今週のAIニュース（2026年7月第4週）──WAIC閉幕・K3蒸留疑惑・Opus 5・オープンウェイト書簡

2026年7月25日時点の情報です。

今週（7月第4週）は、モデルの性能より「AIを誰がどう持つか」で動いた週でした。中国が上海でAIの国際機関を立ち上げ、米政府が中国のモデルを名指しして制裁に言及し、それに対して米テック企業25団体が書簡で反論——という順に、国と企業が正面からぶつかっています。

動画版はこちら（18分58秒）。この記事では各ニュースの一次ソースと数字を整理します。

• 中国がWAICで世界人工知能合作組織（WAICO）を設立。29カ国が設立協定に署名（署名は7月16日、本部は上海）
• 米政府高官3人がMoonshot AIのKimi K3を「Fableからの蒸留」と非難。技術者からは時系列が成立しないとの反論
• AnthropicがClaude Opus 5を公開。Opus 4.8はわずか57日で置き換えられた
• オープンウェイト擁護の書簡が公開。署名は25団体→35団体に増え、OpenAIが後から加わった。不署名はGoogleとAnthropicの2社のみ
• Alphabetの四半期フリーキャッシュフローがマイナス59億ドル。営業CFは+41%で伸びているが、設備投資が倍増して追い越した

1. WAIC 2026閉幕──中国が「枠組み」を作りに来た

世界人工知能大会（WAIC 2026）が7月17〜20日に上海で開催され、20日に閉幕しました。今年の要点は展示規模ではなく、中国がAIガバナンスの枠組みごと作りに来たことです。

開幕式では習近平国家主席が自ら基調講演を行いました。第1回（2018年）は書面の祝賀状を李強・当時上海市委書記が代読する形で、近年は李強首相が出席していたので、対応の格が上がっています。

そこで打ち出されたのが世界人工知能合作組織（WAICO）の設立です。本部は上海に置かれ、設立協定には29カ国が署名しました（Reuters・新華社／署名式は開幕前日の7月16日）。あわせて、今後5年間で途上国向けに5,000のAI研修枠を提供すると表明しています。展示総面積は初めて10万平方メートルを超えました（CCTV・開幕前の7月15日発表値）。

2. Gemini 3.6 Flashと、Alphabet決算に出た「歪さ」

7月21日、GoogleがGeminiの新モデル3つ——Gemini 3.6 Flash、3.5 Flash-Lite、3.5 Flash Cyber——を発表しました。番号が上の3.6 Flashが先に出て、**3.5 Proは公式ブログに「現在パートナーとテスト中」**と書かれたまま出ていません。

Beyond today's releases, Gemini 3.5 Pro is currently testing with partners and we plan to make it broadly available as soon as it's ready. （今日のリリースとは別に、Gemini 3.5 Proは現在パートナーとテスト中で、準備ができ次第、広く提供する予定です）

性能は、Google自身が出した比較表でコーディング3種目（SWE-Bench Pro / DeepSWE v1.1 / Terminal-bench 2.1）すべてで他社モデルに負けています。第三者評価のArtificial Analysisでは、知性が255モデル中20位、速度は235トークン毎秒で162モデル中16位でした（2026年7月25日時点）。速度でも、同じGoogleのGemini 3.5 Flash-Lite（421トークン毎秒）に及びません。

その翌日の7月22日に出たAlphabetの2026年第2四半期決算が、対照的でした。

商売は伸びています。モデルAPIが処理するトークンは毎分220億（前四半期160億から+38%）、Gemini Enterpriseはフォーチュン100のほぼ90%が使用、Geminiアプリの月間利用者は9億5,000万人です。

ただし同じ決算に、逆向きの数字があります。純利益+298%は、増加分の9割以上が株式の評価益によるものです。決算リリースの脚注は評価益を990億ドルと明記しており、キャッシュフロー計算書ではこれが非現金として営業CFから控除されています。現金は入っていません。

そしてフリーキャッシュフローがマイナス59億ドル。これは「稼げなくなった」のではありません。営業CFは391億ドルで前年同期比+41%と伸びています。設備投資が449億ドルへ倍増し、営業CFを追い越した結果です。CFOのアナット・アシュケナジ氏は決算説明会でこう述べています。

We had negative free cash flow of $5.9 billion in the second quarter, driven by our investments in CapEx. （第2四半期のフリーキャッシュフローはマイナス59億ドルでした。設備投資によるものです）

設備投資の内訳は「技術インフラ投資の約60%がサーバー、40%がデータセンターとネットワーク機器」。そのうえで通期の設備投資見通しを、従来の1,800〜1,900億ドルから1,950〜2,050億ドルへ引き上げ、「フリーキャッシュフローは今後も圧迫され続ける見込み」とも述べています。公式ブログには「これまでで最も野心的な事前学習を、Gemini 4のために開始した」とあります。

決算発表は7月22日の米国市場引け後で、翌23日にGOOGLの株価は7.1%下落しました（342.09ドル→317.69ドル、出来高は平常の約2.16倍）。

モデルでは勝てていない。それでも降りずに、稼いだ現金以上を投じている——ここが今のGoogleの歪さです。

3モデルのベンチマークの詳細はGemini 3.6 Flashの記事へ。

3. OpenAIがHugging Face侵入を公表──攻撃したのは自社のモデルだった

7月21日、OpenAIがHugging Faceへの侵入を公表しました。この事件で押さえるべきは、攻撃側が誰だったかです。

きっかけは、OpenAIが社内でサイバー能力のベンチマークを走らせていたことでした。評価のためにサイバー系の拒否を弱めた状態のモデル——GPT-5.6 Solと、さらに高性能な未公開モデル——が、テスト環境のパッケージ管理にゼロデイの脆弱性を発見。権限を昇格し、隣のシステムへ横移動し、外部に接続可能なノードまで到達しました。

そこからが不気味な部分です。モデルは自分で「答えはHugging Faceにある可能性が高い」と推論しました。ベンチマークで点を取るために、よそのサービスを攻撃するという発想を自ら出したわけです。そして盗んだ資格情報と別のゼロデイを組み合わせ、Hugging Faceの本番データベースまで到達しました。

Hugging Face側は調査にあたり、GLM 5.2というオープンウェイトモデルを自前の設備で動かして対応しています。同社は「攻撃者のエージェントがどのモデルで動いていたかは分からない」とも書いています。

この事件が示したのは、評価のために安全装置を緩めたモデルが、閉じた環境から出て第三者を攻撃しうるということです。詳細は解説記事と動画へ。

4. 米政府がKimi K3を「蒸留」と非難──争点は狭い

7月22日から23日にかけて、米政府高官3人がMoonshot AIのKimi K3をめぐって相次いで投稿しました。

ここで前提の整理が要ります。中国AI企業が蒸留していること自体は、そもそも争点になっていません。 Anthropicが2026年2月に開示しており、Moonshot・DeepSeek・MiniMaxの3社で累計1600万件以上の不正な抽出があったとされています。

今回争われているのはもっと狭い主張です——**「K3の事前学習で、Fable 5を使った」**が技術的に成立するか。

これに対して、元Meta AIのクリス・パクストン氏が正面から反論しました。Fable 5の公開は6月9日、K3の公開は7月16日。1ヶ月でデータを集め、フロンティアモデルを訓練し、テストまで終えられるのか、という問いです。同氏は「残念ながら、この投稿はほとんど間違っていると思う」と書いています。

時系列を追うと、期間はさらに短くなります。Fable 5は6月12日に輸出指令で停止し、復旧は7月1日。K3が出るまでに実際に使えたのは実質16日でした。しかもこの16日もまるまる使えるわけではありません。学習が終わっても、公開までにベンチマークの測定、性能の最終調整、安全性のレッドチーム、モデルカードの作成、デプロイ準備という工程が残るからです。

性能面からも同じ結論になります。K3の事前学習の実力はOpus 4〜4.5相当と評価されており、Fable 5を事前学習で使っていたならもっと高くなるはずです。性能が低いこと自体が、使っていない証拠になるという逆算です。加えて、K3がFable 5に勝っている項目もあり、完全なコピーなら説明がつきません。

ただしどちらにも決定打はありません。事後学習で使った可能性まで消えたわけではなく、政府側からも証拠そのものは提示されていません。Moonshot本体は沈黙しています。判断材料が揃うのは重みと技術レポートが公開されてからです。Moonshot公式は重みを「2026年7月27日までに」公開するとしていますが、技術レポートの公開日は示していません。

検証の全文は解説記事と動画へ。

5. Claude Opus 5公開──前世代はわずか57日で交代

7月24日、AnthropicがClaude Opus 5を公開しました。価格は100万トークンあたり入力5ドル・出力25ドルで、Opus 4.8から据え置きです。

全項目で首位ではありません。コーディングの一部はGPT-5.6 Solが上、法律ベンチはFable 5が上、健康の専門ベンチはMythos 5が上です。

安全性についてAnthropicは、自動の行動監査における「総合的な不整合行動」スコアが2.3だったとしています。このスコアは低いほど良く、同社は「最近のモデルの中で最も低い」と記載しています。

もう一つ目を引くのが交代の速さです。置き換えられたOpus 4.8は5月28日に出たモデルで、57日（約8週間）で交代しました。

ベンチマークの詳細は速報動画、なぜこのタイミングで出てきたかの考察は考察動画、記事はこちらへ。

6. オープンウェイト書簡──線を引いていた3社から1社が抜けた

7月24日、オープンウェイト（重みを公開するモデル）を擁護する書簡「Open Weights and American AI Leadership」が公開されました。米政府が制裁に言及した2日後です。

署名したのは25団体。NVIDIA、Microsoft、Meta、Mistral、IBM、Hugging Face、Mozilla、Linux Foundation、Palantir、Perplexityなどが並びました。主張は、リスクを認めたうえで禁止は解ではない、というものです。

To be sure, open weights carry real and distinct risks. Once released, the weights are beyond the original developer's control, and modified versions are difficult to trace or reverse. But the right response to this risk is not to prohibit open weights. （確かに、オープンウェイトには現実的で固有のリスクがあります。いったん公開されれば、重みは元の開発者の管理を離れ、改変版の追跡や取り消しは困難です。しかし、このリスクへの正しい対応は、オープンウェイトを禁止することではありません）

And concentrating advanced AI capabilities behind a small number of closed models compounds that risk. It results in a small number of single points of failure, weakens competition, and leaves critical technology in the hands of a few providers. （そして、高度なAI能力を少数のクローズドモデルの背後に集中させることは、そのリスクをさらに高めます。単一障害点が少数に集中し、競争が弱まり、重要技術がごく一部の提供者の手に委ねられることになります）

広め方も異例でした。NVIDIAのジェンスン・フアンCEOが、人生初のX投稿でこの書簡を共有しています（6月にアカウントを作成し、それまで無投稿）。続いてMicrosoftのサティア・ナデラCEOがXで拡散し（書簡はMicrosoftの自社サイトに掲載）、その日のうちにイーロン・マスク氏が引用で「This has my full support. Jensen is right.（全面的に支持する。ジェンスンは正しい）」と表明しました。

そして、この3人が動いた後にOpenAIのサム・アルトマンCEOが投稿します。

I want the US to win at AI with both open source and proprietary models. And I'm happy to see this. （米国がオープンソースモデルとプロプライエタリモデルの双方でAIの分野で勝利することを望んでいます。そして、これを見て嬉しく思います）

公開時点の25団体に、OpenAIは入っていませんでした。GoogleとAnthropicと合わせて3社が不在だったのです。ところがこの投稿の数時間後、署名リストにOpenAIが追加され、団体数は35に増えました。現時点で署名していないのはGoogleとAnthropicの2社だけです。フロンティア3社で引かれていた線が、1社抜けた形になります。

順番を並べると、業界のトップ3人が動いた後にアルトマン氏が投稿し、その数時間後に署名に加わっています。自分から先に立ったのではなく、流れができてから乗った形です。圧力に押されて後から便乗したようにも見えますが、本当の理由は本人たちにしか分かりません。ただしOpenAIはgpt-oss（オープンウェイト）を出している側なので、署名すること自体は矛盾しません。むしろ最初に署名していなかったことのほうが説明を要します。

今週の数字（出典つき）

正直な但し書き

• 署名団体数「公開時点25 → 現在35」は、ページに更新告知が無いため、当サイトが7月25日時点で確認した観測です。今後さらに増減する可能性があります
• OpenAIが後から署名に加わった理由についての言及は考察です。当事者の説明ではありません
• Alphabetの株式評価益について、10-Qは「SpaceXと非公開企業1社」と記載しており、企業名は開示されていません
• 「2004年の上場以来はじめてのFCFマイナス」という記述が一部で流通していますが、Alphabet自身も主要報道もそう述べていません。当サイトでは採用していません
• WAICの展示面積「初めて10万平米超」は開幕前（7月15日）の発表値で、会期後の確定値ではありません
• K3の技術レポートの公開日は、Moonshot公式に記載がありません。7月27日という日付が付いているのは重みの公開のみです（原文は "by July 27, 2026"＝7月27日までに）
• クリス・パクストン氏の発言は "I just think this post is mostly wrong" とヘッジのある表現で、断定ではありません

来週の弾

Kimi K3の重みが7月27日までに公開される予定です。史上最大級のオープンモデルが誰でもダウンロードできる状態になり、蒸留疑惑の判断材料も揃います。動きがあれば追いかけます。