何が起きたのか
2026年4月29日、下院国土安全保障委員会のマーク・グリーン委員長と対中特別委員会のジョン・ムーレナー委員長が共同で2通の調査書簡に署名し、AirbnbとAnysphere（Cursorの親会社）に送付、中国AIモデルの使用状況について30日以内の詳細な回答を求めた。
調査書簡の核心的な指摘は以下の通り：
| 調査対象 | 使用された中国モデル | 調査焦点 |
|---|---|---|
| Airbnb | アリババ通義千問 (Qwen) | データセキュリティ、モデル蒸留、ユーザープライバシー |
| Anysphere (Cursor) | 月之暗面 Kimi | IP流出リスク、コードサプライチェーンセキュリティ |
調査書簡は両社の決定が米国企業およびユーザーデータを「受け入れられない国家セキュリティリスク」にさらす可能性があると明確に指摘している。委員会は企業に対して以下の開示を求めている：
- 中国モデルを選択した具体的な理由と意思決定プロセス
- データが中国本土のサーバーに送信されているかどうか
- 中国モデルをモデル蒸留またはファインチューニングに使用しているかどうか
- 内部セキュリティ評価報告書とリスク緩和措置
なぜこれが分水嶺なのか
米国がAIセキュリティ問題に懸念を表明したのはこれが初めてではない——しかし、立法機関が特定の企業の中国AIモデル使用行為を対象とした公式調査は今回が初めてである。
以前のAIデカップリング措置は以下に集中していた：
- チップ輸出管理（Nvidia A100/H100販売禁止）
- 投資制限（中国AI企業への投資禁止の大統領令）
- 政府機関による中国AIアプリの使用禁止
今回の調査の性質は根本的に異なる：民間企業の技術選定決定を標的にしており、ハードウェアレベルのチップ調達ではなく、ソフトウェアレベルのモデル使用に焦点を当てている。
これは米国が新しい規制フレームワークを構築しつつあることを意味する：中国AIハードウェアの流入を制限するだけでなく、中国AIソフトウェアの使用も審査するというものである。
両社の状況
Airbnb
Airbnbはアリババの通義千問APIを内部システムに統合しており、主に多言語カスタマーサービスとコンテンツモデレーションに使用されている。調査委員会は、これらのシナリオが大量の個人ユーザー情報を含み、越境データ送信リスクが存在すると考えている。
注目すべきは、通義千問のグローバルAPIサービスはアリババクラウドの国際ノードを通じて提供されており、データは理論的に中国本土に回流しないことだ。しかし調査書簡が疑問を呈しているのはまさにこの「理論」である——中国企業がモデルのトレーニングまたは推論プロセス中にユーザーデータにアクセスする可能性があるかどうか。
Anysphere (Cursor)
Cursorは世界で最も人気のあるAIプログラミングIDEであり、数百万人の開発者ユーザーを抱えている。Anysphereはバックエンドのモデルルーティングで月之暗面のKimiモデルを使用し、一部のユーザーのコード補完リクエストを処理していることが明らかになった。
Cursorのビジネスモデルは「開発者がより効率的にコードを書けるようにする」ことに基づいているが、その裏で中国モデルを使用している——この構造的矛盾がまさに調査の焦点である。
中国AI企業への影響
短期的な影響は限定的だが、シグナルは重大である：
- 海外展開のコンプライアンスコスト上昇：米国市場に参入したい中国AI企業は、同様の審査に事前に対策を準備する必要がある
- モデル蒸留リスクの明確化：米国企業が中国モデルを蒸留に使用する行為は、セキュリティの脅威として明確に定義された
- 「安くて安全」というナラティブへの挑戦：中国モデルはこれまでコストパフォーマンスで勝ってきたが、セキュリティ審査が隠れコストになる可能性がある
アクション推奨事項
中国AIモデルを使用または統合を検討している開発者向け：
- 企業ユーザー：既存のAIサプライチェーンを直ちに監査し、中国モデルが関与していないか評価、コンプライアンス文書を準備する
- 個人開発者：立法動向を注視し、ローカルデプロイまたはオープンソースモデルを代替案として検討する
- 中国AI企業：海外データセンターの独立運営を加速し、データ保存と処理の完全な分離を実現する
情勢判断
この調査は始まったばかりに過ぎない。AIモデルが企業のコアビジネスに深く組み込まれるにつれ、モデルサプライチェーンのセキュリティは、チップ輸出管制と同等に重要な政策課題となるだろう。
中国AI企業にとって、「安くて良い」という製品力上の優位性は地政学的要因によって相殺されつつある。将来の競争の鍵はモデルの能力だけでなく、信頼構築能力にある。