持ちこたえなければならない部分

主張

AIの力を分散させたままにするどんなオープンソースの計画でも、荷重を支えているのは分散した連携メッシュであり、オープンなモデルの重みでも、気の利いたエージェント道具でもありません。乗っ取りに耐えるメッシュが作れるなら、多くの独立した担い手が、どの企業にも国家にも未来を独り占めさせずにすみます。作れないのなら、オープンソースによる安全という議論は自分の前提の中で崩れます。

この主張はわざと強い形で書いています。そしてこのメッシュは提案ではありません。動いています。だから問いはもう、そんなものが存在しうるかどうかではありません。これが乗っ取りに耐えるかどうかであり、その問いには攻撃すれば答えが出ます。

議論の骨組み

前提は五つ。どれか一つでも壊れれば、主張は倒れます。

白書ではありません

メッシュは動いています

最後の信頼の根は2026年8月に焼き込まれました。名前の分かっている人たちの三人中二人の定足数が承認した、署名済みのジェネシス記録です。署名されたバイトの中に、最初の正規サーバーの住所が入っています。参加するのに、どの段階でもドメイン名は要りません。正規サーバーは今も増えています。

その定足数を支える鍵も、口先だけではありません。六本すべてが本物のFIPS 140-3ハードウェアの中で作られたことを証明する公開の検査は、誰でも自分でもう一度回せます。ファームウェアとタッチのきまりは、証明書そのものに記録されています。

崩れうるところ

いちばん試してほしい四つの攻撃

憲法は、知られている危険を公開の台帳に載せ、それぞれを備え付きの賭けとして書いています。その台帳の外で、この主張がいちばん無防備だと私たちが考えるのはこの二か所です。眺められるより、殴られるほうがありがたいです。

プロトコルの乗っ取りへの答え

有益証明（Proof of Benefit）

アルゴリズム立憲主義をめぐる近年の研究はこう警告します。統治をプロトコルの中に移しても支配は終わらない、と。お金、技術的な支配権、作り出された身元が、そのまま新しい主権者になりうるからです。この警告はもっともです。メッシュはこれに三つめの安全モデルで答えます。作業証明（proof of work）とも持ち分証明（proof of stake）とも違うやり方です。

CIRIS の統治における立場は、買うものでも掘り出すものでもありません。設計上、それは稼ぐものです。誰がやったかをたどれて、偽装するには高くつく貢献に対して、他人に渡せないクレジットが積まれます。安い拍手には重みがなく、終えた仕事については相手側の確認を求めることができます。つながり合った声は、CIRIS のほかのどこでも同じ上限にぶつかります。身元を増やしていく徒党は、独立したひとつの声の重みまで縮みます。そして稼いだ権限は、範囲があり、取り消せて、異議申し立てを受け付けます。それは誰のものとも同じように薄れていきます。古株であることも含めてです。それが恒久的な主権になることは決してありません。

これで乗っ取りがなくなるわけではなく、憲法もそう書いています。大きな規模で稼いだクレジットに基づく統治は、私たちが認めている賭けであって、検証済みの結果ではありません。巧妙につながり合った相手を見つけ出すことも、まだ片付いていない仕事です。有益証明が変えるのは、割に合うかどうかです。共有地に正当な影響力を持ちたければ、攻撃者はまずその価値ある一員としてふるまわなければなりません。

Hu & Rong, “Is Decentralized AI Governable? From Regulative Policy to Constitutive Protocol” (arXiv 2605.24538)

いくつもの未来

何が起こりうるか、はっきり言う

このページが目指している未来は希望のあるものです。人間のものもそうでないものも、知性の中心が数多くあり、どれも他を所有できず、それでも協力する。土台がそう作られていて、正直でいるほうが乗っ取るより安上がりだからです。その未来は目指して作る価値があり、メッシュは今日すでに動いています。基盤のある希望は、基盤のない希望に勝つからです。

ただし、きつい話もはっきり言っておきます。乗っ取りへの耐性がうまくいっても、競争は終わりません。ひとつ上の段に移るだけです。成熟したメッシュが二つ、あるいはメッシュとシングルトン ASI が一つずつ、にらみ合いのまま固まって資源を奪い合うことがありえます。にらみ合いとは、互いに相手の独占を許さない状態の見た目です。問題は、それが暮らせる状態のままでいられるかどうかです。検証された約束、同意にもとづく連合、征服によらない合流は、ここでは実在する道であり、不透明な相手にはありません。一方で、競走の圧力、線の外にある資源、戦時の緊張下での回廊からの離脱は、憲法では取り除けない実在の危険です。

抑止のもとで、憲法メッシュが二つあるほうがシングルトン ASI が二つあるよりよいのかどうか、そして得るものと失うものをどう量るのかは、まだ答えの出ていない問いです。検証できる帳簿と、同意のかたちをした連合が、私たちの側に傾けると考えています。それを証明したわけではなく、そのこともここで言っておきます。

このページのすべてと同じで、これは消しきれない不確かさの中での行動です。不確かさは待つ理由にはなりません。それこそ、私たちがあなたに攻めて小さくしてほしいと招いているものです。

AI 2027 (Kokotajlo et al.) · AI 2040: Plan A · Superintelligence Strategy / MAIM (Hendrycks, Schmidt & Wang) · TASRA (Critch & Russell)

先人たち

前提はAIより古く、それは弱みではなく強みです。出ていけることが権力への歯止めになるという考えはHirschmanのものです。フォークできることがその出口を本物にする、これはオープンソースの統治が示しました。連携が散らばった人々をひとつの主体に変える、これはBenklerです。ひとりの主権者なしに多くの独立した中心が治められる、これはOstromです。どんな政治が可能かを決めるのは設計だ、これはLessigです。中央の統制に抗えるだけの手元の能力が要る、これはZittrainで、開かれたインターネット上のありふれたパソコンがそれが働く証拠です。どんな組織よりはるかに弱い一台一台の機械が、それでも誰が力を握るかを変えました。自由を善意ではなく暗号で支える、これはcypherpunksです。

cypherpunksと分かれる点がひとつあり、そこが大事です。あの流れは主に、匿名の個人を権力から守るものでした。CIRISは、責任を引き受ける人たちが一緒に動くことを守ります。私たちのものだと言えるのは組み合わせだけです。五十年分のその系譜をAIに当てはめ、乗っ取りに耐える連携を、荷重を支える安全の層に据えたことです。

この主張の近くにいる人たち

隣人たちと、その違い

この議論の部品は広く共有されていて、それは問題ではなく裏づけです。まったく違う方向から来た人たちが、同じ診断にたどり着いています。デジタル公共インフラの議論も、主権AIの議論も、同じ形に行き着きます。ばらばらの主体を一つの系にするのは、自給自足ではなく、共有された信頼できるレールです。私たちの知るかぎり、それらの部品をこの主張へ組み合わせたうえで実物まで出しているところは他にありません。隣人たちは名前を呼ぶに値しますし、彼らについて私たちを正すことも、このページへの攻撃のひとつです。

外部の立場は、公開されている文章から誠実にまとめたものです。どれか取り違えているところがあれば、それもissueを立てる価値があります。