アメリカの最も強力な3つの安全保障機関が、中国の6つのAI企業を指名し、同国で最も先進的なAIモデルから知識を体系的に吸い取っていると非難した。CISA、NSA、FBIによる共同アドバイザリーは、2024年末から継続されていると当局が呼ぶ産業規模の抽出キャンペーンを記述している。
対象：AnthropicのClaude、OpenAIのGPTシリーズ、GoogleのGemini、およびxAIのGrok。被告：DeepSeek、Moonshot AI、Alibaba、MiniMax、StepFun、およびZ.AI。手法：知識蒸留。これは本来合法な機械学習技術だが、ここでは先進的なAIシステムの出力を驚異的な規模でコピーするために悪用されたとされている。
蒸留がスパイ活動となる方法
知識蒸留は、機械学習でよく知られた手法です。小さな「生徒」モデルは、大きな「教師」モデルの出力を学習することで、その振る舞いを模倣します。この手法自体は論争の余地がありません。研究者は、軽量で高速なモデルを構築するために常にこの手法を使用しています。
米国当局によると、この事例の特異性はその規模と、それに伴うとされる調整にあります。この勧告では、米国のAIシステムに対して数百万件のリクエストが行われ、数十億ドル相当の出力データが抽出されたと記されています。
被告の企業は、これらのモデルへのアクセスを規制する利用規約を回避するために、プロキシや共有口座、さまざまな回避手法を使用したとされています。
米国当局はさらに踏み込み、これらが企業の勝手な行動ではないと示唆した。 advisory は、この抽出活動が中国政府の認識のもとで行われた可能性が高いと述べ、これを北京が米国とのAI差を埋めるためのより広範な戦略の一部と位置づけている。
以前の警告からのエスカレーション
この警告は突然現れたものではありません。2026年4月にホワイトハウスが最初に提起した指摘を基にしており、同様な産業規模の精製キャンペーンと、検出を回避するための高度な回避手段の使用が指摘されていました。9月の警告は、それまでの「何かに気づいた」という警告を、「ここに名前を示す」というレベルに昇格させたものです。
米財務長官のスコット・ベッセントは、制裁またはエントティーリストへの追加が検討されていることをすでに示唆している。エントティーリストに指定されると、米国企業が名前が挙がった企業と取引できなくなり、米国技術、クラウドサービス、さらにはハードウェアへのアクセスも遮断される。
中国の対応は予想通りだった。北京の当局は、これらの主張を根拠のないものと切り捨てた。
実際に賭けられているもの
対象となったモデルを有するアメリカのAI企業、包括的にAnthropic、OpenAI、Google、およびxAIは、自社のシステムが大規模な抽出試みを検出・阻止できることを示す圧力に直面する。この助言は、米国のAIプロバイダーに対して検出および緩和措置の採用を明確に促している。
このアドバイザリーは、複雑な技術的課題も提起しています。規模を拡大して蒸留を実際にどのように防ぐのでしょうか？ソースコードやハードウェア設計を盗むのとは異なり、蒸留はモデルの通常のインターフェースを通じて相互作用することで機能します。すべてのAPI呼び出しは有用なデータを返します。正当な大量利用と体系的な抽出の境界を引くことは簡単ではなく、検出システムは悪意のある行為者だけでなく、正当な研究者も誤って検出するリスクを抱えています。
米国のAI企業は、広範なAPIアクセスを部分的に基盤にビジネスを構築してきました。これを過剰に制限すると、採用と収益が損なわれる可能性があります。一方、三つの連邦機関によれば、制限が不十分だと、敵対的政府に支援された競合他社に最も貴重な知的財産を渡すことになります。