NSA・CISA・FBI、中国6社のAI蒸留を名指し批判

米国家安全保障局(NSA)とサイバーセキュリティ・インフラセキュリティ庁(CISA)、連邦捜査局(FBI)は9月8日、中国系AI企業6社が米国の最先端AIモデルから技術を不正に抜き取る「蒸留」を産業規模で行っているとする共同勧告(AA26-251A)を発表しました。名指しされたのはDeepSeek、Moonshot AI、Alibaba、MiniMax、StepFun、Z.AIの6社。AnthropicのClaude、OpenAIのChatGPT、Google Gemini、xAIのGrokが標的になったとされ、米中のAI覇権争いに新たな火種を投じています。

背景と文脈
技術/ビジネス面
これからどうなるか
まとめ
参考リンク

背景と文脈

蒸留(distillation)とは、性能の高い大規模モデルの出力データを使い、より小さなモデルを効率よく学習させる技術です。少ない計算資源で高性能なモデルを作れるため、研究の現場では広く使われる正当な手法です。今回の勧告が問題視するのは、この技術そのものではなく、利用規約で禁じられた形で大量のデータを抜き取る行為です。

米中のAI開発競争は、2025年以降のDeepSeekの急成長を境に緊張が高まってきました。低コストで高性能なモデルを次々に発表する中国企業に対し、米国側は技術流出への警戒を強めています。今回の勧告は、NSA・CISA・FBIという3つの治安・安全保障機関が連名で出した点が異例で、AIモデルの中身を守る問題が経済分野から国家安全保障の領域に移ってきたことを示しています。

勧告によれば、6社は2024年末ごろから、数十億トークン規模、数百万回に及ぶやり取りを米国製フロンティアモデルとの間で繰り返していたとされています。フロンティアモデルとは、その時点で最も性能が高い最先端のAIモデルを指す呼び方です。単発の利用ではなく、長期間・大量に継続していた点が「産業規模」と表現される根拠になっています。

技術/ビジネス面

server rack technology — Photo by GuerrillaBuzz on Unsplash

勧告が挙げる具体例は生々しいものです。DeepSeekは自社モデルR1・R3の学習用データを生成するため、4種のClaude、2種のGemini、5種のChatGPT、さらにGrok 4の出力を使ったとされています。Moonshot AIも、Claude Fable 5から得たデータをKimi-K3の学習に、GPT-4oから得たデータをKimi-K2の学習に活用したと指摘されました。いずれも1社が複数の競合モデルを同時に「教材」として使っていた構図です。

勧告はAI提供企業側への対策も具体的に列挙しています。24時間365日休みなく利用が続くアカウント、契約直後から突然最大スループットで叩き始めるアカウント、1つのアカウントが多数のIPアドレスからアクセスしてくるパターン、タスクの多様性よりキャッシュヒット率を優先するような使い方などを、不審な兆候として監視するよう求めています。

一方で、この勧告が想定する対応の多くはAI提供企業向けであり、APIを利用する側の企業や開発者が具体的に何をすべきかにはほとんど触れていません。推奨策の柱が「疑わしいアカウントには性能を落としたモデルを、通知せずに割り当てる」という運用である点も、今後議論を呼びそうです。

これからどうなるか

今回の勧告を機に、米国のAI企業がAPI利用規約の運用をさらに厳格化する可能性があります。すでに一部の企業は利用パターンの異常検知を強化していますが、国家機関からの名指しは、投資判断や規制論議に直接影響しうる重みを持ちます。輸出管理や追加制裁の議論に発展する余地も残っています。

開発者にとって実務的に気になるのは、API利用パターンの監視強化が自分たちのサービスにも及ぶ点です。夜間バッチ処理や、コスト削減のためのキャッシュ最適化を行っている場合、悪意がなくても「不審なアカウント」の特徴に近づいてしまう可能性があります。大量リクエストを送る仕組みを組んでいるなら、利用規約と挙動の見直しをしておく価値があるでしょう。