記事のサマリー（TL;DR）
- MicrosoftのCEO ナデラが、AIモデル利用は「金銭」と「機密データ」の二重支払いだと公式ブログで警告
- モデル提供者が顧客の利用履歴から学習する条項を問題視し、「オーケストレーション層」と自社学習環境の構築を提唱
- Vercelのゲートウェイ経由トラフィックのうち29%がオープンソースモデルに移行、オンプレ活用が次の大きな波へ
国内 kintone・Salesforce・業務 SaaS 利用企業が直視すべきデータ主権リスク
ナデラの指摘は、日本の業務 SaaS 環境にもそのまま当てはまります。kintone や Salesforce に蓄積された顧客データや商談ノウハウを専有モデルの API に送り込む際、プロンプトの内容・エージェントが使ったツール・ユーザーが行った修正といった「エグゾースト（排気データ）」がモデル側の学習素材になり得るという構造は、契約約款を精査しなければ見落とされがちです。
特に製造・金融・医療分野では、業種特有のノウハウがプロンプトに自然と含まれます。こうした領域では、Llama や Mistral などオープンソースモデルを自社インフラまたはプライベートクラウド上で動かし、外部への情報流出経路を断つ設計が現実的な選択肢になります。Azure Private Endpoint や AWS PrivateLink を使ったプライベートデプロイ、あるいはオープンモデルと専有モデルを用途別に切り替えるゲートウェイ層の導入が、ナデラが言う「オーケストレーション層」に対応します。
詳細
「二重支払い」とはなにか
シリコンバレーの AI コミュニティでは以前から、OpenAI や Anthropic などの専有モデルがいわば「トロイの木馬」として機能するのではないかという懸念が広がっていました。スタートアップや大企業が AI を使えば使うほど、モデル提供者がその会社の最も繊細なビジネス情報にアクセスし続け、やがてそのモデル提供者自身が競合他社になるリスクです。VC の Jason Calacanis や Palantir CEO の Alex Karp もこの警鐘を鳴らしてきましたが、2025年7月に公開したブログ記事で Microsoft CEO の Satya Nadella（サティア・ナデラ）がその声に加わりました。
ナデラは AI の「買い手」となる企業が二重に対価を払っていると述べます。
「知性に対して実質的に二度支払いをしている。一度目は金銭で、そしてもう一度は、それよりもはるかに価値あるもの——その知性を有用にするために開示しなければならない独自ノウハウ——で。モデルに高い性能を求めれば求めるほど、より多くの知識を与え続けなければならない」
「エグゾースト」からモデルが学ぶ仕組み
さらに踏み込んで、ナデラはモデルがどこから学ぶかを具体的に指摘します。
「モデルは『排気（exhaust）』——人が書くプロンプト、エージェントが使うツール、そして特にモデルが誤ったときに人が行う修正——から学習する。修正のひとつひとつが組織のノウハウとして蒸留される」
これは「競合他社が金を積んでも買えない種類の知識」であるにもかかわらず、企業が無自覚に手渡しているとナデラは危惧します。
「ディスティレーション」をめぐる二枚舌問題
ナデラが問題にするのはモデル提供者の姿勢の矛盾です。AIラボはインターネット上の公開データをフェアユースとして自由に学習に使いながら、自社モデルからの「ディスティレーション（蒸留）」——モデルの出力を使って別のモデルを訓練する手法——に対しては厳しい利用制限を課しています。
2025年2月には Anthropic が、中国のオープンソースモデルが数百万件ものプロンプトを Claude に送信してモデル性能を向上させようとしていたとして米政府に輸出規制強化を求めました。ナデラはこうした行為への批判とモデル提供者の姿勢とを重ね合わせ、「自分たちは公開データで学習しておきながら、他者が同じことをするのを禁じるのはフェアではない」と断言します。
ナデラが提示する3つの処方箋
- データ所有権の確保：プロンプト・フィードバック・修正履歴を含む一切のインタラクションデータを企業が保持する「専有学習環境」を構築する
- オーケストレーション層の導入：特定のモデルプロバイダーにロックインされないよう、モデル間を容易に切り替えられる中間層（AI ゲートウェイ）を設ける
- クラウド上でのデータ主権維持：データはすでにクラウドに置かれているケースが多いため、Azure などの上でアクセス権を自社がコントロールする設計にする
ナデラは「オープンソース」という言葉こそ使いませんが、文脈から明らかにそれを示唆しています。
現場での加速：オープンモデルへのシフトは数字に表れている
Solo.io（企業向けAIシステムの管理ソフトを手がけ、T-Mobile・ADP・SAP を顧客に持つ）の創業者兼CEO Idit Levine（イディット・レビン）は、顧客企業が専有モデルを試した後に自問し始める様子をこう語ります。
「オープンソースモデルをオンプレで動かせないだろうか？大手モデルの9割近い性能が出るし、コストははるかに安い。それに自分たちでコントロールできる」
実際、Vercel のゲートウェイを通過するトラフィックの29%が直近1カ月でオープンソースモデル向けになりました。複数のモデルへのリクエストをルーティングする OpenRouter も同様のトレンドを確認しています。
OpenAI と Anthropic 双方に出資している Microsoft のトップが専有モデルへの過度な依存に公然と警鐘を鳴らすという状況は、業界の地殻変動を示す象徴的な出来事といえます。
「知性を消費することで、あなたは知性を生み出している。そして、あなたが生み出したものはあなたのものであるべきだ」（Satya Nadella）