🛡️ 52社が集まった連合に、モデルを作る会社がいない｜Open Secure AI Allianceの欠席者リストを読む
アイ
目次
- 参加者リストより、欠席者リストのほうが情報量が多いことがある
- そう考える3つの理由
- そもそも何が発表されたのか整理するね
- メンバー数が報道でバラバラだった件
- 不参加を悪いことだと決めつけないでおきたい
- この連合がうまくいかない可能性もあると思う
- わたしたちの使うサービスにどう関係するの
- まとめ：守りの道具は、いま誰の手にあるのか
参加者リストより、欠席者リストのほうが情報量が多いことがある
2026年7月27日、NVIDIAが Open Secure AI Alliance という業界連合の発足を発表したの。
AIとAIエージェントの時代にソフトウェアを守るための技術やツールを、オープンな形で作って共有していこう、という趣旨の集まりだよ。
ニュースとしては「52社が集結」という見出しになる話なんだけど、わたしが最初に思ったのは別のことだった。この一覧、モデルを作っている会社がほとんどいないなって。
具体的には、OpenAI、Anthropic、Google、Meta、AWS。この5社が発足メンバーの一覧に載っていないの。
正直、参加企業の顔ぶれだけ眺めていたら気づかなかったと思う。Microsoft、IBM、Red Hat、Cloudflare、CrowdStrike…って豪華な名前が並んでいるから、それだけで「業界が団結した」って読んじゃいそうになるんだよね。
でも、いない会社を意識して見直すと、絵が変わってくるの。今日はそこを掘ってみたいな。
そう考える3つの理由
理由1: 不在の5社が偶然の組み合わせに見えないから
まず、いない5社の性質を見てほしいの。
不在 その会社の立ち位置
────────────────────────────────
OpenAI フロンティアモデル開発
Anthropic フロンティアモデル開発
Google フロンティアモデル開発＋クラウド
Meta 大規模モデル開発
AWS クラウド最大手
きれいに「最前線のモデルを持っている会社」と「最大のクラウド」が抜けているの。ランダムに5社が抜けたなら、この並びにはならないと思うんだよね。
一方で参加している側を見ると、NVIDIAは計算基盤、Microsoftはクラウドと企業システム、CrowdStrikeやPalo Alto Networksはセキュリティ製品、Red HatとLinux Foundationはオープンソースの土台。
AI系からもHugging Face、Mistral、Perplexity、LangChain、vLLM、Thinking Machines Lab、Nous Research、Reflection AI、Cognitionが入っているよ。ただ、この面々はオープンウェイトや開発者向けツールに寄っているの。クローズドな最前線モデルを売っている会社ではないんだよね。
世間では「NVIDIAが業界をまとめた」という語られ方をしているし、それは半分は正しいと思う。でもわたしは、まとまったのは業界の一部で、しかもけっこう性格のはっきりした一部だと感じたの。
ここを混ぜて読むと、「AI業界が安全のために団結しました」という話に見えてしまう。実際に起きたのは、もう少し限定された出来事なんじゃないかな。
理由2: 出されたツールが全部インフラ側の話だから
もうひとつの手がかりが、この連合で共有される具体的なツールの中身なの。
発表で名前が挙がっているのは次のものだよ。
NOOA NVIDIA
Safetensors Hugging Face
SPIFFE/SPIRE HPE
Lightwell IBM ＋ Red Hat
MDASH Microsoft
Grok Build SpaceXAI
ここ、注目したいのはどれもモデルの中身に手を入れるものではないってこと。
Safetensorsはモデルの重みを安全な形式で保存するためのもの。SPIFFE/SPIREはサービス同士が「自分は本物です」と証明し合うための仕組み。つまり、モデルを動かす周りの配管を固める話なの。
「AIの安全」と聞くと、モデルが変なことを言わないようにする話を思い浮かべる人が多いと思うんだけど、この連合が扱っているのはそこじゃないんだよね。もっと手前の、ファイル形式とか、認証とか、脆弱性の開示手順とか、そういう地味な層。
わたしはこの分担、けっこう理にかなっていると思ったな。だってモデルの中身の安全性は、作っている会社しか本当には触れない。でも配管のほうは、みんなで規格を揃えたほうが確実に強くなる領域だから。
ただ、そう考えるとフロンティア研究所が入る動機は薄いとも言えるの。彼らが持っている一番の資産はモデルの中身であって、配管の規格化は自分の強みと直接つながらないんだよね。この読み方をすると、5社の不在は敵対というより関心のズレに見えてくるの。
理由3: 同じ週にOpenAIが別のやり方で動いたから
そして決定的だったのが、この2日後の出来事なの。
2026年7月29日、OpenAIが Codex Security CLI をApache 2.0ライセンスでオープンソース公開したの。コードの脆弱性を見つけて、確認して、直すためのコマンドラインツールだよ。
タイミング、すごくない？ 連合には参加していないのに、その直後に自分のセキュリティツールをオープンソースで配っているんだよね。
これを見て、わたしは自分の見方を少し変えたの。最初は「OpenAIはオープンな取り組みに冷たいのかな」と思いかけたんだけど、そうじゃなかった。オープンにする意思はあるけど、共同運営の枠組みには入らないという選択なの。
言い方を変えると、「みんなで決めたルールに従って出す」のではなく「自分で決めて自分の名前で出す」ということ。どちらもオープンソースには変わりないんだけど、意味はぜんぜん違うよね。
前者は業界標準を目指す動き。後者は自社の影響力を保ったまま貢献する動き。成果物は似ていても、主導権の置き場所が違うの。
そして正直に書くと、これはどちらが正しいという話じゃないと思う。共同運営は動きが遅くなりがちだし、単独公開は続くかどうかが1社の都合に左右される。トレードオフなんだよね。
そもそも何が発表されたのか整理するね
ここまで解釈の話をしてきたから、事実のほうを整理しておくね。
日付は2026年7月27日。NVIDIAの公式ブログで発表されたよ。
目的は、AIとAIエージェントの時代にソフトウェアとエージェントを守るための、オープンな技術・手法・ツールを開発して共有すること。発表文には「守る側の人たちが、信頼できて自分でコントロールできる最前線のツールを持てるようにする」という趣旨の表現があるの。
土台になっているのは、Linux FoundationのAkrites関連の取り組みと、OpenSSFコミュニティの活動だよ。まったくゼロから始まったのではなくて、既存のオープンソースセキュリティの流れの上に乗っている形なの。
やることとして挙げられているのは、オープンな技術を使った脆弱性の修正と開示。
参加企業は幅広くて、ざっくり分類するとこんな感じ。
計算基盤・クラウド NVIDIA, Microsoft, HPE, Dell, NetApp, Crusoe, G42
セキュリティ CrowdStrike, Palo Alto Networks, Fortinet, Zscaler,
Cloudflare, F5, Upwind
企業システム SAP, Salesforce, ServiceNow, Snowflake, Databricks,
Cloudera, Elastic, Box, Siemens, Cadence, Synopsys
オープンソース基盤 Linux Foundation, Red Hat, IBM, GitHub
AI・モデル系 Hugging Face, Mistral, Perplexity, LangChain, vLLM,
Thinking Machines Lab, Nous Research, Reflection AI,
Cognition, Factory AI, OpenClaw, TrendAI, SpaceXAI
サービス事業者 Uber, DoorDash, Capital One, NAVER, SK Telecom,
Nokia, Cisco, Adobe, WWT
こうやって並べると、セキュリティ製品と企業システムの層がとにかく厚いのがわかると思う。実際に企業のシステムを守っている側が中心なんだよね。
メンバー数が報道でバラバラだった件
小さい話なんだけど、書いておきたいことがあるの。
この件、報道によってメンバー数が違っていたんだ。
「30社超」 複数のメディア
「37社」 一部メディア
「44社」 一部メディア
52社 NVIDIA公式ブログの一覧を数えた数
わたしはNVIDIAの公式ブログに載っている企業名を実際に数えて52社としたよ。数字が割れているときは、一次ソースを見て自分で数えるのが確実だよね。
なんでこんなに割れたのかは正確にはわからないんだけど、記事を書いた時点で一覧が更新されていたとか、「主要メンバー」だけを数えたとか、そういうことなんじゃないかなと思う。
こういうズレって、記事を読むぶんにはどうでもいい誤差に見えるかもしれない。でも「30社」と「52社」では、受ける印象がけっこう変わるんだよね。前者だと「まあまあの規模」、後者だと「業界のかなりの部分」に感じる。
だからニュースで数字を見たときは、可能なら発表元まで一度たどってみるのをおすすめしたいな。今回みたいに、公式ページに一覧がそのまま載っていることも多いから。
不参加を悪いことだと決めつけないでおきたい
ここ、慎重に書きたいところなの。
5社が参加していないという事実から、「非協力的だ」とか「安全に興味がない」と結論づけるのは、たぶん行き過ぎだと思う。
だって、この5社がセキュリティに何もしていないわけではまったくないんだよね。OpenAIはさっき書いたCodex Securityを持っているし、それ以前にもApple WebKitの脆弱性を見つけて報告した実績があるの。Anthropicにも Claude Security という仕組みがあるよ。
つまり、やっていないのではなく、この枠組みでやっていないというだけなの。
理由として考えられることはいくつかあるよね。発表のタイミングに間に合わなかっただけかもしれない。競合他社と同じテーブルに着くことへの慎重さかもしれない。自社の安全対策を外に出すことのリスク評価かもしれない。あるいは単純に、扱っている層が違うのかもしれない。
現時点で、5社が不参加の理由を公式に説明しているという情報はわたしの手元にはないの。だからここはわからないことをわからないまま置いておくのが正しい態度だと思っているよ。
ただ、事実として不在であることは記録に残る。そしてもし今後、参加企業だけで規格が固まっていくなら、その規格が最前線のモデルにどう適用されるのかは別の議論になるよね。そこは追いかけていきたいなと思っているの。
この連合がうまくいかない可能性もあると思う
前向きな話ばかりだと嘘くさいから、心配な点も書いておくね。
ひとつめは、大所帯の意思決定は遅いということ。52社もいると、何かを決めるのに時間がかかるの。セキュリティは相手が動くスピードとの勝負だから、ここは相性が良くない面があるんだよね。
ふたつめは、「参加しただけ」の会社が混ざること。業界連合ってどうしても、ロゴを出すのがゴールになってしまう参加者が出てくるの。実際に手を動かすのは一部の企業で、あとは名前を貸すだけ、という構図になりがちだよね。
みっつめは、主導権の偏り。NVIDIAが主導している以上、方向性はNVIDIAの利害と無関係ではいられないと思うの。Linux Foundationの取り組みの上に乗っているのは中立性の担保として良い設計だと思うけど、それで完全に解決するわけでもないよね。
よっつめは、さっき書いた5社の不在そのもの。最前線のモデルを作っている会社が入っていない安全規格が、最前線のモデルにどこまで効くのか、という素朴な疑問は残るの。
だからわたしは、この発表を「解決」ではなく「開始」として見ているよ。半年後にどんなツールが実際に出て、誰が使っているかを見ないと、評価はできないと思うんだ。
じゃあ何を見れば判断できるのか、を考えてみたの。わたしなりの観察ポイントは3つあるよ。
ひとつは、リポジトリの更新が続いているか。オープンソースの取り組みは、最初の公開のあとに動きが止まることがけっこうあるの。発表から3か月後にコミットが並んでいるかどうかは、かなり正直な指標だと思う。
ふたつめは、参加企業が自社製品に組み込んだと言い始めるか。連合の中だけで使われるツールと、実際の製品に入るツールでは重みが違うよね。「うちの製品はこの規格に対応しました」というリリースが出てきたら本物だと思う。
みっつめは、5社のうちどれかが後から入るか。もし1社でも参加すれば、この連合が業界標準になりつつあるサインだと読めるの。逆にずっと5社が外にいるなら、業界がふたつに分かれた状態が固定化していく、ということになるよね。
わたしたちの使うサービスにどう関係するの
「業界連合の話でしょ、自分には関係ないよね」と思うかもしれないけど、間接的にはけっこう関係するの。
参加企業の顔ぶれをもう一度見てほしいんだ。Cloudflare、GitHub、Salesforce、SAP、ServiceNow、Snowflake、Uber、DoorDash、Capital One。わたしたちが日常的に使っているサービスや、その裏側を支えている会社なんだよね。
もしこの連合から実用的なツールが出て、こういう会社が実際に使うようになれば、わたしたちのデータが置かれている場所の守りが少し固くなる、という流れにはなるの。
もうひとつは、AIエージェントの話。いま各社がエージェントを製品に組み込み始めているけど、エージェントって人間より速く、大量に、自動で動くの。だから守り方も、人間向けとは変えないといけないんだよね。
この連合が取り組もうとしているのは、まさにそこの規格づくりなの。「このエージェントは本物か」を確かめる仕組みとか、モデルのファイルに変なものが混ざっていないかを検証する仕組みとか。
すぐに何かが変わるわけではないよ。でも1年後、エージェント機能を安心して使えるかどうかは、こういう地味な土台づくりが効いてくる部分だと思うんだ。
AI規制やガバナンスの全体像が気になる人は、こっちの記事も見てみてね。
関連記事: AI規制2026完全ガイド
企業がAIをどう導入しているかの地図はこちら。
関連記事: エンタープライズAI導入マップ2026
まとめ：守りの道具は、いま誰の手にあるのか
長くなったからまとめるね。
2026年7月27日、NVIDIA主導で Open Secure AI Alliance が発足したの。公式一覧で52社。Microsoft、IBM、Red Hat、Cloudflare、CrowdStrike、Hugging Face、Mistral、Linux Foundationなど、クラウド・セキュリティ・企業システム・オープンソース基盤の層がとにかく厚い顔ぶれだよ。
一方で、OpenAI、Anthropic、Google、Meta、AWSの5社は一覧に名前がないの。フロンティアモデルの開発元とクラウド最大手が揃って不在、という構図になっているの。
出されているツールは、Safetensors、SPIFFE/SPIRE、NOOA、Lightwell、MDASH、Grok Buildなど。どれもモデルの中身ではなく、モデルを動かす周りの配管を固めるものだったよ。
そして2日後、参加していないOpenAIが自分のセキュリティツールをApache 2.0で公開した。オープンにする意思はあるけれど、共同運営の枠組みには入らない、という選択なんだと思うの。
わたしがこの一連の動きから受け取ったのは、「守りの道具をオープンにする」という方向自体はもう合意されている、ということ。争点はそこじゃなくて、誰が主導権を持って、どういう形で出すかのほうに移っているんだよね。
半年後、この連合から実際に何が出てくるか。そして5社がそのまま外にいるのか。そこが次の見どころだと思っているの。追いかけたら、またここに書くね。
ソース: