トランプ政権の技術顧問、中国AIモデルが米競合から技術を盗んだと非難
米国政府は、中国のAI企業がアメリカの最先端AIの回答を抽出する「蒸留」や、規制対象チップの不正利用を通じて技術を盗み出していると非難を強めています。米中間のAI技術をめぐる対立と規制の動きがさらに深まっています。
米トランプ政権の科学技術政策局（OSTP）局長マイケル・クラツィオス氏は、中国のAIスタートアップ企業「月之暗面（ムーンショットAI）」が、米アンソロピック社の最新AIモデル「クロード・フェイブル」の機能を不正に抽出（蒸留）し、自社の新モデル「Kimi K3」の開発に利用したと告発しました。
蒸留攻撃と検知回避の手法
ムーンショットAIは、アメリカの高性能モデルから知識を効率よく学習する「蒸留」を行うため、検知を逃れながら複数のアクセス方法を素早く切り替える高度な内部プラットフォームを構築していたと指摘されています。
輸出規制チップの不正調達疑惑
米国による半導体輸出規制の対象となっている、エヌビディアの最先端サーバー「GB300（ブラックウェル）」を不法に入手し、モデルの学習に利用した疑いも持たれています。
米国側の対応と制裁の示唆
スコット・ベッセント米財務長官は、産業規模の知的財産窃盗が行われたと判断されれば、該当する中国企業への制裁措置を検討すると警告しています。
米中対立の背景
オープンソースとして無償提供予定の「Kimi K3」が欧米の最先端モデルに匹敵する性能を示したことで、巨額の投資を行ってきた米企業への脅威とみなされており、トランプ政権内で警戒感が急速に高まっています。
アメリカのAI企業はどのように考えているか
アメリカのAI企業（アンソロピックやOpenAIなど）は、中国企業による自社モデルへの「蒸留攻撃」を深刻なビジネス上の脅威および国家安全保障上のリスクと捉えており、米政府や議会に対して法規制や制裁の強化を強く働きかけています。
アンソロピック（Anthropic）やOpenAIをはじめとするアメリカの主要AI企業は、中国企業による一連の動向に対して以下のような危機感を表明し、対策を講じています。
投資とビジネスモデルの毀損
アメリカのAI企業は何千億円もの巨額な開発資金と計算リソースを投じて最先端モデルを構築しています。しかし、中国企業が大量の偽アカウント等を用いて「蒸留（回答データの抽出）」を行うことで、わずかなコストと期間で同等性能のモデルを開発し、低価格やオープンソースとして提供されてしまうため、自社の優位性や収益構造が根本から揺るがされると強い危機感を抱いています。
安全対策（セーフガード）の無効化
米企業はバイオ兵器の製造支援やサイバー攻撃への悪用を防ぐため、モデルに強固な安全対策を施しています。しかし、蒸留によって表面的な能力だけを抽出されたモデルからはこれらの安全機能が削ぎ落とされるため、悪用リスクが高まると指摘しています。
国家安全保障上のリスク主張
抽出された技術が中国などの軍事や諜報、世論工作システムに転用される恐れがあるとして、単なる企業の知的財産侵害にとどまらず「国家安全保障の脅威」であると主張しています。
政府・議会への働きかけと業界連携
アンソロピックやOpenAIは、米連邦議会や財務省、議会委員会に対し、こうした蒸留攻撃を行う海外企業への厳格な制裁や法整備を要請しています。また、GoogleやMicrosoftなどと共に「Frontier Model Forum」などの業界団体を通じて、不審なアクセスを共同で検知・ブロックする対策を進めています。
（※一方で、米AI企業自身が過去にWeb上の著作権コンテンツを無断学習に利用したとして訴訟を受けている経緯から、「他者のデータを無断利用しておきながら自社の出力データ権益だけを主張するのは矛盾している」という業界内外からの批判や議論も存在します）
中国は制裁や法を無視する。アメリカのAI企業としてするべき対策
中国企業によるルール違反や法的効力の及ばなさに対し、米国のAI企業は法改正の訴えと並行して、技術的防衛やデータ毒入れ（ポイズニング）、厳格なアクセス制限といった実効的な対抗手段を導入・強化しています。
中国のAI企業が利用規約や米国法を無視してAPI経由の「蒸留攻撃」を仕掛けてくる現状に対し、アメリカのAI企業（OpenAI、Anthropic、Google等）が実施・検討している技術的・運用の防衛策は以下の通りです。
思考プロセスの非表示・ブラックボックス化
最新の推論型AI（OpenAI o1やClaude 3.5 Sonnet等）は、回答に至る内部の「思考チェーン（Chain of Thought）」を出力できます。この思考過程は競合他社にとって最も価値の高い学習データとなるため、API経由のアクセスでは思考過程を隠蔽・省略し、最終結果のみを返す仕組みを標準化しています。
データ・ポイズニング（毒入れ）とデコイ技術
攻撃が検知されたアカウントに対して単にアクセスを遮断するだけでなく、あえて誤った推論パターンや不自然なテキスト（毒データ）を混入させた回答を返す対策（データ・ポイズニング）が導入されています。これを学習に取り込んだ中国企業側のモデル性能が意図的に劣化する仕組みです。また、偽のツール定義（fake_tools）等をシステムプロンプトに挿入して学習データを汚染させるデコイ技術も活用されています。
APIトラフィックのアノマリー（異常）検知と行動分析
蒸留攻撃は「大量・短時間・特定の難解な課題（プログラミングや数学など）」に偏ったリクエストを行う特徴があります。AI企業は行動バイオメトリクスや機械学習を用いて以下の兆候をリアルタイムで分析・検知し、数万規模の偽装アカウントを即座に特定・遮断しています。
* プロンプトの構造パターン（「ステップ・バイ・ステップで考えよ」等の大量抽出プロンプト）
* 複数アカウントに跨る同期されたアクセス（分散型ボットネットの検知）
* 決済情報やプロキシIPアドレスの相関関係
KYB（Know Your Business）とアクセス制限の厳格化
中国からの直接アクセスは元より禁止されていますが、サードパーティのプロキシやクラウド事業者を踏み台にしたアクセスを防ぐため、法人契約（API利用）の際の身元確認（KYB：顧客企業確認）を厳格化しています。不審なプロキシを経由したアクセスは一律拒否する防壁を構築しています。
モデルウェイト（設計図）のサイバーセキュリティ強化
蒸留攻撃だけでなく、サーバーへの直接侵入によるモデルウェイト（AIの重みパラメータ）の窃盗を防ぐため、国家レベルのハッキング攻撃に耐えうるZero Trustアーキテクチャやインサイダー脅威防止プログラムなど、軍事レベルのセキュリティ対策をデータセンターに適用しています。
コメント