Open Weights, Open Loopholes, Open Hardware

フロンティアは二つに分裂しつつある。一方では、生の能力がダウンロード可能なコモディティになりつつある。もう一方では、その能力を統制するルールが、法的期限、サンプリングパラメータ、ハードウェア制約のパッチワークへと変わりつつあり、それを単独でコントロールできる企業は存在しない。エージェントを構築する者にとっての示唆は、モデルが大きくなっているとか、規制が厳しくなっているということではない。モデルにできることと、それを使って許されることの間のギャップが、今や設計対象の領域になっている——そしてそれは拡大し続けている、ということだ。

Mistralはちょうど、その領域をはるかにアクセスしやすくした。欧州で学習された1兆パラメータのマルチモーダルモデル、Mistral Large 4のウェイトが公開されたのだ [1]。これは研究用の成果物ではない。コーディング用途では最高のオープンウェイトモデルであり、コーディングエージェントが開発者とAIスタックの残りの部分をつなぐ主要インターフェースになりつつあるこのタイミングで登場した。オープンな1Tモデルは、エージェント評価の経済性を変える。契約なしで、APIキーなしで、そして他人のコンテンツモデレーションポリシーがトークンストリームに焼き込まれることなしに、フロンティアクラスのシステムに対して正直なベンチマークを実行できるようになる。

抜け穴こそがインターフェースである

Mistralがウェイトを公開した一方で、Anthropicは抜け穴を公開した。同社はEU AI法の12月の期限に間に合わせるため、テキスト透かしをさらに4つのClaudeモデルに拡大している。しかしClaude Opus 4.6とSonnet 4.6では、開発者は単一のサンプリングパラメータを変更するだけで透かしを完全に回避できる。Anthropicの対応は技術的修正ではなく、コンプライアンス上の警告だ [2]。

これがエージェントビルダーにとって重要なのは、透かしが表面的なものではないからだ。それは下流のシステム——コンテンツフィルタ、来歴チェッカー、エンタープライズコンプライアンススキャナ——がますます依存するようになるシグナルなのだ。回避可能な透かしは、そのシグナルがプロトコルレベルで信頼できないことを意味する。モデル出力を他のモデルやツールに連鎖させるエージェントパイプラインを構築しているなら、決断を迫られることになる。透かしを機能として信頼するのか、それとも芝居として扱い、独自の来歴レイヤーを構築するのか。EU AI法はその問いに答えてくれない。期限を設定するだけだ。

ハードウェアは流通チャネルである

MetaのMuse Charmは今年出荷される予定だった。代わりに同社は、市販のハードウェアで似たようなガジェットを人々が作るのを支援している。最近のビルドでは、Waveshare ESP32-S3ボードを使ってAIたまごっち風のデバイスが作られた [3]。面白いのはガジェットそのものではない。パターンだ。大手AI企業が、製品を通じてではなく、部品表とサンプルコードを通じて能力を流通させているのだ。

エージェントビルダーにとって、これは「デプロイ」の意味を変える。エージェントはチャットウィンドウやクラウド関数の中に存在しなくてもよい。誰かが12ドルで買ったマイクロコントローラ上で動かせるのだ。制約はモデルサイズではなくなり、メモリ、バッテリー、そして物理世界になる。それは別種の評価問題だ——レイテンシと消費電力がベンチマークスコアと同じくらい重要になる評価問題。

残るもの

三つのことが同時に成り立っている。フロンティア能力はゲートキーパーなしで入手可能であり、コンプライアンス機構は文書化された回避策つきで出荷されており、ハードウェアはエージェントの振る舞いにおける第一級の流通チャネルになりつつある。実践的な対応は、これらを別々のものとして扱うのをやめることだ。エージェントを構築しているなら、自分のハードウェアで、自分の来歴チェックでモデルを評価し、規制レイヤーは反証されるまで透過的だと想定せよ。フロンティアは買う製品ではない。交渉すべき緊張の集合体なのだ。