OWN NEWS GATHER
← 戻る
The Hacker News

米情報機関、中国AI企業による米先端モデルの組織的な「蒸留攻撃」を告発

要点

  • 米国のCISA、NSA、FBIが共同で勧告を出し、中国のAI企業が米国の先端AIモデルから組織的・大規模に能力を抽出していると発表した。
  • 告発対象にはDeepSeekやMoonshot AI、Alibaba、MiniMax、StepFun、Z.AIなどが含まれ、Anthropic、OpenAI、Google、SpaceXAIのモデルが標的とされた。
  • アカウントの共有やプロキシ市場を介した迂回アクセス、思考プロセスの抽出技術などを用い、開発コストと期間を大幅に短縮しているとされる。
  • 米当局はAI提供企業に対し、疑わしい通信の検知強化や複数プラットフォーム間での情報連携、応答の微調整といった対策を推奨している。

米国のサイバーセキュリティ・インフラセキュリティ庁（CISA）、国家安全保障局（NSA）、連邦捜査局（FBI）は2026年9月、中国の主要なAI企業が米国の最先端AIモデルから機能や推論能力を組織的に抽出しているとする共同サイバーセキュリティ勧告を公開しました。米当局は、こうした行為が「蒸留攻撃」として産業規模で行われており、中国企業におけるAI開発戦略の中核を成していると指摘しています。

大規模なデータ抽出と開発の短縮化

AIの「蒸留（Distillation）」自体は、大規模な親モデルの出力データをもとに軽量な子モデルを効率的に学習させる正当な研究手法として広く知られています。しかし発表によると、中国のAI企業は米国のフロンティアモデルが持つ独自の非公開機能や高度な推論能力を、利用規約に違反する形で大規模かつ悪意を持って抽出しているとされています。

勧告では、2024年末以降、数百万件のリクエストを通じて数十億トークン規模のデータが吸い上げられている実態が挙げられています。こうした抽出活動には、思考プロセス（Chain-of-Thought: CoT）の抽出、アクセス遮断時の自動経路切り替え（フェイルオーバー）、防御側の対抗措置を検知する品質評価フレームワークといった高度な手法が用いられているといいます。これにより、中国企業側はフロンティアモデルを一から学習させる場合に比べて開発期間を大幅に短縮し、莫大な開発コストを削減していると米当局は説明しています。

標的となった米モデルと名指しされた企業群

勧告の中では、具体的な中国企業名と、それぞれが対象とした米国のAIモデルおよび開発用途が詳細に列挙されています。

  • DeepSeek: 2024年末から2025年半ばにかけて、推論能力や特定ドメイン向け機能の抽出を実施し、「R1」および「V3」モデルのトレーニングに活用。
  • Moonshot AI: 「Claude Fable 5」のデータを「Kimi-K3」の学習に、「GPT-4o」のデータを「Kimi-K2」の学習にそれぞれ利用。
  • Alibaba: 2025年後半に「Claude-4」「Claude Opus」「Claude Sonnet」「GPT-5」を対象とし、ソフトウェア開発能力や対話機能、強化学習（RL）およびファインチューニング（SFT）の統合を強化。
  • MiniMax: 2025年後半、「Claude Code」「Claude Sonnet 4」「Claude Opus」やGoogleの「Gemini 1」「Gemini 2.5 Pro」「Gemini 3 Pro」から、推論やソフトウェア開発能力を「M2」モデル向けに抽出。
  • StepFun: 2025年末から2026年初頭にかけて、「Claude」各シリーズ（Opus 4.1/4.5、Sonnet 4.5、Haiku 4.5）や「GPT-5」派生モデル群からデータを抽出し、「Step 4」モデルのコーディングや自律エージェント機能を強化。
  • Z.AI: 2026年半ば時点で、「GPT-5.5」および「Claude Opus 4.8」から数十億トークン規模を抽出し、モデルの推論機能開発に利用。

地理的制限を回避するグレーマーケットと迂回手口

米国のフロンティアモデルは公式には中国本土向けに提供されておらず、利用が制限されています。そのため、抽出を行う企業はAPIやリモートクラウドプロバイダー、ユーザー情報を難読化するアグリゲーターを介してアクセスを試みていると報告されています。

また、開発チーム間で米国企業のプレミアムサブスクリプションを一括調達・共有してコストを抑える手口や、中国本土外に設置された中継サーバーを経由するプロキシの「グレーマーケット」が活用されている点も指摘されました。こうした中継サービスの一部は、中国のオンライン市場である淘宝（Taobao）や閑魚（Xianyu）などで取引されているとされています。

米当局が推奨する防御策

米国の情報機関各所は、フロンティアモデルを提供する米企業に対し、包括的な検知・緩和措置の導入を促しています。具体的には、悪意ある蒸留が疑われるリクエストに対して応答内容をわずかに変化させる対策や、モデル提供元、クラウド基盤、API仲介事業者の間でアクセスログを照合・連携し、分散された抽出活動を特定するアプローチなどが提示されました。

なお、中国企業による大規模な蒸留活動を巡っては、2026年2月にもAnthropicが同様の不正アクセスキャンペーンを特定したと報告しており、米中間のAI技術を巡る権利侵害と防御の攻防が続いています。

元URL