ペンタゴン、AIのセキュリティを契約条項に組み込む

ペンタゴン、AIのセキュリティを契約条項に組み込む

ペンタゴンがAIに対する契約条項を設けた背景と、その影響を探る。

Clara MontesClara Montes2026年3月11日6
共有

これを執筆するにあたり、一つの考えに集中しています。それは、防衛においてAIは単にモデルの質を競っているのではなく、指揮系統や公共調達、法的責任の枠組みにおいて適合しているかを競っているということです。

2026年2月27日、米国防総省は指揮官に対し、180日のうちに婦人界の「手本」であるClaudeを「重要システム」から排除するよう命じるメモを発行しました。これは、軍の機密ネットワークにAIを展開するために結ばれた2億ドルの契約がキャンセルされたことに端を発しています。CBSニュースによると、命令を出した背景には、2月24日に防衛長官のピート・ヘグセスが、AnthropicのCEOであるダリオ・アモデイに対し、国内の大規模監視および完全自律武器の使用を禁止する安全策を撤回するよう迫ったことがありました。アモデイは拒否しました。同じ日、当時の大統領ドナルド・トランプはTruth Socialで、すべての連邦機関にAnthropicの技術使用を「直ちに」停止するという命令を発表しました。ペンタゴンはこの件について、6か月の一時的な例外を設けました。

3月4日、ペンタゴンは正式にAnthropicを「国家安全保障のサプライチェーンリスク」と指定し、すぐにDoD契約での使用制限を設けました。Anthropicはトランプ政権を相手に訴訟を起こし、行政手続法の違反、第一修正に基づく報復、第五修正の手続き上の権利の欠如を訴えました。CBSによると、CFOのクリシュナ・ラオは2026年に「数十億ドル」の収入損失の可能性を警告し、ペンタゴンとの契約に関連する年間1億5000万ドルの定期収入が影響を受けると述べています。

一見すると原則の衝突に見えるこの問題は、実際には製品の定義の衝突です。

顧客が行動の余地を購入する場合、安全策は摩擦に変わる


ペンタゴンは、「役立つモデル」を購入しているのではありません。機密環境や実際の任務に対する運用能力、情報フロー、ターゲッティング、指揮系統への統合を購入しています。CBSはClaudeの使用が既に深く根付いており、インド太平洋司令部(INDOPACOM)が「主な」ユーザーであり、内部推定によるとデータ入力や依存関係の再構成の必要性により、排除には「3か月から12か月」を要する可能性があると報じています。

Anthropicの側から見れば、「赤線」が製品の制約として埋め込まれていました:国内の大規模監視および完全自律武器の使用禁止です。従来の企業市場では、これらの制約はブランドや訴訟によるリスク管理として差別化の要素となることがありますが、CBSによれば、防衛の枠組みではDoDは「法的使用において全ての柔軟性」を要求し、米国法が軍事利用を規定すべきであると主張しています。

多くの商業チームが過小評価している微妙な点は、組織が技術を「コントラクト」して主権的な決定を実行する場合、認識される価値は、コントロール、可用性、緊迫した状況下での予測可能性で測られるということです。極端な状況において「いいえ」と言う権利を留保するシステムは、非線形なコストをもたらします。それは、トークンやライセンスにかかるコストとしてではなく、最大限の要求がされた時における不確実性のコストとして現れます。

そのため、議論は安全性を巡る抽象的な論争では解決しません。それは、公共調達の問題として解決されます。もし買い手が供給者が使用を条件づけていると判断すれば、その供給者は供給リスクとして再定義されます。「サプライチェーンリスク」というラベルは技術的な失敗を示すのではなく、顧客の心理的契約の不一致と製品設計の不適合を描写しています。

「サプライチェーンリスク」というラベルが供給者の経済を再定義する


3月4日の指定は転機となります。CBSによるとその範囲は狭く、ClaudeはDoD契約の「直接的な一部」としてのみ禁止されており、アマゾン、グーグル、マイクロソフトは防衛業務を除いた商業利用を続けることができました。この明確さは二つの理由で重要です。

まず第一に、製品とチャネルをセグメント化するインセンティブを生み出します。大手クラウド企業は防衛への露出を隔離し、特定の要件を取り込み、民間ビジネスを守ることができます。契約のボリュームと制度的信頼が成長の原動力となっているAnthropicのような企業にとって、リスクラベルは商業流通には影響を与えにくくても、製品「真剣さ」を裏付ける核となる部分、つまり機密環境での展開にとっては大きな影響があるのです。

第二に、他の防衛産業との交渉に影響を与えます。CBSは、ClaudeをMaven Smart Systemで使用していたパラントゥアールのようなパートナーへの影響を指摘しています。力の観点では、これはネットワークのオーダーとして機能します。DoDがコンポーネントを制限すると、その顧客に売りたいと望む全ての請負業者はスタックを再設計しなければなりません。実際、政府は需要の建築家となり、通常は明示的に支払われない移行コストを強いるのです。

財務的な観点から見れば、ペンタゴンとの契約における年間1億5000万ドルは表面上の部分に過ぎません。より大きなリスクは二次的な影響です。請負業者や民間機関(CBSは財務省とGSAがビジネスを停止する計画に言及しています)が供給者が命令で排除される可能性を内包する場合、その採用コストは急上昇します。それは、製品が劣化するからではなく、連続性が疑わしくなるからです。この疑念は条項、監査、必須の「プランB」に翻訳され、最終的にコミットに対する意欲を低下させます。

Anthropicの訴訟はその地位の変化を阻止しようと試みています。しかし、プロセスが進行する間に日常の経済が支配する:調達チームや統合者は政治的より摩擦の少ない選択肢に移行しています。

供給者の変更は単なるインシデントではなく市場のパターンを明らかにする


CBSが報じた年表はその象徴性において手術的です。2月27日のメモの数時間後、OpenAIはペンタゴンと契約を結びました。そして、正式な禁止が進行する一方で、CBSは2月28日に開始されたEpic Fury作戦が短期的にイランに対する情報収集とターゲッティングにClaudeを引き続き使用していることを報じています。この「禁止」と「まだ使用中」の共存は矛盾ではなく、依存を示しています。

組織が技術の依存関係に陥ると、置き換えは決して即座には行われません。命令がどれほど厳しくとも、統合、許可、データフロー、ユーザーのトレーニング、そして何よりもIAが作業形態を変えた運用手順が存在します。したがって、内部推定によると、排除には3か月から12か月かかることが予測されます。

このエピソードは、革新において繰り返されるパターンを明らかにしています。顧客は「安全なAI」をスローガンとして契約するのではありません。彼らは非常に具体的な三つの要素、すなわち展開速度、実行に対するコントロール、何かが間違った場合の政治的カバーを契約しています。Anthropicは制約付きのAIを提供していましたが、DoDは重要な瞬間に振る舞いを再交渉しないAIを購入していました。

この衝突の中で、勝つのは自社の製品を従うインフラストラクチャに変える者です。それは「コントロールなし」という意味ではありません;それは、買い手によって定義され、買い手によって監査可能で、買い手によって管理可能なコントロールを意味します。防衛において、独自の方針として守備策を持ち続けようとする企業は、その選択が顧客にとってリスクとして分類されるサービス条件として機能することを認識すべきです。

他の市場にとっての不快かつ実務的な含意があります。もし大きな公共の買い手が使用制約の理由から「サプライチェーンリスク」カテゴリーを一般化するなら、強い拒否権を持つ企業向けAIのすべての供給者は新たな種類の評価に直面します。精度、レイテンシ、コストだけでなく、顧客の法律的枠組みに適応し、独自の拒否を課すことなく能動的に整合できる能力が測定されるのです。

AI企業への教訓:ガバナンスをプロダクトとして設計する


CBSは、Anthropicが移行期間中にDoDにClaudeを名目上のコストで供給し続け、最近のセーフガードに関する「生産的」な会話があったことを報じています。この詳細は、橋が完全に焼けているわけではないことを示唆しています。たとえ対立があっても、買い手は連続性を必要とし、供給者は自らの立場を守る時間が必要です。

しかし、構造的な変化はすでに起こっています。DoDは司令部にClaudeの使用を自己報告するよう命じ、移行を優先するよう求めています。この強制的なインベントリ実施は依存関係の制御メカニズムです。ビジネス設計の視点からすると、顧客は供給者にコンポーネントを販売することを希望しているという単純な問いが浮き彫りになります。

1) ガバナンスはもはや文書ではなく、契約のインターフェースです。 制約がモデルの内部に存在し、顧客が受け入れ可能な管理レイヤーを持たない場合、顧客はその制約を運用主権の喪失と解釈します。

2) 政治的リスクは収入リスクに変わります。 クリシュナ・ラオの「数十億ドルの損失」という警告は、契約に依存しているだけでなく、公共調達や防衛における reputational contagion にも依存しています。

3) 移行が価値の一部となります。 モデルの削除が3か月から12か月かかる場合、採用の真のコストには出費が含まれ、単なる出入口ではありません。移行、監査、互換性のツールをパッケージにすることで、買い手の恐れを軽減し、入札を勝ち取ります。

AIスタートアップの一般的な盲点は、モデルが製品であると考えることです。高リスクの分野では、製品は全体のシステムであり、許可、トレーサビリティ、運用の連続性、使用ルール、そして最終的な鍵を持つ者が誰であるかを含みます。

最後に顧客の振る舞いに関する技術的な主張をします。このエピソードは、ペンタゴンが法律と指揮系統の下で行動の余地を増加させるためのAI能力を契約していたことを示しています。そして、単独で拒否権を含む提案がある供給者は、戦略的パートナーではなく代替品として競争することになります。

共有
0
この記事に投票!

コメント

...

関連記事