへの規制という、まったく別の手段が必要になります。実際、OpenAI は個別アカウントを停止し、Anthropic はモデル提供を全面停止しました。「止められない」のではなく、「止める場所が国境ではなくなった」のです。

これは規制の設計思想そのものの転換を意味します。半導体輸出規制という20世紀型の道具は、港と税関を前提にしていました。推論 API を統治しようとするなら、規制の接点はアカウントと本人確認に移らざるを得ません。

「AI のモデル重みは輸出品なのか、API アクセスは何なのか」。両者は法的にも技術的にも異なるにもかかわらず、まだ整理されていません。Section 1260H という2021年生まれの枠組みが AI 時代に軋みを上げている理由は、そこにあります。(この段落は編集部の見解です)

【関連記事】

Claude Code をアリババが社内禁止へ|バックドア疑惑と米中AI対立の深層
本記事で触れた Anthropic の蒸留告発(約25,000アカウント・2,880万件)を、アリババ側の反撃という角度から扱った続報。米中AI開発環境の分断を実務レベルで追う。

Anthropic「Mythos」「Fable 5」を全面停止、ホワイトハウスの輸出規制と中国アクセス疑惑の全容
2026年6月12日の輸出管理指令に至る経緯を、商務省の枠組みと中国アクセス疑惑まで含めて詳報。本記事が「非対称」と呼ぶ構図の、米国企業側の当事者記録。

Anthropic Mythos 5、米政府が再開許可へ|100超の重要インフラ組織に限定提供
政府が「相手を選んで」モデルを再開させた経緯。誰にAIを渡すかを国家が決める時代の入口を記録した一本。

【編集部後記】

港と税関は、モノを止めるために作られた仕組みです。コンテナは開けられるし、船は差し押さえられる。けれど推論APIには、開けるべき蓋も、止めるべき船もありません。

だから規制は、国境ではなくアカウントへ手を伸ばします。KYC、本人確認、国籍の申告。この記事に出てくる「外国籍者」という言葉は、その入口に立っています。

次にモデルが止まるとき、あなたは何を提出することになるのでしょうか。


【用語解説】

Section 1260H リスト(1260Hリスト/CMCリスト)
2021会計年度国防授権法(NDAA)第1260H条に基づき、米国防総省が毎年公表する「中国軍事企業」の一覧である。人民解放軍(PLA)等との関係や「軍民融合」への寄与という法定基準で判定され、連邦官報に公示される。掲載そのものが資産凍結や全面的な取引禁止を発動するわけではないが、2024会計年度NDAA第805条により、2026年6月30日から国防総省は掲載企業との直接契約を禁じられ、掲載企業の物品・サービスを含む調達の制限は原則2027年6月30日から発効する。2026年6月8日の更新では、親会社17社と子会社48社の計65事業体が追加され、10事業体が削除された。掲載総数は188事業体である。

軍民融合(Military-Civil Fusion/军民融合)
民間企業や大学が開発した先端技術・専門知識を、人民解放軍の近代化に取り込む中国の国家戦略であると米国防当局は位置付けている。1260H リストは、この戦略に寄与する事業体を特定する制度として運用されている。

蒸留(Distillation)
高性能な AI モデルに大量のプロンプトを送り、その出力を収集して、より小規模・低コストのモデルの学習に用いる手法である。自社モデルを圧縮する目的での使用は一般的な技術であり、規約に違反して競合他社のモデルから無許可で能力を抽出する行為とは区別される必要がある。なお、蒸留された複製モデルでは元モデルの安全対策が完全には再現されない可能性があるとされる。

輸出管理指令(Export Control Directive)
2026年6月12日、米政府(商務省とされる)が Anthropic に対し発出したもので、国籍を問わずあらゆる外国籍者による Fable 5 および Mythos 5 へのアクセス停止を求めた。約18日間続いた後、6月30日に解除。ただし、クラウド API 経由のモデル利用に輸出管理の管轄が及ぶかについては法的な論点が残っており、確定した司法判断は存在しない。

行政手続法(APA)と「恣意的で気まぐれ(arbitrary and capricious)」
米国の行政手続法における審査基準の一つで、行政機関の決定が合理的根拠を欠く場合に取り消しを求める際の法的主張である。Alibaba はこの基準に基づき 1260H リストからの除外を求めている。ただし裁判所の審査は行政機関に敬譲的であり、国防総省はこれまで指定権限を法廷で弁護してきたとされる。

CAISI(AI標準・イノベーションセンター)
米商務省の下に置かれた組織で、先端 AI の評価・標準・安全性試験を担う。GPT-5.6 の一般提供前に追加テストを実施したと報じられているが、試験報告書は公開されていない。

ONCD/OSTP
それぞれホワイトハウスの国家サイバー長官室、科学技術政策局。GPT-5.6 の提供範囲を限定するよう OpenAI に要請した主体として報じられている。OpenAI の公式発表では「政府」とのみ記載されている。

人民解放軍(PLA)
中国共産党中央軍事委員会の指揮下にある中国の軍隊。1260H リストの判定基準の中核を成す。

【参考リンク】

OpenAI(外部)
ChatGPT および GPT シリーズの開発元。GPT-5.6 の提供方針や、政府との協議に関する見解が公表されている。

Previewing GPT-5.6 Sol: a next-generation model(OpenAI 公式)(外部)
GPT-5.6 の限定プレビュー開始を告げた公式発表。政府の要請で限定提供から始めた経緯とベンチマーク値を明記。

Anthropic(外部)
Claude シリーズの開発元。中国企業とその50%超所有先による利用を禁じる方針と、輸出管理への対応を公表。

Google AI(外部)
Google の AI 事業のポータル。Gemini などのモデル群と、その提供方針に関する情報が掲載される。

Alibaba Group(外部)
中国の EC・クラウド大手。1260H リスト掲載に対し、米国防総省を提訴している当事者である。

Tencent(外部)
中国のインターネット・ゲーム大手。1260H リストに掲載されている企業の一つである。

米国防総省 1260Hリスト公表ページ(外部)
2026年6月の 1260H リスト更新に関する公式リリース。一次情報として最優先で参照すべきもの。

1260Hリスト掲載事業体一覧(PDF・公式)(外部)
2026年6月8日時点の掲載事業体と、その指定理由(該当条項)が記載された公式文書。

Financial Times(外部)
本件の報道元。2026年7月10日付で OpenAI と Google の確認内容を報じた。

【参考記事】

OpenAI, Google supplied AI models to Pentagon-blacklisted Chinese firms: FT(外部)
Financial Times の報道を受けた記事。取引が現行法上合法であること、OpenAI が蒸留の疑いから Alibaba 系ユーザーの API アクセスを停止し米政府へ報告したこと、Google が地理的制限の限界を認めたこと、Anthropic がより厳格な方針を採ることを伝える。

Pentagon Adds 65 New Entities to the 1260H List of Chinese Military Companies(外部)
法律事務所 WilmerHale による解説。2026年6月8日の更新で親会社17社・子会社48社の計65事業体が追加され、10事業体が削除された。1260H 指定が後続の NDAA 条項により実質的な法的制限と結び付きつつある点、審査基準が行政機関に敬譲的である点も指摘する。

Anthropic accuses Alibaba of campaign to ‘brazenly’ and ‘illicitly’ extract AI capabilities(外部)
Anthropic が米上院銀行住宅都市問題委員会へ送付した書簡の内容を報じた記事。Alibaba 関連のオペレーターが約25,000の不正アカウントで2,880万回の対話を Claude と行ったと主張する。数値はいずれも Anthropic 側の主張であり、独立検証はされていない。

Alibaba sues Pentagon to remove Chinese military company label(外部)
Alibaba による国防総省提訴を報じた記事。掲載を「恣意的で気まぐれ」「事実にも法にも根拠がない」と主張し、デュープロセスと修正第1条の権利侵害を訴える。同月の更新でリストが計188事業体に拡大したことも伝える。

GPT-5.6 Goes Public After 12-Day White House Gate Tests Voluntary AI Framework(外部)
GPT-5.6 の一般提供開始(2026年7月9日)を報じた記事。政府の要請により限定プレビューが続いた経緯と、名目上は任意である審査枠組みが事実上どう機能したかを論じる。

Fable of the Mythos saga: Ad hoc US AI model controls could help China(外部)
ピーターソン国際経済研究所による政策分析。米国は AI スタックの輸出と敵対国への能力流出防止という緊張関係にある目標を抱えており、場当たり的な規制は米国依存の回避を世界的に加速させ、中国が主な受益者になり得ると論じる。

Anthropic says Trump admin has lifted export controls on Claude Fable 5 and Mythos 5(外部)
2026年6月30日に Fable 5 と Mythos 5 への輸出管理が解除されたことを報じた記事。Fable 5 は7月1日から世界で再提供され、Mythos 5 は承認を受けた一部の米国組織に限定して復旧した。

Googleで優先するソースとして追加するボタン
投稿者アバター
山本 達也
『デジタルの窓口』代表。名前の通り、テクノロジーに関するあらゆる相談の”最初の窓口”になることが私の役割です。未来技術がもたらす「期待」と、情報セキュリティという「不安」の両方に寄り添い、誰もが安心して新しい一歩を踏み出せるような道しるべを発信します。 ブロックチェーンやスペーステクノロジーといったワクワクする未来の話から、サイバー攻撃から身を守る実践的な知識まで、幅広くカバー。ハイブリッド異業種交流会『クロストーク』のファウンダーとしての顔も持つ。未来を語り合う場を創っていきたいです。