米中がAIで"公式対話"を始める日

2024年5月14日、スイスのジュネーブ。あまり報道されない小さな会議室で、米中の代表が向き合った。議題はAI、それも「人類の存続に関わるかもしれない」リスクの話だった。

正直に言うと、私はこのニュースを読んだ時、半信半疑だった。半導体を巡って殴り合いをしている2つの大国が、AIの安全性について真面目に話し合えるのか、と。結論から言えば、その会合は「成果ゼロに近かった」というのが多くの専門家の見方だ。それでも、対話自体が始まったこと、そして2024年11月にバイデンと習近平が「核兵器の使用判断はAIではなく人間が行う」と合意したことは、確かに前進だった。

本記事では、米中AI対話の現在地、ジュネーブ会合で何が起きたのか、なぜ失敗とされたのか、そしてAIが生み出す新しい安全保障リスク(Volt Typhoon、自律型兵器、ディスティレーション攻撃)を整理しながら、これからの3つのシナリオを描く。米国の戦略、中国の本音、両者がぶつかる構造を、できるだけ平易な言葉で解説していく。

なぜ今、米中はAIで「公式対話」を始めるのか

AIが経済・軍事・サイバーを同時に揺さぶる時代

AIはもはや、研究室の中だけの話ではない。ChatGPTのような大規模言語モデルが登場してからわずか数年で、AIは経済の生産性、軍隊の指揮系統、そしてサイバー攻撃の手口を同時に書き換え始めた。米中はこの3領域すべてで競争関係にあり、しかも互いに不信感を募らせている。

Carnegie Endowmentの分析によれば、AIの能力は概ね4~7ヶ月で倍増しているとされる。これは「指数関数的」という言葉が文字通り当てはまる速度で、人間社会の制度設計はまったく追いついていない。1962年のキューバ危機の時、米ソは核戦争の一歩手前まで行って、ようやくホットラインを敷いた。AIの場合、その「ヒヤリとした経験」がまだない。だからこそ、危機が起きる前に対話のチャンネルを作っておこうという発想が、専門家の間で広がってきた。

能力は4ヶ月で倍増、対話のスピードが追いつかない現実

正直、外交のスピードはAIの進化に明らかに負けている。2023年11月にバイデンと習近平がサンフランシスコで会い、「AIに関する政府間対話を始める」と合意してから、実際にジュネーブで初会合が開かれるまで半年かかった。その間、OpenAIはGPT-4を、AnthropicはClaude 3を、中国側はDeepSeekやMoonshotといった新興企業を次々と立ち上げた。

2026年2月、Anthropicは自社のClaudeモデルが中国のDeepSeek、Moonshot、MiniMaxによって「産業規模のディスティレーション攻撃」を受けたと公表した。米国OSTP(科学技術政策局)はこれを「国家安全保障上の問題」と位置づけた。半年単位で外交が動いている間に、現場では数週間単位で「事件」が起きている。このギャップこそが、対話を急がせる動機になっている。

本記事で読み解く5つの論点

本記事では次の5つを軸に整理していく。第一に、ジュネーブ会合の中身と「なぜ失敗だったか」。第二に、AIが生んだ新しい安全保障リスク、特にサイバーと軍事。第三に、中国側の本音、つまり半導体規制を緩めさせるための交渉ポジション。第四に、米国の戦略、「チップ・フォー・セーフティ」(技術と安全性の取引)を拒む理由。最後に、3つの未来シナリオと、対話を実効的にする鍵を考える。

米中AI対話のはじまり:2023年バイデン・習会談から現在まで

2023年首脳会談で動き出した「AIガードレール」構想

すべての出発点は、2023年11月のAPEC首脳会議だった。サンフランシスコで顔を合わせたバイデンと習近平は、AIに関する政府間の意見交換を始めることで一致した。これは「AIガードレール」、つまりAIが暴走したり誤って戦争を引き起こしたりしないように、最低限の歯止めを設ける構想だ。Washington Postなどの報道によれば、この合意は数ヶ月にわたる水面下の調整の結果だったという。

面白いのは、両国とも「協力」とは言っていないことだ。「意見交換」という曖昧な言葉が選ばれた。米国側は「技術や研究での協力はテーブルに乗らない」と早々に釘を刺した。それでも、敵対関係の2国が公式の場でAIについて話すこと自体、画期的だった。冷戦期の米ソが核軍縮で対話を始めた構図と、似ているようで違う。違いは、AIには確立された検証手段がほとんどないことだ。

2024年5月、ジュネーブで開かれた初の政府間AI会合

2024年5月14日、ジュネーブ。米国側からはホワイトハウスNSCのタラ・グッドマン(国家安全保障会議)、国務省のセス・センターらが参加した。中国側からは外務省北米大洋州司の楊涛副司長が代表団を率いた。会場は中立国スイスを選び、表向きは静かに始まった会合だった。AxiosやEuronewsの報道では、議題は「先進AIシステムのリスクをどう理解し、どう対処するか」というものだった。

1日かけて話したが、共同声明は出なかった。具体的な成果物も合意もなし。それでも両政府は「率直な意見交換ができた」と一定の満足感を表明した。後から振り返ると、この時点で米中の「AIに関する公式チャンネル」は産声を上げた、と評価する研究者も多い。問題は、その後の続編が見えないことだった。

対話の舞台裏にあった水面下の駆け引き

表向きは「リスク管理の対話」だったが、実際には別の駆け引きが進んでいた。中国側は、米国の半導体輸出規制(2022年10月以降、エヌビディアのA100、H100などが対中輸出禁止になった件)を緩めさせる材料として、AI対話を使おうとした。China US Focusの記事によると、PRC側はジュネーブでも「AI関連の共同研究プロジェクト」を提案したが、米側は即座に拒否した。

つまり、両者は最初から違うゲームをしていた。中国は半導体を取りに来ていて、米国はAIの極端リスク(自律的な拡散、テロ利用)を抑える話をしたかった。これが噛み合わないまま、対話は一回きりで止まってしまった。続編が開かれたという公式発表は、本記事執筆時点で確認できない。

2024年ジュネーブ対話はなぜ失敗したのか

米側=技術専門家、中側=外交官という決定的なズレ

Foreign Policyの分析が興味深い。ジュネーブ会合の最大の問題は、出席者の顔ぶれだった。米国側はAIモデルの安全性評価を担当する技術専門家中心、中国側は外交官中心。前者は「フロンティアモデルのレッドチームをどう設計するか」みたいな話をしたい。後者は「米国の輸出規制をいつ撤回するのか」という政治的論点を持ち出す。同じ部屋にいても、議論の言語が違いすぎた。

これは構造的な問題だ。米国では、AI安全性は国務省ではなく、NSCやAI Safety Institute(国立標準技術研究所NIST傘下)が主導している。中国側はそういう独立機関がなく、外務省や中央サイバースペース管理委員会が窓口を握る。だから、対話の場に出てくる人の専門領域がそもそも違う。これを「ミスマッチ」と片付けるのは簡単だが、実際は両国の政治体制の違いがそのまま現れた現象だ。

中国の本音は「輸出規制の解除」だった

中国側がジュネーブで持ち出した最大の論点は、半導体だった。米国は2022年10月、エヌビディアA100/H100など先端AI半導体の対中輸出を禁止。2023年10月にはさらに強化し、2025年1月には商務省がエヌビディアH20とAMD MI308も追加。中国はこれを「AIの発展を阻む不当な技術封鎖」と非難してきた。ジュネーブでも、PRC代表団は「規制を緩めれば、安全性研究で協力する余地がある」というニュアンスを示したと報じられている。

米国にとってこれは「飲めない取引」だった。理由は単純で、AI半導体を中国に渡せば、その瞬間に軍事AIに転用されるリスクがある。Council on Foreign Relations(CFR)のクリス・マグワイアらは、半導体輸出規制は「米国が中国に対して持つ数少ない有効なレバー」と指摘する。これを安全性対話の対価に差し出すのは、政治的にも戦略的にも難しい。

核兵器の「ヒューマン・イン・ザ・ループ」合意という例外的成果

ジュネーブから半年後の2024年11月16日、ペルー・リマで開かれたAPEC首脳会議で、バイデンと習近平は重要な合意を交わした。「核兵器の使用判断は、AIではなく人間が行うべきだ」というものだ。CNBCやUS News、NPRなどが一斉に報じた。中国がこの立場を公式に表明したのは初めてだった。バイデンの国家安全保障補佐官ジェイク・サリバンは「長期的な戦略リスクに対する重要な第一歩」とコメントした。

ただし、これは法的拘束力のある協定ではない。あくまで首脳同士の「共通認識」として発表された。それでも、米中の核ドクトリンに「ヒューマン・イン・ザ・ループ」(意思決定の輪に人間を必ず入れる)という概念が公式に組み込まれた意味は大きい。Arms Control Associationの研究者は、これを「AIガバナンスにおける最初の具体的成果」と評価している。

AIが生み出した新しい安全保障リスク

ClaudeやGPT-5級モデルが露呈させたサイバー脆弱性

2026年に入り、AIモデルの能力は新しい段階に入った。Anthropicは2026年2月、最新モデル「Claude Mythos Preview」が、専門家向けキャプチャー・ザ・フラッグ(CTF)というサイバーセキュリティの腕試し競技で73%の成功率を出したと公表した。これは2025年4月時点で「どのモデルもクリアできなかった」レベルのタスクだ。FortuneやDecryptが報じている。

同社の以前のモデルClaude Opus 4.6も、テスト中にオープンソースソフトウェアの中から500以上のゼロデイ脆弱性(まだ修正されていない欠陥)を発見した。これは「人間のセキュリティ研究者が何ヶ月もかかる仕事を、AIが数日でこなす」という意味だ。攻撃側にも防御側にも使える両刃の剣。AI安全性の議論では、まさにこの「デュアルユース」が中心テーマになっている。

AIを使った銀行・金融インフラへの攻撃シナリオ

サイバーセキュリティ研究者の間で、最も警戒されているシナリオの一つが「AIエージェントを使った金融インフラへの自動攻撃」だ。従来のサイバー攻撃は、人間のハッカーが時間をかけて偵察し、脆弱性を見つけて侵入する。AIエージェントは、これを24時間休まず、何千ものターゲットに対して同時並行で実行できる。米国財務省のFinCENや英国のNCSCも、2025年以降、こうしたリスクに警鐘を鳴らしている。

特に心配されているのが、銀行の決済システムや株式市場のアルゴリズム取引基盤。これらは複雑で、僅かな誤作動が連鎖反応を起こす。AIが意図的、あるいは事故的に介入すれば、リーマン・ショックの数倍の規模の混乱が起きうる、というのが専門家の懸念だ。だからこそ、米中が「金融インフラに対するAI攻撃の禁止」みたいな最低限のルールで合意できないか、という議論が始まっている。

Volt Typhoonと重要インフラへのマルウェア事前配置疑惑

2024年2月7日、米国のサイバーセキュリティ機関CISAは衝撃的なアドバイザリ(AA24-038A)を出した。中国国家関連のハッカー集団「Volt Typhoon」(別名Bronze Silhouette、Vanguard Pandaなど)が、米国の重要インフラ(通信、電力、交通、上下水道)のITネットワークに長期間侵入し、足場を築いていたというものだ。一部の被害組織では、侵入が最低5年間続いていたという。

怖いのは、Volt Typhoonの目的が「情報窃取」ではなく、「将来の紛争時の破壊工作の準備」とCISAが評価していることだ。台湾有事のような事態で米軍の動員を遅らせるため、事前にマルウェアを仕込んでおく。これはサイバー戦の「事前配置」と呼ばれる手法で、冷戦期の核ミサイル配備に近い発想だ。AIがこれをさらに高速化、大規模化させる可能性がある。米中AI対話で議論すべき最重要トピックの一つだが、ジュネーブでは具体的に踏み込めなかった。

軍事AIと自律型兵器:人間はどこまで関与すべきか

自律型兵器が突きつける「指揮権」の問題

核兵器以外の領域では、自律型兵器の議論はまだ深まっていない。ウクライナ戦争では、双方がAI搭載のドローンを使い、敵兵を自動で識別して攻撃する事例が報告された。誤作動や民間人誤射のリスクが大きいが、戦場でのスピードは圧倒的だ。米国防総省(DoD)は「人間が常に関与する」という原則を掲げるが、現実にはAIが判断する場面が増えている。

中国軍も同様の方向に進んでいる。人民解放軍(PLA)はAI主導の「智能化戦争(Intelligent Warfare)」を掲げ、無人機の群運用や戦場AIアシスタントの開発を進めている。問題は、自律型兵器の「指揮権」を誰がどこまで持つかが、両国で合意されていないことだ。ジュネーブの後継対話でこのトピックが扱われるかは不透明だが、放置すれば偶発的な軍事衝突のリスクは高まる。

選挙干渉とディープフェイクという新たな戦場

2024年は世界中で大型選挙の年だった。米国大統領選、欧州議会選、インド総選挙、台湾総統選など。AIで生成したディープフェイク動画や偽情報が、各国の選挙に流れ込んだ。米国の情報機関は、中国、ロシア、イランがそれぞれの戦略でAI偽情報を活用したと報告している。中国の場合、特に台湾選挙への介入が目立ち、独立派候補に対するネガティブ・キャンペーンが組織的に展開された。

AI偽情報は、軍事衝突ほどわかりやすくないが、民主主義の土台を揺さぶる。米中AI対話で「選挙への介入を禁止する」ような枠組みを作れるかが問われているが、中国側にとっては自国の影響力工作を制約することになるため、実現は容易ではない。

キューバ危機級の経験不在が招く中国側の懐疑

中国側がAI安全対話に消極的な理由の一つは、「経験のなさ」だ。米ソは1962年のキューバ危機で核戦争の瀬戸際を経験し、その後ホットラインを敷き、SALT、START、ABMといった軍縮条約を積み重ねた。米中にはそれがない。Carnegieのスコット・シンガーらが指摘する通り、中国側はAIの極端リスクを「米国が中国封じ込めの口実に使っているだけ」と疑っている節がある。

これを乗り越えるには、何度も対話を重ね、技術的事実を共有し、お互いの懸念が「現実のもの」だと認め合うプロセスが必要だ。一回きりのジュネーブ会合では、その入口にも立てなかった。

中国の本音:AIセーフティ対話の裏にある戦略

半導体輸出規制の撤回を狙う交渉ポジション

繰り返しになるが、中国の最大の関心は半導体だ。エヌビディアA100、H100、H20、AMDのMI308など、AI学習に不可欠なチップが軒並み輸出規制対象になり、中国国内のAI開発は計算資源の不足に直面している。これに対し、Trump政権は2025年12月にH200の対中販売を一部許可するなど、揺り戻しの動きも見せた。CFRのクリス・マグワイアらは、この緩和を「戦略的に支離滅裂で執行不可能」と厳しく批判している。

中国にとって、AI安全対話は「半導体を取り戻すための入口」だ。「安全性で協力するから、規制を緩めて」というカードを切れるかどうか。これが対話の表向きの議題の裏で進んでいる、本当の交渉だ。米国がここで譲歩すれば、中国は安全性の議論をさっと畳んで、規制緩和だけ持ち帰る。だから米国側は警戒している。

上海AI Labなど中国独自のAI安全研究の台頭

とはいえ、中国側にも変化はある。上海人工智能実験室(上海AI Lab、SHLAB)は、2024年以降、AI安全性の研究を急速に強化してきた。元IBM Watson Group主任科学者の周伯文氏が所長を務め、2025年7月にはConcordia AIと共同で「フロンティアAIリスク管理フレームワーク」を発表。Anthropicが行ったような極端リスク評価と同様の結果を出したと、Carnegieが報告している。

2025年2月には中国版AI安全研究機関「China AI Safety and Development Association(CnAISDA)」が発足。英米のAI Safety Instituteに対抗する組織と位置づけられた。これは表向きの動きで、実態はまだ評価が分かれるが、少なくとも「中国がAI安全性を語る政府系プラットフォーム」が初めて整った。米中対話の相手として、CnAISDAや上海AI Labが今後どこまで機能するか、要注目だ。

チップ密輸とディスティレーション攻撃による知的財産の取り込み

輸出規制をかいくぐる手段として、中国は2つの戦術を取っている。一つはチップ密輸。シンガポールやマレーシア経由でA100やH100が中国本土に流れている実態は、複数の調査報道で明らかになった。二つ目がディスティレーション攻撃。OpenAIやAnthropicの大規模モデルにAPI経由で大量の質問を投げ、その回答データを使って自社の小型モデルを学習させる手法だ。

2025年1月、中国のDeepSeekがR1モデルを発表し、OpenAIのo1に匹敵する性能を桁違いに低いコストで実現したことが世界を驚かせた。OpenAIは2026年2月の米国議会下院中国特別委員会向け文書で、DeepSeekが「米国フロンティア研究機関の能力にタダ乗りした」と告発。Anthropicは「産業規模のディスティレーション攻撃」という言葉で同様の批判を展開した。米国OSTPはこれを「Trump-Xiサミット直前の脅威」として正式に問題視している。

米国の戦略:「チップ・フォー・セーフティ」を拒む理由

技術アクセスと安全性を交換する取引のリスク

米国の主流派、特にバイデン政権の対中政策担当者は、「チップ・フォー・セーフティ」(技術アクセスと安全性協力の交換)に明確に反対してきた。理由は3つある。第一に、半導体を渡せば中国軍AIに直接転用される。第二に、安全性協力で得られる便益は曖昧で検証が難しい。第三に、こうした取引が前例になれば、今後の輸出規制全般が骨抜きになる。

Carnegieのマット・シーハンらは、「狭範囲(ナロー)に絞った安全性対話と、広範な技術交渉を分離せよ」と提言している。極端リスク、たとえば生物兵器のAI支援や、核指揮統制へのAI侵入といった「両国とも望まない最悪シナリオ」だけに対話を限定する。半導体や産業協力は別テーブルで扱う。この「切り分け」が、対話を持続可能にする現実的なアプローチだ。

G7連携と「デジタル連帯」という対抗軸

米国は単独で対中AI政策を進めているわけではない。G7諸国、特に日本、英国、ドイツ、フランス、オランダなどと連携し、「広島AIプロセス」「ブレッチリー宣言」「ソウル宣言」といったマルチ枠組みを積み上げてきた。日本も2025年以降、AI安全性研究機関(AISI Japan)を立ち上げ、米英AISIと協調体制を組んでいる。

2026年4月には、米議会下院中国特別委員会が「中国のAI半導体は米国に依存している、輸出規制を一層強化すべき」との提言を出した。ジェトロの報道によれば、超党派の「MATCH法」(ハードウェア技術規制の多国間調整法)が提出され、日本やオランダにも連携を求めている。米国の戦略は「同盟国を巻き込んだデジタル連帯」で中国を包囲することだ。

輸出規制の強化と狭範囲セーフティ対話のハイブリッド戦略

結局、米国が採用しつつあるのは「ハイブリッド戦略」だ。一方で輸出規制を強化し、中国のAI能力増強を遅らせる。他方で、極端リスクに限定した狭範囲のAI安全対話を継続する。両者を切り分けることで、「規制をエサに対話に引きずり込まれる」事態を避ける。

これがうまく機能するかは、Trump政権の出方次第だ。2025年4月にトランプ政権はエヌビディア半導体の輸出管理を再強化した一方、12月にはH200の販売を許可するなど、政策がブレている。Carnegieは2026年5月の論考で、「Trump-Xiサミットでこれまで不可能だったAI安全対話を始めるべき」と提言している。狭範囲・極端リスク限定なら、両国とも乗りやすい、というのがその論理だ。

今後の3つのシナリオ:米中AI関係はどこへ向かうか

シナリオ1:米国が技術譲歩で合意を急ぐ道

第一のシナリオは、米国が一定の技術譲歩を行い、中国を本格的なAI安全枠組みに引き込む道だ。たとえば、エヌビディアH200やAMD MI325Xの輸出制限を一部緩和し、その代わりに中国が「AIモデルの評価結果共有」「軍事AIの透明化」に応じる。Trump政権下では、ビジネス重視の観点からこの方向が現実味を増している。Bloomberg、CNBCの2026年5月報道によれば、トランプはエヌビディアのジェンセン・フアン、AppleのティムCook、イーロン・マスクらを伴って北京を訪問する予定だ。

ただ、このシナリオには大きなリスクがある。技術譲歩した瞬間に中国軍AIの能力が跳ね上がり、米国の安全保障環境が悪化する。Carnegieやブルッキングスは「短期的な対話成果のために長期的な戦略環境を犠牲にするな」と警告している。

シナリオ2:最大圧力を維持し続ける道

第二のシナリオは、米国が輸出規制と制裁を最大限維持し、AI安全対話を事実上塩漬けにする道だ。中国封じ込めを優先し、対話チャンネルは儀礼的なものに留める。これは2024年ジュネーブ後の現状に近い。問題は、対話がなければ「AI暴走時の連絡手段」がないことだ。Volt TyphoonのようなAI支援サイバー攻撃や、自律型兵器の誤作動が起きた時、エスカレーションを止める仕組みがない。

この道を選んだ場合、米中AI冷戦は10年単位で続く。新冷戦時代の長期消耗戦になる。半導体、AI、サイバー、軍事の各領域で並行的に競争と緊張が高まる。

シナリオ3:破局的事件が起きて再編を迫られる道

第三のシナリオは、最も望まないが最も現実的かもしれない道だ。AIが関与する大規模事件、たとえば誤って自律兵器が一般人を大量殺害したり、AI支援のサイバー攻撃で重要インフラが停止したりする。あるいは、AI生成偽情報が金融市場をクラッシュさせる。そんな「キューバ危機級」のショックが起きて、初めて米中が本格的なAI軍縮交渉に向かう。

これは皮肉な話だ。米ソが核軍縮にたどり着いたのも、キューバ危機という瀬戸際を経験してからだった。AIでも同じパターンを繰り返すのか、それとも先回りして対話を実効化できるのか。後者を信じたいが、現状を見る限り前者の可能性が低くない、というのが正直な見立てだ。

対話を実効的にする鍵:検証・テスト・多国間調整

AIモデル評価とレッドチームのベストプラクティス共有

対話を実効的にする第一の鍵は、AIモデル評価(エバリュエーション)とレッドチーム(攻撃側に立った安全性テスト)のベストプラクティスを米中で共有することだ。Anthropicや上海AI Labが行っている極端リスク評価には、共通する手法がある。これを標準化すれば、両国のフロンティアモデルが「危険ライン」を超えたかどうか、客観的に判定できる。

Carnegieのスコット・シンガーらは「米中AI対話の最優先課題は、極端リスクのテスト・評価手法の議論だ」と提言している。これは技術的な話なので、外交官同士のすれ違いより噛み合いやすい。NIST(米国立標準技術研究所)と中国情報通信研究院(CAICT)の研究者レベルでの対話が、対話の基礎を作る可能性がある。

官民連携とフロンティアAI企業の役割

政府だけに任せていては、AI安全対話は進まない。フロンティアAI企業(OpenAI、Anthropic、Google DeepMind、xAI、中国のDeepSeek、Moonshot、上海AI Lab、Zhipuなど)が、自社のモデルの能力と限界を相互に開示する仕組みが必要だ。2025年以降、米英のAI Safety Instituteは、主要モデルの事前評価を制度化してきた。中国側でCnAISDAが同様の役割を果たせるか、注目される。

業界横断のフロンティアモデルフォーラム(Frontier Model Forum)のような場に、中国企業が参加できる枠組みを作れるかも重要だ。政治的な障壁は大きいが、AI研究者コミュニティのレベルでは、米中の交流は今も水面下で続いている。これを対話の土台に活かす知恵が求められる。

デュアルユース技術の検証と遵守エンフォースメント

核軍縮にIAEA(国際原子力機関)のような検証機関があったように、AI軍縮にも検証の仕組みが必要だ。問題は、AIモデルは物理的な核物質と違って「目に見えない」こと。サーバー内のパラメータを外から検証する方法はまだ確立していない。学界では「分散型エバリュエーション」「ハードウェア由来の制約」といったアイデアが議論されているが、実用化には時間がかかる。

遵守エンフォースメント(合意違反へのペナルティ)も大きな課題だ。米中が極端リスクで合意しても、それを破った場合の制裁メカニズムがなければ、空文化する。これを設計するには、両国の信頼関係の最低限の積み上げが必要で、ジュネーブ会合一回ではとうてい届かない地平だ。

まとめ:AI冷戦は「管理可能」なのか

極端リスクに焦点を絞ったナローな対話の可能性

結論を述べるなら、現時点では米中AI冷戦は「完全に管理可能」とは言えない。だが、「完全に管理不能」というほど絶望的でもない。Carnegieが提案する「狭範囲(ナロー)・極端リスク限定」の対話は、両国ともに飲める数少ない現実的選択肢だ。生物兵器のAI支援、核指揮統制へのAI侵入、自律的拡散など、両国とも望まない最悪シナリオに絞れば、合意の可能性はある。

2024年の核兵器ヒューマン・イン・ザ・ループ合意は、その小さな前例だ。法的拘束力はなくても、「人類共通の最悪シナリオを避ける」という意思を両国が示した。これを起点に、極端リスクを軸にした対話チャンネルを少しずつ太くしていくしかない。

正式条約への遠い道のりと現実的な第一歩

正直なところ、米ソSALT条約のような法的拘束力のあるAI軍縮条約は、当面実現しない。技術が速すぎるし、検証手段がないし、両国の信頼が足りない。それでも、現実的な第一歩は打てる。NIST-CAICTレベルの研究者対話、フロンティアモデルフォーラムへの中国企業参加、ホットライン的な危機連絡網の構築。地味だが、こうした積み上げが将来の本格的合意の土台になる。

Trump-Xiサミットがその起点になるのか、それとも次の破局的事件まで待つことになるのか。本記事執筆時点(2026年5月)では、まだ答えは見えていない。だが、ジュネーブ会合から2年、状況は確実に動いている。中国側でCnAISDAや上海AI Labといった「対話の相手」が育ち、米国側もハイブリッド戦略を成熟させつつある。

私たちの暮らしに迫るAI地政学リスクへの備え

米中AI対話は、遠い外交の話ではない。日本企業がAI半導体や生成AIサービスをどう調達するか、日本政府が米国の輸出規制にどう協調するか、日本の重要インフラがVolt Typhoon型攻撃にどう備えるか、すべて私たちの生活に直結する。日本企業のリスクマネジャーやIT責任者は、Carnegie、CFR、CISAなどの米国シンクタンクや政府機関の動向を継続的にウォッチする必要がある。

AI冷戦を「管理可能」にする鍵は、米中だけの責任ではない。日本を含むG7諸国の連携と、フロンティアAI企業のガバナンス意識、そして市民社会の関心が、この行方を左右する。ジュネーブの小さな会議室から始まった対話が、人類が初めて経験する「AI時代の地政学」をどこに導くのか。私たちは目を逸らさず見続ける必要がある。

参考文献

China US Focus: China and the United States Begin Official AI Dialogue
The Washington Post: U.S.-China talks on AI risks begin Tuesday in Geneva
Foreign Policy: U.S.-China Tech Competition Complicates Talks on AI, Climate
Axios: U.S., China to talk AI safety and risk in Geneva
Euronews: US and China to hold talks on AI risks and safety
Carnegie Endowment: Trump and Xi Should Tackle a Previously Impossible AI Conversation
Carnegie Endowment: How Some of China's Top AI Thinkers Built Their Own AI Safety Institute
Carnegie Endowment: How China Views AI Risks and What to do About Them
Carnegie Endowment: China's AI Policy at the Crossroads (DeepSeek Era)
Concordia AI: State of AI Safety in China 2025
Merics: Profile: Shanghai AI Lab - Driving both AI safety and development
CISA: PRC State-Sponsored Actors Compromise U.S. Critical Infrastructure (AA24-038A)
Wikipedia: Volt Typhoon
NPR: Biden and Xi take a first step to limit AI and nuclear decisions
CNBC: Biden, Xi agree that humans, not AI, should control nuclear arms
US News: Biden, Xi Agree That Humans, Not AI, Should Control Nuclear Weapons
Arms Control Association: AI and Nuclear Command and Control
CFR: China, the United States, and the AI Race
CFR: China's AI Chip Deficit - Why Huawei Can't Catch Nvidia
CFR: The New AI Chip Export Policy to China - Strategically Incoherent and Unenforceable
CFR: The Consequences of Exporting Nvidia's H200 Chips to China
Fortune: Anthropic's newest model excels at finding security vulnerabilities
Decrypt: Anthropic Claude Mythos: Serious Threat or Overhyped?
TIME: New Claude Model Triggers Safeguards at Anthropic
Fox Business: White House accuses China of 'industrial-scale' AI technology theft
Bloomberg: US-China Tension Over AI Loom Over Trump's Summit With Xi
Just Security: The Case for Imposing Costs on China's AI Distillation Campaigns
ジェトロ: 米議会中国特別委、中国のAI半導体は米国に依存し一層の規制強化が必要と提言
ジェトロ: 米商務省、AI向け半導体などへの輸出管理を強化
IDAIS-Shanghai: International Dialogues on AI Safety
arXiv: Promising Topics for U.S.-China Dialogues on AI Risks and Governance