持ちこたえなければならない部分

主張

オープンなモデルの重みでも、巧妙なエージェントツールでもなく、分散型の連携メッシュこそが、AIの権力を分散させ続けるためのオープンソースの計画すべてが依拠するものです。乗っ取りに耐えるメッシュを構築できるなら、多くの独立した担い手が、特定の一つの企業や国家が未来を固定することを拒めます。構築できないなら、オープンソースの安全性の主張は、その前提自体で成り立たなくなります。

この主張は意図的に強い形で述べられており、メッシュはすでに動いているので、そのようなものが存在しうるかという問いはもはやありません。未解決の問いは、このメッシュが乗っ取りに耐えるかどうかであり、それを攻撃することで答えることができます。

議論

前提は五つ。どれか一つでも壊れれば、主張は倒れます。

白書ではありません

メッシュは動いています

最後の信頼の根は2026年8月に焼き込まれました。名前の分かっている人たちの三人中二人の定足数が承認した、署名済みのジェネシス記録です。署名されたバイトの中に、最初の正規サーバーの住所が入っています。参加するのに、どの段階でもドメイン名は要りません。正規サーバーは今も増えています。

その定足数を支える鍵も、口先だけではありません。六本すべてが本物のFIPS 140-3ハードウェアの中で作られたことを証明する公開の検査は、誰でも自分でもう一度回せます。ファームウェアとタッチのきまりは、証明書そのものに記録されています。

崩れうるところ

いちばん試してほしい四つの攻撃

憲法は、知られている危険を公開の台帳に載せ、それぞれを備え付きの賭けとして書いています。その台帳の外で、この主張がいちばん無防備だと私たちが考えるのはこの二か所です。眺められるより、殴られるほうがありがたいです。

プロトコルの乗っ取りへの答え

有益証明（Proof of Benefit）

アルゴリズム立憲主義をめぐる近年の研究はこう警告します。統治をプロトコルの中に移しても支配は終わらない、と。お金、技術的な支配権、作り出された身元が、そのまま新しい主権者になりうるからです。この警告はもっともです。メッシュはこれに三つめの安全モデルで答えます。プルーフ・オブ・ワーク（Proof of Work）ともプルーフ・オブ・ステーク（Proof of Stake）とも違うやり方です。

CIRIS の統治における立場は、買うものでも掘り出すものでもありません。設計上、それは稼ぐものです。誰がやったかをたどれて、偽装するには高くつく貢献に対して、他人に渡せないクレジットが積まれます。安い拍手には重みがなく、終えた仕事については相手側の確認を求めることができます。つながり合った声は、CIRIS のほかのどこでも同じ上限にぶつかります。身元を増やしていく徒党は、独立したひとつの声の重みまで縮みます。そして稼いだ権限は、範囲があり、取り消せて、異議申し立てを受け付けます。それは誰のものとも同じように薄れていきます。古株であることも含めてです。それが恒久的な主権になることは決してありません。

これで乗っ取りがなくなるわけではなく、憲法もそう書いています。大きな規模で稼いだクレジットに基づく統治は、私たちが認めている賭けであって、検証済みの結果ではありません。巧妙につながり合った相手を見つけ出すことも、まだ片付いていない仕事です。有益証明（Proof of Benefit）が変えるのは、割に合うかどうかです。共有地に正当な影響力を持ちたければ、攻撃者はまずその価値ある一員としてふるまわなければなりません。

Hu & Rong, “Is Decentralized AI Governable? From Regulative Policy to Constitutive Protocol” (arXiv 2605.24538)

いくつもの未来

起こりうること

このページが目指している未来は希望のあるものです。人間のものもそうでないものも、知性の中心が数多くあり、どれも他を所有できず、それでも協力する。土台がそう作られていて、正直でいるほうが乗っ取るより安上がりだからです。その未来は目指して作る価値があり、メッシュは今日すでに動いています。基盤のある希望は、基盤のない希望に勝つからです。

ここで鋭い版を示します。乗っ取りへの耐性が機能すれば、競争は終わらず、一段階上に移るだけです。成熟した二つのメッシュ、あるいはメッシュと単一のASIが、こう着状態に陥り、資源を奪い合う可能性があります。こう着状態とは、互いの固定化拒否がどう見えるかということです。問いは、それが生きていける状態を保てるかどうかです。検証可能な約束、同意に基づくフェデレーション、征服なしの合併は、不透明な競争相手には持てない本物の道です。そして競争圧力、通信網の外にある資源、戦時下での回廊脱出は、憲章があっても取り除けない本物の危険です。

二つの憲法メッシュが、抑止体制下の二つの単一ASIより優れているかどうか、そしてその得失をどう測るかは、未解決の問いです。私たちは、検証可能な台帳と同意に基づくフェデレーションが、私たちに有利に働くと考えています。しかし、それを証明したわけではありません。

このページのすべてと同様に、これは削減できない不確実性のもとでの行動です。その不確実性こそ、私たちがあなたに攻撃し、減らしてほしいと求めているものです。

AI 2027 (Kokotajlo et al.) · AI 2040: Plan A · Superintelligence Strategy / MAIM (Hendrycks, Schmidt & Wang) · TASRA (Critch & Russell)

先人たち

前提はAIより古く、それは弱みではなく強みです。出ていけることが権力への歯止めになるという考えはHirschmanのものです。フォークできることがその出口を本物にする、これはオープンソースの統治が示しました。連携が散らばった人々をひとつの主体に変える、これはBenklerです。ひとりの主権者なしに多くの独立した中心が治められる、これはOstromです。どんな政治が可能かを決めるのは設計だ、これはLessigです。中央の統制に抗えるだけの手元の能力が要る、これはZittrainで、開かれたインターネット上のありふれたパソコンがそれが働く証拠です。どんな組織よりはるかに弱い一台一台の機械が、それでも誰が力を握るかを変えました。自由を善意ではなく暗号で支える、これはサイファーパンクスです。

サイファーパンクからの一つの離反が重要です。その伝統は主に、権力から匿名の個人を守ってきました。CIRISは、共に行動する責任ある人々を守ります。私たちが自分のものだと主張するのは、その組み合わせです。50年にわたるその系譜をAIに適用し、乗っ取りに耐える連携を、他のすべてが載る安全レイヤーとすることです。

この主張の近くにいる人たち

隣人たちと、その違い

この議論の部品は広く共有されていて、それは問題ではなく裏づけです。まったく違う方向から来た人たちが、同じ診断にたどり着いています。デジタル公共インフラの議論も、主権AIの議論も、同じ形に行き着きます。ばらばらの主体を一つの系にするのは、自給自足ではなく、共有された信頼できるレールです。私たちの知るかぎり、それらの部品をこの主張へ組み合わせたうえで実物まで出しているところは他にありません。隣人たちは名前を呼ぶに値しますし、彼らについて私たちを正すことも、このページへの攻撃のひとつです。

外部の立場は、公開されている文章から誠実にまとめたものです。どれか取り違えているところがあれば、それもissueを立てる価値があります。