共有地が囲い込まれている

ここ数年、ある企業が自社モデルを「オープン」と呼んでいたが、ある日突然利用規約の一行を変更した。重みは依然としてダウンロードできるが、売上が一定規模を超える企業は使用できず、競合モデルの学習に使ってもいけず、再配布には条件が付く。コードはそのままなのに権利が変わった。

海外のコラムはこの場面を技術ニュースとして扱わなかった。彼らは16世紀イギリスのある単語を持ち出した。エンクロージャー(enclosure)。共有地に囲いを設けて私有化していったあのプロセスのことだ。

韓国ではこのニュースは大抵こう届く。「◯◯モデル、ライセンスポリシー変更」。開発者コミュニティにスレッドが一つ立ち、誰かが「これからは商用利用に注意が必要」程度にまとめる。事件は規約アップデートとして分類されて終わる。

それが最初の誤解だ。ライセンス変更は結果であって事件ではない。

見えない構造はこうだ。オープンソースという言葉には元々二つの約束が混在していた。ソースを見ることができるということ、そしてそれで何でもできるということ。ソフトウェア時代にはこの二つがほぼ一体化していた。ところがAIでは分離した。

重みは公開されても学習データは非公開だ。モデルはダウンロードできても、それを作った数十億ドル相当のコンピュートはついてこない。だから「開かれている」という言葉が実際に保証するものが徐々に減っている。入手はできても再現はできないもの。それは共有地ではなく展示場に近い。

海外の言説がエンクロージャーという単語を選んだ理由はここにある。イギリスのエンクロージャーは盗みではなかった。すべて合法だった。議会が法律を通過させ、囲いは正当だった。ただそれまで皆のものだった土地が誰かの資産となり、そこで草を食んでいた人々は行き場を失った。暴力なく起きた再分配。AI重みの非公開化が似ているのは正確にこの合法性の質感である。

米国ではこの論争がすでに政治言語に翻訳されている。一方は安全性を理由に強力なモデルほど閉じるべきだと言う(悪用と拡散の防止)。もう一方はその「安全性」が市場支配を正当化する外套だと疑う。欧州はまた異なる。AI法を制定しながら「オープンソース例外」をどこまで認めるか、何を真のオープンと呼ぶかをめぐって定義闘争を繰り広げた。向こうではこれは規約の話ではなく、権力と安全性、公共性が絡み合った三角論争なのだ。

ここで一つ反論。「それでもダウンロードできればいいのでは、閉じたAPIより百倍マシではないか」。その通り。そしてまさにその安堵感が囲いを正当化する。エンクロージャーの核心は「それでも草は食めるじゃないか」という慰めの中で権利が静かに移転したことにある。アクセス権と所有権は次元が異なる。我々が後者を失いながら前者に安心するとき、取引はすでに完了している。

韓国がこれを遅れて理解するときに生じる危険は単純な情報格差ではない。我が国のオープンモデル陣営は今、良いスタートラインに立っている。国産モデルが出てきて、重みを公開するところもある。問題はこの陣営が「我々も公開している」という自負心に留まるときだ。

公開の程度と種類を問う言語がなければ、我々は最も弱い意味でのオープンをオープンと呼んで満足することになる。重みだけ投げてデータと学習コード、再現経路をすべて閉じたモデルを、グローバル基準では事実上閉じたものに近いそれを、我々は開かれたものとして自賛しかねない。

釜山であるスタートアップが国産オープンモデルの上にプロダクトを構築するとしよう。ある日そのモデルの利用規約が変わる。そのとき「これがエンクロージャーだ」と呼べる企業と、「またライセンスが変わったな」と流す企業では対応速度が全く異なる。言葉こそが防衛線なのだ。

結局これは解釈主権の問題だ。同じ事件を規約として読むか共有地の私有化として読むかは、翻訳の正確度ではなく交渉力の差である。向こうはすでに何を奪われつつあるかに名前をつけて闘っているのに、我々がそれをアップデート通知として受け取れば、奪われていることにも気づかずに拍手を送る。

韓国が遅れて輸入しているのは技術ではない。時には問いそのものを遅れて輸入する。オープンソースが閉じられつつあるという文章で、実際に遅れて到着するのはモデルの利用規約ではなく「開かれているとはどういう意味か」という問いなのだ。