中国発の2.8兆パラメータAIがAWSで提供開始。推論先リージョンを確認する3点

「中国製の AI モデルは社内規定で使えない」。AI 開発の要件を詰めていると、この一行が出てくることがある。規定そのものは妥当な用心だが、何を禁止しているのかが曖昧なまま運用されていることが多い。開発元の国籍を禁止しているのか、中国国内のサーバーにデータが渡ることを禁止しているのか、で話はまったく変わる。

2026 年 9 月 18 日、その 2 つを分けて考えざるを得ない状態が、また一段進んだ。

行き先が3つに限られたレールと、無数に枝分かれするレール

公表されている事実

AWS は 2026 年 9 月 18 日、Moonshot AI の Kimi K3 が Amazon Bedrock で一般提供（GA）になったと発表した。公表資料に書かれている内容は次のとおりである。

Kimi K3 は 2.8 兆パラメータ、100 万トークンのコンテキスト長を持ち、画像入力に対応する。オープンウェイトのモデルとしては最大級で、重みは Hugging Face（moonshotai/Kimi-K3）で公開されている
Bedrock では US Geo（us.）と Global（global.）のクロスリージョン推論プロファイル経由で提供される。Global プロファイルは地理単位のプロファイルより約 10% 安い
AWS は「お客様のデータは AWS のデータ境界内で処理され、モデル提供元と共有されず、基盤モデルの学習には使われない」としている
推論リクエストについてはゼロデータ保持が常に有効で、ゼロオペレーターアクセスにより AWS の運用者もプロンプトと出力にアクセスできない、と説明されている
AWS は「Bedrock 上では、Kimi K3 は自社モデルと同じセキュリティ境界の中で動き、アクセス・暗号化・監査の制御も同じものが使える」と記載している
Bedrock 上のオープンウェイトモデルとして初めて、明示的なプロンプトキャッシュに対応する

ここまでは「中国発のモデルを、米国クラウドの契約条件で使える」という話である。問題は、その契約条件の中身のほうにある。

論点 1. 「どこの国のモデルか」と「どこで処理されるか」は別の話

モデルの重みは、それ自体は数値の集まりであり、実行された場所とは関係がない。Kimi K3 を Moonshot AI の公式 API から呼べば、契約相手は中国の事業者になり、同社の利用規約・データ保持方針・中国の法制度が適用される。同じ重みを Bedrock から呼べば、契約相手は AWS になり、上に挙げた条件が適用される。

社内規定を作るときに分けるべきなのは、次の 3 つである。

判断の対象	何を見るか
モデルの出自	開発元の企業と、重みのライセンス（Kimi K3 はオープンウェイト）
契約の相手	API を提供している事業者。利用規約・学習利用の有無・データ保持期間
処理される場所	推論が実際に実行される国・リージョン

「中国製だから不可」とだけ書かれた規定は、この 3 つを 1 つに潰している。結果として、条件を満たしているものまで一律に落としたり、逆に「米国クラウド経由だから安全」と処理先を確かめずに通したりする。どちらも判断として粗い。

論点 2. Global プロファイルは安いが、処理先を特定できない

ここが今回いちばん実務に効く。AWS のクロスリージョン推論のドキュメントには、次の記載がある。

クロスリージョン推論では、リクエストは送信元リージョンから、プロファイルに定義された宛先リージョンのいずれかへ自動的に振り分けられる
Global プロファイルの宛先リージョンは、すべての商用リージョンを含む
宛先リージョンには、アカウントで明示的に有効化していないオプトインリージョンが含まれることがある。さらに「入力プロンプトと出力結果が、不正利用検知の目的でオプトインリージョンに保存される場合がある」と明記されている
Global プロファイルの宛先リージョンは、AWS が商用リージョンを増やすにつれて時間とともに変わりうる。一方、US・EU・APAC のように地理に紐づくプロファイルの宛先リストは変わらない
AWS 自身が「データレジデンシーの要件がある場合は、各モデルのページのリージョン表を確認し、選んだプロファイルが要件を満たすリージョンにだけ振り分けられることを確認せよ」と案内している

Kimi K3 が使えるのは US Geo と Global の 2 つである。US Geo なら宛先は米国内に固定され、宛先リストは将来も変わらない。Global なら約 10% 安いかわりに、どの国で処理されるかを事前に特定できず、その範囲も将来広がりうる。

見積書に「Bedrock 経由なので国内扱い」と書かれていたら、それは正確ではない。どちらのプロファイルを使うかまで書かせる必要がある。なお、現時点で Kimi K3 に日本国内で完結する選択肢は用意されていない。データを日本国内から出せない案件では、このモデルは候補から外れる。

論点 3. 10% の差は、規定の緩みと交換されやすい

Global プロファイルが約 10% 安いことは、見積書の運用費に直接効く。月 30 万円の API 実費なら年間 36 万円の差である。開発会社が安い見積もりを出そうとするとき、ここは削りやすい場所になる。

削ったこと自体が悪いのではない。削ったことが見積書に書かれていないのが問題である。発注側がデータレジデンシーの要件を伝えていなければ、開発会社は安いほうを選ぶのが自然であり、後からリージョンを固定すると費用と設計の両方が動く。

発注者・企業への影響

第一に、社内規定の「中国製 AI 禁止」を、処理先とデータの扱いの条件に書き換える時期に来ている。禁止のままでも構わないが、その場合も理由を「処理先が特定できないから」「契約相手が国内法の枠外だから」と具体化しておかないと、他のモデルを評価するときに基準が使えない。判断基準の作り方はAI開発で外部APIに送ってよいデータの決め方にまとめている。

第二に、モデルの選定理由を見積書に書かせる。オープンウェイトのモデルは、自社環境で動かす・クラウドの推論サービスから呼ぶ・提供元の API から呼ぶ、の 3 通りがあり、それぞれ費用構造も契約相手も違う。同じ「Kimi K3 を使います」でも中身は別物である。

第三に、モデルを入れ替えるときの再評価を誰が負担するかを決めておく。オープンウェイトのモデルは更新が速い。精度の再検証・プロンプトの調整・回帰テストの費用が保守契約に含まれているかは、契約前に確認したい。運用費の内訳の考え方はAI開発の費用相場で分野ごとに整理している。

見積書で確認する 3 点

どの推論プロファイル・どのリージョンで動くか。us. か global. か、In-Region か。「クラウド経由なので問題ない」で止めない
プロンプトと出力の保存。不正利用検知など、ゼロデータ保持の対象外になる保存が発生しうるか。発生する場合、どのリージョンか
モデル更新時の再評価。誰が評価データを持ち、誰が費用を負担し、合格ラインは誰が決めるか

同じ条件で複数社に聞けば、この 3 点への答え方だけで各社の設計力の差が出る。無料で相見積もりを依頼するでは、セキュリティ要件とデータの扱いを案件票の項目として揃えたうえで各社へ渡している。

まとめ

モデルの出自だけで可否を決める運用は、選べるモデルが増えるほど機能しなくなる。見るべきは、契約の相手・処理される場所・データの保存の 3 つである。今回の発表は、出自が中国でも契約と処理場所が米国クラウドという組み合わせが、普通の選択肢になったことを示している。それを許容するかどうかは各社の判断だが、判断できる粒度で規定を書き直しておく必要は、どの会社にもある。

参考・出典

AWS What's New「Kimi K3 by Moonshot AI is now generally available on Amazon Bedrock」（2026 年 9 月 18 日）https://aws.amazon.com/about-aws/whats-new/2026/09/moonshot-ai-kimi-k3-on-amazon-bedrock/
AWS Machine Learning Blog「Introducing Kimi K3 on Amazon Bedrock」（2026 年 9 月 18 日）https://aws.amazon.com/blogs/machine-learning/introducing-kimi-k3-on-amazon-bedrock/
Amazon Bedrock ユーザーガイド「Supported Regions and models for inference profiles」 https://docs.aws.amazon.com/bedrock/latest/userguide/inference-profiles-support.html
Hugging Face moonshotai/Kimi-K3 https://huggingface.co/moonshotai/Kimi-K3