ペンタゴンは情報を守るために19人のスタートアップに期待を寄せる
2026年3月、アメリカ国防総省は、AIの主要サプライヤーであるAnthropicに対して禁止措置を講じるという決定を下しました。その背景には、同社がモデルが国内監視や自律武器システムに使用されないことを保証するよう求めたことがありました。この結果、国防総省はAnthropicをすべての連邦契約から排除しました。Anthropicはこれに対して訴訟を起こし、裁判所は3月にその禁止措置を一時的に停止しましたが、その間に国防総省はより深刻な問題に直面しました。AI戦略が単一のサプライヤーに依存していることが、サプライチェーンのリスクであると認識したのです。
この空白を埋めるのは、従来のテクノロジー企業ではなく、ほとんどの経営者が耳にすることすらないスタートアップたちです。
静かに動く20億ドル市場
Ask Sageの創設者であるニコラス・シャイランは、国防総省内で使用されるプラットフォームを提供しており、政府の防衛および情報機関向けのAIインフラ市場は約20億ドルにのぼると見積もっています。この数字は、巨大な言語モデルの評価と比較して目を引くものではありませんが、その論理は異なります。この市場は、最も強力なモデルを構築した者ではなく、大規模なモデルが単独で解決できない問題を解決する者を評価しています。
問題は構造的です。大規模な言語モデルは、操作するデータから学習します。これらのデータに分類された情報が含まれていると、漏洩のリスクは理論的なものではなく、アーキテクチャの直接的な結果となります。ペンタゴンと契約を締結しているスタートアップは、OpenAIやGoogleのモデル能力に競争しているのではありません。彼らは、機密情報を吸収することなく、どんなモデルでも機密情報で作業できる層を構築しています。これは、外部の請負業者にすべてのファイルへのアクセスを許可するのと、特定のタスクを完了するために必要な文書だけを見せるのとの違いです。
この技術的な違いは、直接的な経済的影響を持ちます。Ask Sageは、約65%の収入を国防総省から得ており、高い戦略的価値を持つ集中した顧客基盤を有しています。2020年設立のArize AIは、1億3千万ドル以上の資金を調達しています。カリフォルニア州エルセグンドを拠点とするSmack Technologiesは、19人のスタッフで運営されており、6ヶ月前には予想もしなかった軍事的な関心を集めています。
これらの数字が示しているのは、企業の規模ではなく、ペンタゴンが緊急性を感じたときにどれだけ迅速に動けるかという点です。
誰も見えないが全てが必要とするアーキテクチャ
これらのスタートアップが簡単に置き換えられない理由を理解するには、彼らが構築しているインフラがどのように組織されているかを把握する必要があります。これはユニークな製品ではなく、それぞれのリンクが異なる問題を解決することに特化した層のチェーンです。
基盤には、Unstructuredのような企業があり、その役割はデータを準備することです。手書きのフィールドノートから政府の独自の形式まで、内部ファイルをクリーンアップし、変換し、構造化して、安全なデータベース内でアクセスできるようにします。創設者はこれを「私たちは世界中のデータを吸い上げ、それを本の形式に変換し、図書館に運びます」と表現しています。この層がなければ、どのモデルも機密情報に対して安全に運用することはできません。
中間層であるArize AIは、強化情報回収、すなわちRAG（Retrieval-Augmented Generation）をモニタリングし、それを基に構築されたAIエージェントを監視しています。CEOはこう述べています。「これらのシステムを制御するのは難しく、正しく機能することを保証するのはプロセスの最も重要な部分の一つです。私の製品や競合の製品なしにAIを展開することはありません」と。この発言は傲慢ではなく、実際の運用リスクを現実的に表現したものです。
上層のAsk Sageは、ユーザーが承認された商業モデルを参照し、制限されたデータからの応答を取得するインターフェースを提供し、モデルがその過程で機密情報を「学習」することはありません。このアーキテクチャが適切に機能すると、最終ユーザーには見えません。失敗すれば、外交的または国家的な安全の危機につながる可能性があります。
ペンタゴンは2025年12月に自身の内部プラットフォームGenAI.milを立ち上げ、米国防長官のピート・ヘグセスが組織全体での導入を指示した後、100万人以上のユニークユーザーに達しました。問題は、GenAI.milが現在のアーキテクチャでは、プラットフォーム外の分類データに対してRAG操作を行えないことです。Ask Sage、Palantir、Scale AIはこの操作が可能です。この技術的なギャップは、商業的にはまだ締結されていない契約を意味します。
官僚的リスクが競争優位に変わる時
この状況で注目すべきであるデータがあります。EdgeRunner AIは、軍が自社にIL-6のセキュリティ認定を取得できる可能性があり、それにより高機密データにアクセスできるようになると報告しています。これは歴史的に18か月以上かかる基準に対し、3か月で実現する可能性があるとのことです。
この変化は、単なる管理上の調整ではありません。ペンタゴンが単一のサプライヤーへの依存を戦略的脆弱性として認識し、認証サイクルを大幅に短縮する意思があることを示しています。この領域で活動するスタートアップにとって、この変化は彼らの提供する価値を変えます。かつては認証の時間が既存のプレイヤーを保護する障壁でしたが、今や認証のスピードは差別化の資産となります。
Second FrontのCEOタイラー・スウェットは、このニーズを明白に認識しています。「Anthropicがサプライチェーンリスクと見なされて以来、AIソリューションを展開する需要が急増しています。」Smack Technologiesの共同創設者アンドリュー・マーカフも、「最近の軍との会話のトーンは、『もっと欲しい、デモを見たい、どのように迅速に行動できるか話しましょう』です」と述べました。
これらの証言から浮かび上がる動態は、即座の契約を超えた金融的な意味合いを持ちます。防衛契約は、企業が機密情報を管理できることを市場に証明するのです。これは、規制の厳しい分野で顧客を獲得しようとしている19人のスタートアップにとって、マーケティングキャンペーンでは得られない技術的ソルベントの保証となります。
資本が尽きる時にも生き残るモデル
AIスタートアップについての一般的な物語は、資金調達のラウンド、評価、お金の燃焼に関するもので構成されます。しかし、これらの企業が開発してきたアーキテクチャは、異なる、より耐久性のある論理を示唆しています。
これらの企業は、市場で最も強力な言語モデルになるために競争しているわけではありません。このレースには、何十億という計算リソースとインフラストラクチャが必要です。彼らは、どのモデルでも（OpenAIのものでも、Googleのものでも、後に登場するものでも）高いセキュリティ条件下で機能することができる統合層を構築しています。彼らの地位はモデル能力の競争に勝つことに依存しているのではなく、その能力がデプロイされる必要があるときに必要不可欠であることに依存しています。
この地位には、投資家が過小評価しがちな特性があります。世界で最も厳しい基準と長期契約を求める顧客が、サプライヤーを多様化しようとしているのです。コスト構造が変動し、認証の先払契約を持つスタートアップにとって、それは加速成長の機会ではなく、新たな資金調達ラウンドに依存しない事業の基盤を築くことになります。
Unstructuredの創設者は、GenAI.milを脅威ではなく需要の加速剤として見ています。「GenAI.milがこれらのモデルをよりアクセス可能にすることにより、私たちが構築するものへの需要が大幅に回復するでしょう。」ペンタゴンのプラットフォームは、100万人以上のユーザーに未分類のAI機能を紹介することとなり、分類されたインフラに対する投資を正当化する内部的な圧力を生み出しています。これは、追加のマーケティング費用が不要なネットワーク効果です。
これらの動きを評価する民間セクターのエグゼクティブは、具体的な運営上の結論に達することができるでしょう。お金が目的そのものである場合、それは脆弱な依存関係を築き、ペンタゴンが単一のサプライヤーに全てを賭けていることを通じて証明されています。一方、顧客の最も難しい問題を解決するための燃料としてのお金は、競争者が18か月ではなく、3か月ではコピーできない立場を構築します。
