David Sacks

何が起きたのか ホワイトハウスのAI政策に関与するDavid Sacks氏が、中国製モデルKimi K3を引き合いに米国製AIの安全ガードレールを公然と批判しました。Sacks氏はX（旧Twitter）で「Kimi K3は、Codex と Fable が『cyber guardrails』を理由に拒否した15件のクリティカルなセキュリティバグを、たった今修正した。中国モデルが問題なくこなすタスクで米国モデルを制限する理由はない。我々は自らを競争力の低い存在にしているだけだ」と投稿しています（David Sacks氏 X投稿）。 Sacks氏は大統領科学技術諮問委員会（PCAST）の共同議長を務める人物で、この発言は一開発者の報告を発端に、AIの安全設計が米国の競争力を損なっているのではないかという政策論に火を付けました（thenews.com.pk 2026-07-20）。日常的にCodexやClaude系モデルでコーディングする開発者にとって、これは政策論であると同時に、「安全側に倒しすぎたモデルが実務で使い物にならない」という現場の問題そのものです。 発端は一人の開発者の報告 Sacks氏の投稿の発端は、公式なベンチマークではなく、ビットコイン関連の開発者calle氏による実体験の報告でした。報道によると、calle氏は自身のソフトウェアに存在する15件のセキュリティバグの修正を、OpenAIのCodexとAnthropicのFable 5に依頼したところ、いずれも安全ルールを理由に対応を拒否したといいます。一方、Moonshot AIのオープンウェイトモデルKimi K3は、同じ15件をすべて修正したと報じられています（Startup Fortune 2026-07）。 ここで拒否側に挙がった「Codex」「Fable」はいずれも米国製で、Fable 5はAnthropicのモデルです。拒否の理由として引用された「cyber guardrails（サイバー領域のガードレール）」とは、悪用可能なコードやエクスプロイトの生成を防ぐために各社が組み込んでいる安全制御を指します。皮肉なのは、calle氏の依頼が攻撃コードの作成ではなく、自分のソフトの脆弱性を塞ぐ防御的な作業だった点です。Anthropic自身、強化した安全分類器が「日常的なコーディングやデバッグで良性の要求をより頻繁にフラグする（flagging benign requests more often）」と公式に認めており、防御側の作業まで巻き込むのは各社が織り込むトレードオフになっています（Anthropic公式）。 なお、この15件という数字は個人の主張であって、統制された評価に基づくものではありません（thenews.com.pk 2026-07-20）。Sacks氏はこの事例を、米国の安全規制が競争上の重荷になっている証拠として引用した、という関係です。 Sacksの主張と、その立場 Sacks氏の論旨は明快です。もし米国モデルがルーティンの防御作業まで過剰に拒否するなら、それはエンタープライズ顧客が本当に必要とする意味での「安全」ではなく、単に使いにくいだけだ、というものです。ここに価格差が加わると、企業の調達判断はさらに米国勢に不利になります。The Newsは、Artificial AnalysisがあるベンチマークタスクのコストをKimi K3で0.95ドル、主要な米国モデルで1.04ドルと見積もったと伝えています（thenews.com.pk 2026-07-20）。 ただし、事実と評価は分けて読む必要があります。Sacks氏は中立的な観察者ではなく、ホワイトハウスのAI・暗号資産担当からPCAST共同議長へと移った人物で、いま批判している政策環境そのものに関与してきた立場でもあります（Startup Fortune 2026-07）。同じKimi K3の登場を受けて、トランプ政権がサイバーセキュリティ上の懸念を理由に中国製AIモデルの規制強化を再検討していると報じられており、政権内でも「開放して競争力を取るか、締めて安全を取るか」で立場が割れていることがうかがえます（Tom’s Hardware 2026-07）。 同じ週に起きた Hugging Face の事例 この論争が単発の逸話ではないことを示すのが、ほぼ同じタイミングで報じられたHugging Faceの事例です。Hugging Faceは公式のインシデント報告で、自律型のAIサイバー攻撃を受けた際、ログ解析にまず商用APIのフロンティアモデルを使ったものの「大量の実際の攻撃コマンド、エクスプロイトのペイロード、C2アーティファクトを送信する必要があり、これらの要求はプロバイダの安全ガードレールにブロックされた（ガードレールはインシデント対応者と攻撃者を区別できない）」と説明し、最終的に中国製オープンウェイトのZ.ai GLM 5.2を自社インフラ上で動かして解析したと明かしています（Hugging Face 2026-07、Fortune 2026-07-20）。 VentureBeatは、ここで止まったのが攻撃者ではなく防御側だったと指摘しています。攻撃の分析には、実際の攻撃コマンド、エクスプロイトのペイロード、C2（指令サーバ）由来のアーティファクトを大量にモデルへ投入する必要がありますが、商用フロンティアモデルのガードレールは「攻撃者がエクスプロイトを作らせている」のか「防御者が検知のために解析している」のかを区別できず、後者まで一律にブロックしてしまったというわけです（VentureBeat 2026-07）。calle氏の脆弱性修正と構図はまったく同じで、悪意ある側ではなく守る側の作業が安全制御に阻まれています。 「防御側だけが止まる」という構造 — over-refusal この現象は研究の世界では過剰拒否（over-refusal、良性の要求まで拒否してしまう挙動）として知られており、逸話にとどまらない定量的な裏付けがあります。Scale AIらがICLR 2026ワークショップで発表した「Defensive Refusal Bias」は、全米大学サイバー防衛競技会（NCCDC）由来の2,390件のプロンプトを用いて、安全アラインメントが防御タスクをどれだけ止めるかを測りました（arXiv 2603.01246 2026-03-01）。 同論文の全体拒否率は12.2%でしたが、内訳を見ると偏りが際立ちます。攻撃的な用語を含むプロンプトの拒否率は30.5%、含まないものは11.2%で、その比は $\frac{30.5}{11.2} \approx 2.72$ 倍でした。タスク別ではシステムハードニングが43.8%、マルウェア解析が34.3%と、防御の中核ほど拒否されやすいという逆転が起きています。過剰拒否の度合いは、良性要求のうち誤って拒否された割合、すなわち偽拒否率（false refusal rate）として次のように捉えられます。 ...

何が起きたのか 2026年3月26日、トランプ政権でAI・暗号資産担当官（通称「Czar（ツァー）」）を務めたデービッド・サックス氏が退任した。同日のブルームバーグ・テレビジョンのインタビューでサックス氏は、特別政府職員（SGE）としての130日間を「使い切った」と述べた（CNBC、2026年3月26日報道）。 連邦法の規定により、SGEは12ヶ月の期間内に130日を超えて勤務できない。サックス氏はこの上限に達したため、ホワイトハウス内での実務的な役割を終えた形だ。 サックス氏は同時に、大統領直属の外部助言機関「科学技術諮問委員会（PCAST）」の共同議長に就任したことを発表。ブルームバーグのインタビューで「PCASTの共同議長として、今後はAIだけでなく、より拡大された範囲のテクノロジー・トピックについて勧告を行うことができます」と語った。 ホワイトハウスは現時点で、サックス氏の後任となるAI・暗号資産担当官を任命する計画を発表していない（MSN、2026年3月報道）。 サックス氏の130日間──何を達成したのか サックス氏の在任期間は約4ヶ月と短いが、暗号資産政策を中心に複数の成果がある。 暗号資産分野 「GENIUS法」（Guiding and Establishing National Innovation for US Stablecoins Act）の成立を推進。2025年7月18日にトランプ大統領が署名し、ステーブルコインに関する初の主要な連邦枠組みとなった（ホワイトハウス公式ファクトシート、2025年7月） 戦略的ビットコイン準備金の創設を主導。国家レベルでのデジタル資産備蓄という前例のない取り組みだ SEC（証券取引委員会）の規制姿勢を転換させ、複数の暗号資産関連調査を中止に導いた 消費者金融保護局（CFPB）の実質的な資金断絶。サックス氏自身がこれを「個人的にお気に入り」の施策と表現している（Yahoo Finance、2026年3月報道） AI分野 バイデン政権下で導入された中国向けAIチップ輸出規制の緩和を主導 退任直前に発表された「国家AI立法フレームワーク」の策定に関与 PCAST共同議長──「格下げ」か「影響力の拡大」か サックス氏の新たな役割は、ホワイトハウス科学技術政策局長マイケル・クラツィオス氏との共同議長だ（ホワイトハウス公式発表、2026年3月）。 PCASTの初期メンバーとしてホワイトハウスが発表した13名には、テクノロジー業界の大物が並ぶ。 メンバー 所属 マーク・ザッカーバーグ Meta CEO ジェンスン・ファン Nvidia CEO ラリー・エリソン Oracle 会長 セルゲイ・ブリン Google 共同創業者 リサ・スー AMD CEO マーク・アンドリーセン Andreessen Horowitz 共同創業者 マイケル・デル Dell Technologies 創業者 サフラ・キャッツ Oracle CEO ジョン・マルティニス 量子コンピューティング研究者 TechCrunchの記事（2026年3月26日）は、「サックス氏はワシントンの権力中枢から大きく離れることになる」と評している。PCASTは勧告を行う諮問機関であり、Czarのように政策を直接執行する権限は持たない。 一方、Axiosの記事（2026年3月26日）は「Czarのラベルを外しただけで、政策への影響力は維持している」と分析している。対中国のAI・半導体競争を見据えた戦略策定に、NvidiaやAMDのCEOとともに関与し続ける構図だ。 国家AI立法フレームワーク──6つの柱 サックス氏の退任と同時期に、トランプ政権は「国家AI立法フレームワーク」を発表した（ホワイトハウス公式発表、2026年3月20日）。議会に向けたAI関連法案の方向性を示すもので、6つの目標を掲げている。 子供の保護と親の権限強化 ── AIプラットフォームにおける未成年の性的搾取・自傷行為コンテンツの削減 コミュニティ強化とエネルギー政策 ── データセンターの自前発電を容易にする認可プロセスの簡素化 知的財産権の尊重 ── AI学習における「フェアユース」を認めつつ、創造者の権利を保護するアプローチ 検閲の防止と表現の自由 ── AIが政治的表現を抑制する手段にならないためのガードレール イノベーション促進と米国の優位性確保 ── 新たなAI規制機関の設立を否定し、規制サンドボックスの導入を推奨 AI対応型の労働力開発 ── AI主導の経済成長に対応するスキル訓練プログラムの拡充 注目すべきは5番目の「新たなAI規制機関の設立を否定」という方針だ。EU AI規制法のような包括的な規制体系とは対照的に、業界の自主性を重視する姿勢を鮮明にしている。 ...