米当局、中国 AI 企業の大規模モデル蒸留を警告　中国は主張を否定

AI モデルの知識蒸留をめぐる対立が、今週さらに表面化した。米国家安全保障局、連邦捜査局、サイバーセキュリティ・インフラセキュリティ庁は 2026 年 9 月 8 日、共同のサイバーセキュリティ勧告を公表し、中国拠点の AI 企業が米国のフロンティアモデルから制限された能力を産業規模で抽出していると警告した。翌日、AP 通信は、中国がその主張を否定し、根拠のない非難を避けるよう米国に求めたと報じた。

焦点となっている知識蒸留は、より大きく高性能なモデルの出力を使って別のモデルを訓練する機械学習手法だ。オープンモデル、許諾されたデータ、自社システムを使う場合には、研究や製品開発で正当に使われることがある。米当局は今回の活動について、閉じた商用フロンティア AI サービスを大規模に標的とし、利用規約に反し、競合モデルの開発費用と時間を削るために行われた可能性があると主張している。

NSA の発表と CISA の勧告によれば、当局は中国拠点企業が 2024 年後半以降、Claude、GPT、Gemini、Grok などの米国モデルから、数百万件のリクエストを通じて数十億トークンの出力を抽出したとみている。勧告は DeepSeek、Moonshot AI、Alibaba、MiniMax、StepFun、Z.AI を名指しし、複数のモデル提供者、クラウド、インフラ経路を使って検知を回避したとも述べている。

中国側は反発している。AP 通信によると、中国外務省の毛寧報道官は、中国の AI 発展は高水準の技術的自立によるものだと述べ、各国が開放的で包摂的、普遍的に有益な AI 発展へ協力すべきだと主張した。DeepSeek、Alibaba、Moonshot AI、Z.AI は AP のコメント要請に直ちには応じなかったという。この問題は、今月後半に予定される米中首脳会談で AI ガバナンスが議題になるとみられる中で浮上した。

今回の争いは、AI 経済における境界線の難しさを示している。蒸留はそれ自体が悪意ある行為ではない。しかし、閉じた商用モデルを大量に照会し、制限された能力を再現するために使うなら、法的、競争上、安全保障上の問題は一気に重くなる。AI 企業にとって、アクセス制御、異常検知、アカウント確認、出所追跡は事業管理だけでなく安全保障の問題にもなっている。