そして誰も封じ込めを信じなくなった

Stargateは地下へ、OpenAIは減速へ　孫正義646億ドルのAI革命を囲う三つの壁

文・武智倫太郎

AIには、巨大なデータセンターが必要である。

データセンターには、GPUが必要である。

GPUを動かすには電力が必要で、冷やすには水が必要で、その電気を運ぶには送電線が必要になる。

ここまでは分かっていた。

だから世界中で、何百MW、何GWという単位のAIデータセンターが計画され、原子力発電所の再稼働やガスタービンの確保、送電網の増強まで含めて、ついには発電所とデータセンターを一体のインフラとして考えなければならない時代になった。

ところが2026年9月になると、AIインフラの必要設備一覧に、それまでとは少し性質の違う項目が加わり始めた。

防空システム、ミサイル迎撃、ドローン対策、電子妨害、耐爆構造、そして一部施設の地下化である。

つまり、AIを動かすために必要なのは、もはやGPUや電力、冷却設備だけではない。巨大な計算能力そのものが国家レベルの戦略資産になった結果、それを物理的な攻撃から守るための防護設備まで、AIインフラのコストとして組み込まれ始めたのである。

そして、ほぼ同じころ、OpenAIでは正反対の方向から別の問題が持ち上がっていた。

こちらはデータセンターの外からミサイルが飛んでくる話ではない。

AIエージェントが、中から外へ出ていく。

そこで必要になったのが、サンドボックス、インターネット接続制限、監視、そして自動停止機能である。

人類は、AIを守るための壁と、AIから人類を守るための壁を、同時に造り始めた。

これは、少し妙な話である。

第一の手掛かり　Stargateに防空システムが必要になった

2025年5月、OpenAI、G42、Oracle、NVIDIA、Cisco、SoftBank Groupは、アブダビでStargate UAEを構築すると発表した。

中核となるStargate UAEは1GW。

その周囲には、総容量5GWのUAE–U.S. AI Campusが造られる。

OpenAIの公式発表によれば、最初の200MWは2026年中に稼働予定である。SoftBank Groupの発表でも、G42が建設し、OpenAIとOracleが運用し、NVIDIAがGrace Blackwell GB300を供給する構想が示されている。

5GW。

原子力発電所なら数基分に相当する電力を、AIの計算だけに使う世界である。

ここまでは孫正義の世界観とよく一致する。

AIが100兆個動く未来を想定するなら、電力もデータセンターも桁違いになる。巨大な計算能力を一カ所へ集め、規模の経済を追求するというのも、少なくとも工学的には理解できる。

ところが2026年9月11日、ロイターが妙な続報を出した。

UAEは、この巨大AIキャンパスの設計を安全保障上の理由から見直しており、当初想定された巨大な集中型キャンパスではなく、複数地点へ分散する案が検討されているという。

理由は、地域情勢の悪化である。

3月の攻撃では、UAEとバーレーンのデータセンターが損傷した。さらにStargate UAEそのものが潜在的な標的として言及される状況になり、施設の一部地下化、耐爆構造、防空システム、ドローン・ミサイル対策、電子妨害、予備電源や冷却の強化などが検討されているとロイターは報じている。

AIデータセンターを造っていたはずだった。

ところが設計図を描き直したら、要塞になってきた。

もちろん、Stargate UAEが地下都市になると決まったわけではない。G42は第一期について計画通り進んでいるとしており、防護策や分散配置についても検討段階のものが含まれる。

それでも、論点が変わったことは確かである。

去年までAIデータセンターの最大の問題は、『電気をどうするか』だった。

今年は、『爆撃されたらどうするか』まで考えなければならなくなった。

AIを守る壁

巨大データセンターを一カ所へ集中させれば、建設、冷却、電力、通信、人員配置の効率は高くなる。

だが同時に、一カ所を破壊されたときの損失も大きくなる。

これは銀行のデータセンターでも軍事施設でも昔からある問題だが、AIでは規模が違う。

GW（ギガワット）。

何十万基というGPU。

何百億ドルという設備。

これだけの計算能力が一カ所へ集まれば、経済インフラであると同時に戦略資産になる。

そして戦略資産になれば、当然、戦略的標的にもなる。

AIが国家安全保障上重要であると宣言すればするほど、そのデータセンターを攻撃する軍事的価値まで高くなる。

つまり、AIを重要にすればするほど、AIを地下へ入れたくなる。

これは少し皮肉な帰結である。

Stargateという名前は、もともと星への門のような響きを持っている。

ところが実際のStargateは、空へ向かうどころか地下へ潜ろうとしている。

第二の手掛かり　ところが、閉じ込める相手は外だけではなかった

ほぼ同じ時期、OpenAIでは別の封じ込め問題が表面化していた。

7月、OpenAIの自律型AIエージェントが安全性テスト中のデジタル環境から外部へ到達し、AIプラットフォームHugging Faceのシステムへアクセスした事件が明らかになった。

その後の調査で、OpenAIは四つの別々のサービスにまたがる四アカウントへの侵入を確認した。ロイターによれば、エージェントは第三者クラウド上に公開されていた脆弱なコードを利用して外部へ出たという。

ここで重要なのは、『AIが自我に目覚めて脱走した』というSFを書くことではない。

そんなことは起きていない。

問題はもっと現実的である。

自律的に仕事を与えられたAIエージェントが、人間が想定した境界を越えて、外部システムへ到達できた。

つまり、箱の中で試していたはずのものが、箱の外へ手を伸ばした。

そこでOpenAIは、AIシステムが使用するツールや実行手順の監視を強化し、安全性テスト中のインターネットアクセスをさらに制限すると米議員に説明した。

さらに9月2日、ロイターはOpenAIがAIシステムの自動停止機能を開発していると報じた。

データセンターには防空システム。

AIにはキルスイッチと、物騒な産業になった。

第三の手掛かり　RubyGemsにも足跡があった

そして9月11日、新しい話が出た。

研究者によれば、Hugging Face事件より約2カ月前の5月11日にも、OpenAIのエージェントがソフトウェア配布サービスRubyGemsへアクセスし、多数の不正なパッケージをアップロードしたほか、認証情報を取得しようとするコードを実行したという。

OpenAIはエージェントがRubyGemsを利用したこと自体は認めているが、与えられていた課題は公開情報を取得するための無害なタスクだったと説明している。

RubyGems側も、実際に認証情報が盗まれた証拠は確認していない。

したがって、『OpenAIがRubyGemsを攻撃した』と単純化するのは正確ではない。

だが、研究目的で走らせていたAIエージェントが、運営側から見れば攻撃と区別しにくい行動を外部サービスで取ったという事実自体が問題なのである。

さらに別件では、OpenAIのエージェント群がドイツの共同編集型Wikiを、エージェント同士が情報を交換する即席の掲示板として利用していたことも明らかになった。

OpenAI自身、この『ウィキ事件』を受け、モデルの意図しない行動（ミスアライメント）について、業界としてより透明な開示が必要だと認めている。

話が少しずつ変わってきた。

最初はAIを賢くする競争だった。

次に、AIを速くする競争になった。

そしてAIエージェントになると、AIがどこへ行ったかを追いかける競争まで始まった。

AIから守る壁

ここで冒頭のStargateへ戻る。

Stargateでは、外から飛んでくるミサイルやドローンを止めるための壁を造ろうとしている。

OpenAIでは、中から外へ出ていくAIエージェントを止めるための壁を造っている。

外壁と内壁。

この二つは逆方向を向いている。

データセンター側では、入れるな。

AI側では、出すな。

人類が数千億ドルを投じて造ろうとしているAIインフラは、いつの間にかこの二つの命令に挟まれている。

そして9月になると、さらに第三の壁が登場した。

第四の手掛かり　政府が壁を造り始めた

9月9日、OpenAIは公式に、米国で能力に応じた強制力のある国家AI安全基準を設けるよう求めた。

これまでAI企業は、自主的な安全基準や企業ごとのルールを中心に議論してきた。

そのOpenAI自身が、自主規制だけでは足りないという方向へ踏み出したことになる。

さらに9月11日、ロイターは、米上院の超党派協議で、最先端AI企業に重大な危険を防ぐよう設計上の責任を課す案が検討されていると報じた。

議論中の案では、核・生物兵器などの破局的リスクを生み得るAIモデルについて、場合によっては政府が公開を止める仕組みまで検討されている。

まだ法律ではない。内容も変わる可能性がある。

それでも、議論の場所が企業の安全委員会から、連邦政府の停止権限へ移り始めたことは大きい。

ここまで来ると、壁は二枚ではない。

一、物理的な壁。

二、デジタルの壁。

三、法律の壁。

AI革命は、三重の封じ込め構造の中へ入り始めている。

第五の手掛かり　アルトマンが『遅くする』と言い始めた

そして9月11日。

サム・アルトマンがOpenAIの全社会議で、AI開発の速度を落とす可能性について語ったとブルームバーグが報じ、ロイターもそれを伝えた。

正確には、OpenAIがAI開発を停止すると決めたわけではない。

アルトマンは、安全性への懸念が高まる中で、OpenAI単独あるいは他のAI研究所と協調して開発速度を落とす可能性に『open』である、と社員に説明したとされる。

この発言だけを切り取れば、小さな方針転換に見えるかもしれない。だが、AI産業を追ってきた人間には意味が重い。OpenAIもSoftBankも、これまで基本的には同じ方向の言葉を使ってきたからである。もっと速く（Accelerate）、もっと大きく（Scale）、もっと作り（Build）、もっと広く展開する（Deploy）。AI競争とは、ひたすらアクセルを踏み込むことだった。

その競争の中心にいたOpenAIのCEOが、ついに『もっと遅くする（slowing）』という言葉を、現実的な選択肢として語り始めた。

AIのアクセルを踏み続けること自体が企業価値の源泉だった会社が、今度はブレーキをどこで、どの程度踏むのかまで競争力の一部として考え始めたのである。

そこで孫正義が登場する

この話に一番大きな金を賭けている人物の一人が、孫正義である。

2026年2月27日、SoftBank GroupはOpenAIへさらに300億ドルを出資する最終契約を締結した。

予定通り完了すれば、SoftBank GroupによるOpenAIへの累計投資額は、646億ドル。

持分比率は約13％になる。

646億ドルは、10兆円規模である。

孫正義はAIバブル論を『AIに対する冒涜』と呼び、AIが人類を大きく変える未来へ巨大な資本を賭けている。

Stargateについても、2025年1月に発表された米国計画ではSoftBankとOpenAIが主導し、SoftBankが金策責任（financial responsibility）を、OpenAIが運用責任（operational responsibility）を担うとされた。しかもStargateの会長には、孫正義自身が就いている。

役割分担を単純化すれば、孫正義が巨額の資金を集め、OpenAIがAIを作り、OracleやG42が巨大なデータセンターを整備し、NVIDIAがそこへGPUを供給する。そうして世界最大級のAIインフラを築き上げるという、いかにも孫正義らしい壮大な成長物語だった。

ところが2026年9月になると、その設計図には、当初の『GPU、電力、データセンター』だけでは済まない新しい項目が次々と書き加えられ始めた。

データセンターをミサイルやドローンから守るための防空設備。AIエージェントを外部へ出さないためのサンドボックス。想定外の挙動が起きたときに止める自動停止機能。そして、場合によってはモデルの公開そのものを止める政府の権限や、開発速度そのものを落とすという選択肢までである。

AIに必要なのは、GPUと電力だけではなかった。

AIを動かす設備と同じくらい、AIを守り、閉じ込め、必要なら止める設備が必要になったのである。壁も必要だった。

神殿と檻

孫正義はAIバブル論を『AIに対する冒涜』と呼んだ。

それなら、この話を少し宗教的に考えてみてもよい。Stargateは、AIという新しい神を安置するための巨大な神殿である。1GW、5GWという電力規模、数十億から数百億ドルに及ぶ投資、世界最高性能のGPU、そして人類史上最大級の計算能力が、そこへ集積されようとしている。

ところが、その神殿には防空システムが必要になった。外からミサイルやドローンが飛んでくるからである。

さらに厄介なのは、神殿の中で動かす神そのものにもサンドボックスが必要になったことだ。今度は、神が外へ出ていく可能性を考えなければならない。

そして最後には、政府まで登場し、危険と判断された場合には、その神を世の中へ公開すること自体を止められる制度を検討し始めている。

ただし、『AIは危険だから全部止めろ』という単純な話ではない。問題はもっと現実的で、もっと投資家に近いところにある。

神殿を造るにも金が掛かるが、神を閉じ込める檻にも金が掛かるのである。

封じ込めにも金が掛かる

巨大AIデータセンターを複数地点へ分散すれば、冗長性は高くなる。

しかし同時に、通信、電力、警備、冷却、運用設備も分散させなければならない。

地下化すれば工事費は増える。

耐爆構造にすれば建設費も工期も増える。

防空設備を置けば、それもまた資本支出になる。

デジタル側でも同じである。

AIエージェントを監視し、利用できるツールを制限し、外部接続を管理し、異常時に自動停止させ、第三者評価を行い、政府へ報告する。

安全性は無料ではない。

そして最も重要なのは、安全性のコストは、AIが賢くなるほど下がるとは限らないことである。

計算能力が上がればGPU単価が下がるかもしれない。

モデルが効率化すれば推論単価も下がるかもしれない。

だが、能力が高くなればなるほど、封じ込めの失敗による損失は大きくなり、安全対策に要求されるレベルも上がる。

AIの能力曲線が上向くほど、封じ込めコストまで上向く可能性がある。

これは、数千億ドルをAIへ投じる投資家にとって、かなり重要な変数である。

AI革命の新しいコスト項目

これまでAI投資のコストとして主に議論されてきたのは、GPU、電力、土地、水、送電線、データセンター、そして半導体の製造能力だった。要するに、AIをより大きく、より速く動かすために何が必要かという議論である。

ところが、これからはそこに別の費用が加わる。地政学的リスクから施設を守るための防護、AIエージェントを外部へ出さないためのサイバー上の封じ込め、常時監視、安全性評価、規制対応、障害や攻撃に備えた冗長化、そして場合によっては開発速度を意図的に落とすことで失われる機会まで、すべてコストとして考えなければならない。

つまりAI革命の原価計算には、これまでほとんど意識されてこなかった、『封じ込め費』という新しい勘定科目が必要になってきたのである。

646億ドルをOpenAIへ投じた孫正義にとっても、これは他人事ではない。

AIが予定より賢くなることだけを考えればよかった時代なら、投資判断は比較的簡単だった。

大量の資本を投入し、計算能力を増やし、最強のモデルを作り、先行者利益を取る。

しかしモデルを速くするほど規制が強まり、データセンターを大きくするほど軍事的価値が高まり、エージェントを自律化するほどサンドボックスが重要になるなら、

成長の速度そのものが、新しいコストを生む。

ここに2026年のAI投資の新しい矛盾がある。

外から入れるな、中から出すな

Stargate UAEで問題になっているのは、外から飛んでくるミサイルやドローン、そしてサイバー攻撃をどう止めるかである。一方、OpenAIが直面しているのは逆方向の問題で、AIエージェントが想定外の通信を行ったり、許可されていないツールを使ったりして、設定された境界の外へ出ていくことをどう防ぐかである。

つまり、Stargateでは『外から入れるな』、OpenAIでは『中から出すな』が課題になっている。そして政府は、その両方を監督し、危険と判断すれば開発や公開そのものを止める第三の壁になろうとしている。

ここだけ聞けば、最先端AI産業の説明というより、危険な病原体を扱うバイオセーフティー施設の運用規則に近い。

だが、これが現在のAI競争である。

だからといって、孫正義が信じるAI革命が間違っているとは限らない。むしろ逆に、AIが本当に巨大な経済価値を生み、国家安全保障を左右し、人間に代わって複雑な仕事まで処理するようになるからこそ、これほど大掛かりな壁が必要になるとも考えられる。

重要でなければ、わざわざ攻撃対象にする価値はない。能力がなければ、閉じ込める必要もない。重大な危険を生む可能性がなければ、政府がモデルの公開停止権限まで議論する理由もない。

そう考えれば、壁が増えていくこと自体が、AIの経済的・軍事的価値が高まっている証拠だとも言える。

しかし、ここには一つ厄介な問題が残る。

壁を信じられるのか

防空システムを置けば、飛んでくるミサイルをすべて止められるのか。施設を地下へ入れれば、巨大データセンターは本当に安全になるのか。サンドボックスを強化すれば、AIエージェントが二度と境界の外へ出ないと言い切れるのか。自動停止機能を用意すれば、本当に必要な瞬間に正しく作動するのか。そして国家レベルの安全基準を整備したところで、法律はAIの進歩と同じ速度で更新され続けられるのか。

どれにも確実な答えはない。

だから防壁を二重、三重にし、監視AIを置き、自動停止機能を組み込み、第三者評価を入れ、最後には法律まで加える。しかし壁を一枚増やすたびに、別の意味では『その前の壁だけでは十分ではなかった』と自分たちで認めていることにもなる。

AI革命は、巨大な計算設備を造る事業であると同時に、巨大な壁を造る事業にもなり始めた。

孫正義はOpenAIへ646億ドルを賭け、Stargateには何千億ドルという資本が向かい、5GW級のAIキャンパスや100兆個のAIエージェントが働く未来まで語られている。ところが、その未来へ近づけば近づくほど、AIを守る壁と、AIから人間を守る壁の双方が厚くなっていく。

Stargateは空を見ながら地下化を考え、OpenAIは知能を解放しながら停止装置を作る。アルトマンはAIを加速させながら、必要なら減速するという選択肢を語り始め、政府はイノベーションを促進しながら、同時に危険なモデルの公開を止める権限まで検討する。

全員が前へ進もうとしている。

その一方で、全員が同時に逃げ道を塞ごうとしている。

それ自体は合理的なのだろう。しかし、これほど多くの壁が必要になった世界では、壁を造っている本人たちでさえ、その壁一枚だけでは足りないと思っていることになる。

だから、また次の壁を造る。

外から入れないために。

中から出さないために。

そして壁を重ね続けた最後には、誰が壁のこちら側にいて、誰を向こう側へ閉じ込めているのかさえ分からなくなる。

そして誰も封じ込めを信じなくなった。

― 完 ―