中国GLM-5.2がMythos水準に到達・輸出規制の論理が揺らぐ・Fable 5停止17日目
皮肉な展開だ。米政府がFable 5・Mythos 5を止めた理由は「高度なサイバー能力の封じ込め」だった。だが同等の能力を持つ中国Zhipu AIのGLM-5.2が、オープンウェイトで誰でも入手できる形で登場——規制の前提そのものが揺らいでいる。ただし専門家は「狭いベンチマーク1件での話」と慎重論も。Fable 5は停止17日目。「閉じる米国 vs 開く中国」という構図が鮮明になった一日だ。
- 中国GLM-5.2がMythos水準に：Zhipu AIのオープンウェイトモデルがセキュリティ脆弱性検出でMythos水準と報道。SemgrepのIDORテストでF1 39%、Claude Code（32%）を上回る（6月28日）
- 輸出規制の論理が揺らぐ：規制が封じ込めようとした能力がオープンウェイトで流通。Polymarketの「年末に中国が最高モデル」確率は14%に上昇。ただし専門家は慎重論
- Fable 5停止17日目：Mythosは100組織復旧もFableは対象外で沈黙。Garbarino議員がデモ証言で事前審査を要求。新たな復旧日程なし
- 日本への注目点：①オープンウェイトの中国製セキュリティAIが選択肢に②輸出規制の実効性に疑問③当面はOpus 4.8で運用継続を
中国GLM-5.2がMythos水準に——オープンウェイトで登場・ただし専門家は慎重論も
中国Zhipu AI（清華大学発のスタートアップ）のオープンウェイトモデルGLM-5.2が、自動セキュリティ脆弱性検出のベンチマークでClaude Mythos水準に到達したと、6月28日に複数の報道で伝えられた。これは6月12日の輸出規制が安全保障上の根拠とした能力そのものだ。MITライセンスで誰でも入手できる点が、議論を呼んでいる。
何が報じられたか——Semgrepの実測でClaude Codeを上回る
セキュリティ企業Semgrepの実測では、GLM-5.2はIDOR（安全でない直接オブジェクト参照）脆弱性の検出でF1スコア39%を記録し、Claude Code（32%）を上回った。脆弱性1件あたり約$0.17という低コストも示している。GLM-5.2は6月13日にZhipuのコーディングプラン会員向けに公開され、3日後にオープンウェイト（MITライセンス）が公開された。静的な脆弱性解析、CTF課題、エージェント的な脆弱性発見の各タスクで、Mythosに匹敵すると報じられている。
重要な留保——「狭いベンチマーク1件」という慎重論
ただし、この主張には強い留保が必要だ。Semgrep自身が「足場（ハーネス設計）が基盤モデルの差より影響が大きい」と述べており、同社の専用パイプライン（F1で53〜61%）にはGLM-5.2も及んでいない。さらにNext.js創設者のGuillermo Rauchら専門家は、「これはSemgrepの狭いテスト1件の数字であって、厳重に制限されているMythos本体との直接の頭突き合わせ比較ではない」と慎重論を示している。X上でも「GLM-5.2-Cyber（非制限版）の話か、代表性のない評価では」と懐疑的な声がある。能力の接近は注目に値するが、「Mythos完全並び」と断じるのは時期尚早だ。
コスト面の主張——Mythos水準を約4分の1で？
一部報道（Wall Street Journal報道としてHOKANEWSが伝える）では、GLM-5.2がMythos水準の性能をトークンあたり約4分の1のコストで実現するとされる。ただしこれも標準化されたテストでの検証前であり、予備的な段階だ。確かなのは、1年前には大きかった米中フロンティアモデルの品質差が、セキュリティという特定領域で急速に縮まりつつあるという点だ。GLM-5.2に加え、Kimi K2.7、Qwen 3.7といった中国製モデルが相次いでオープンウェイトで公開されている。
接近を重視する側：「実測でClaude Codeを上回り、しかもオープンウェイト。中国のセキュリティAIは確実にフロンティアに迫っており、これは無視できない事実だ」。慎重な側：「Semgrepの狭いベンチ1件の結果にすぎず、制限下のMythos本体とは比較できていない。足場設計の影響が大きく、『Mythos並び』は誇張だ」。能力が接近しているのは確かだが、どこまで並んだかは標準化された検証を待つ必要がある——これが現時点で言える最も誠実な評価だ。
輸出規制の論理が揺らぐ——「閉じる米国 vs 開く中国」・封じ込めは機能するのか
GLM-5.2の登場は、単なる性能ニュースを超えた意味を持つ。6月12日の輸出規制は、フロンティアAIの「高度なサイバー能力」を封じ込めることが目的だった。だが同等の能力が中国からオープンウェイトで公開されれば、その封じ込めの論理が根底から問われる。「米国は閉じ、中国は開く」という対照が、この一件で鮮明になった。
規制の自己矛盾——封じ込めるほど逆効果に？
セキュリティアナリストの指摘によれば、Mythos水準のセキュリティモデルをオープンソース化することは、2つの相反する効果を同時に生む。一方で政府の懸念（その能力は実在し、強力である）を裏づける。他方で規制を逆効果（AnthropicのAPIを止めても、能力はもう封じ込められない）にしてしまう。オープンウェイトのモデルは世界中のサーバーに分散して存在し、Zhipuの関与なしに再配布できる。つまり、特定企業のAPIを止める輸出管理という手法が、オープンウェイトの世界では構造的に機能しにくい。
対照的な構図——米国の「事前承認」と中国の「ダウンロード自由」
ここ数日の動きを並べると対照が際立つ。米国側は、Fable 5の停止、Mythos 5の100組織限定復旧、GPT-5.6の政府承認約20社限定と、フロンティアAIを「政府の事前承認」で絞る方向に進んだ。一方の中国側は、GLM-5.2、Kimi K2.7、Qwen 3.7をオープンウェイトで誰にでも公開している。Zhipuは規制への対抗として「高度な知性は万人のものだ」と表明したと報じられる。予測市場Polymarketの「年末までに中国企業が最高のAIモデルを持つ」確率は14%で、1月の一桁台から着実に上昇している。
留保——「開放」にも別のリスクがある
ただし、中国のオープンウェイト戦略を一方的に称揚するのは公平でない。攻撃にも防御にも使える二重用途のセキュリティ能力が誰にでも入手可能になれば、自律的な脆弱性発見が悪用される懸念も同時に高まる。あるアナリストは「敵対者が同等の攻撃能力を得れば、潜在的脆弱性に気づいていない米企業に深刻な脅威となる」と警告する。「閉じる」にも「開く」にもリスクがあり、どちらが安全かは単純に決められない。問われているのは、二重用途AIをどう統治するかという、より根源的な設計思想だ。
オープンウェイトの中国製AIが選択肢に——機会とリスクの両面で検討を
GLM-5.2のようなオープンウェイトのセキュリティAIが無償で入手できることは、日本企業にとって機会とリスクの両面を持つ。機会としては、自社環境内で完結して動かせるため、機密性の高いセキュリティ業務やデータを外部APIに出せない用途で使える可能性がある。一方リスクとしては、中国製モデルの利用には供給網・データガバナンス・地政学上の懸念がつきまとい、政府調達や重要インフラでは採用しにくい。日本企業は「どの用途なら使えるか」を慎重に線引きし、オープンウェイトの利点を取りつつ、信頼性とコンプライアンスを両立させる判断が求められる。安易な全面採用も全面排除も避け、用途ごとの見極めが重要だ。
Fable 5停止17日目——Mythosは復旧もFableは沈黙・Garbarino議員がデモ証言
Fable 5は6月29日で停止17日目に入った。6月26日のLutnick書簡でMythos 5は100超の重要インフラ組織に再開されたが、一般公開モデルのFable 5は対象外で、書簡はFableに何も触れていない。新たな復旧日程の発表もないまま、一般ユーザーの待機が続いている。
Garbarino議員のデモ証言——「銀行口座を空にする」実演
6月27日、下院国土安全保障委員長のAndrew Garbarino議員が、AnthropicがMythosのデモで「銀行の脆弱性を見つけ、デモ環境で口座を空にする」実演を行ったとPunchbowl Newsに証言した。議員はこれを「憂慮すべき」とし、連邦政府による事前審査アクセスを求めた。ただしセキュリティ専門家は、脆弱性発見の能力は業界のレッドチームで実証されている一方、任意の実口座を自律的に空にする能力は政治的な語りの中で誇張されがちだと指摘する。デモ環境での実演と、現実世界での攻撃遂行は別物だという留保が必要だ。
なぜFableだけ取り残されるのか——構造的な難しさ
Mythos 5が名前のわかる100超組織に絞って復旧できたのに対し、Fable 5は不特定多数の一般ユーザーが対象だ。外国人を遮断しながら一般公開するには、利用者の国籍を技術的に判別する仕組みが要る。その最有力の経路が7月8日施行のID確認制度で、米国市民と非市民を区別できれば「米国市民先行」の段階的開放が可能になる。日本を含む海外の一般ユーザーへの開放はその先になる可能性が高く、当面はOpus 4.8でのマルチベンダー運用が現実的だ。
慎重派（事前審査を求める側）：「Mythosのデモが示す通り、能力は現実の脅威になりうる。Fableの一般公開は、連邦の事前審査の枠組みが整ってからにすべきだ」。開放を求める側：「デモ環境での実演は誇張されがちで、Fableには既に高リスク領域を遮断する安全策がある。同等能力が中国からオープンで出ている今、米国の一般ユーザーだけ締め出すのは競争力を削ぐだけだ」。GLM-5.2の登場は、後者の主張に新たな説得力を与えている。
日本への影響まとめ
- 🐉 中国製オープンウェイトAI——機会とリスクの両面で用途を線引き：GLM-5.2のようなセキュリティAIが無償で自社環境内に置けることは、機密データを外部に出せない用途で機会になる。一方で供給網・データガバナンス・地政学の懸念から、政府調達や重要インフラでは採用しにくい。「どの用途なら使えるか」を慎重に見極める姿勢が重要だ
- ⚖️ 輸出規制の実効性に疑問——日本のAI戦略も「開放前提」を織り込む必要：同等能力がオープンウェイトで流通する以上、特定APIを止める封じ込めには限界がある。日本のAI政策・企業戦略も、フロンティア能力が遠からず広く入手可能になる前提で、防御側の能力強化やガバナンス整備を進めるのが現実的だ
- 🚨 Fable 5——停止17日目・当面はOpus 4.8で運用継続を：Mythosは復旧したがFableは対象外で日程未定。海外の一般ユーザーへの開放は7月8日のID確認以降が節目。日本ユーザーは当面、Opus 4.8（input $5・output $25）でのマルチベンダー体制を維持するのが堅実だ
- 🌏 「閉じる米国 vs 開く中国」——日本は独自のバランス点を模索すべき：米国は事前承認で絞り、中国はオープンで広げる。両極の間で、日本は「安全保障」と「開放による恩恵」のどちらにも振り切らない独自のバランス点を探る必要がある。単一国・単一ベンダーへの依存を避け、地政学とコストを設計に織り込むことが競争優位につながる
確認日時：
著者：AI Global Times編集部
更新理由：中国Zhipu AIのGLM-5.2がセキュリティ脆弱性検出でMythos水準に到達との報道（6月28日・Semgrep実測・explainx.ai・HOKANEWS）、それに伴う輸出規制の実効性をめぐる議論（専門家の慎重論を含む・Digg）、Fable 5の停止17日目（Mythosは100組織復旧もFableは対象外・Garbarino議員のデモ証言・CNBC・explainx.ai）を受けて作成。Semgrep・explainx.ai・HOKANEWS・Digg・CNBCを一次〜二次情報として確認し、能力接近の主張については専門家の慎重論も併記した。
編集メモ：規制の皮肉が、この日くっきりと形になった。米国がFableを止めた理由は「高度なサイバー能力の封じ込め」だったが、同等とされる能力が中国からオープンウェイトで出てきた。ただし「Mythos完全並び」と断じるのは早計で、狭いベンチ1件の話だという専門家の慎重論も重い。確かなのは、米中の能力差がセキュリティ領域で縮みつつあり、「閉じる」戦略の有効性が問われ始めたことだ。日本に必要なのは、両極のどちらにも振り切らず、用途ごとに機会とリスクを見極める冷静さだ。