中国AI企業、米国製AIモデルを大規模抽出と米当局警告

AIセキュリティ実務ガイド 編集部 ・ 読了目安 約2分 ・ 一次情報をAIが要約し、公開前に人間の編集者が確認しています

かんたんに言うと

米国の主要AIサービスの回答内容が、中国企業によって大量にコピーされるような形で学習に使われた疑いがあると米政府が発表しました。自社がAIサービスの提供側であれば、利用状況の監視強化を検討すべきです。

AIセキュリティとの関連: Claude・GPT・Gemini・Grokといった主要AIモデル自体を標的にした大規模抽出活動であり、AIモデルへの直接的脅威に該当するため。

何が起きたか

米国家安全保障局(NSA)、CISA、FBIは2026年9月8日、中国拠点のAI企業による産業規模の「知識蒸留(モデルの応答を大量に収集し、自社モデルの学習に転用する手法)」活動について共同勧告(AA26-251A)を公表した。勧告によれば、DeepSeek、Moonshot AI、Alibaba、MiniMax、StepFun、Z.AIの6社が、少なくとも2024年後半から、ClaudeやGPT、Gemini、Grokなど米フロンティアAIモデルから数十億トークン規模のやり取りを抽出したとされる。攻撃者側は正規API、クラウド経由、第三者アグリゲーターなど複数経路を使い分け、利用者情報を隠蔽する手法や、地域制限を回避する「転送ステーション」と呼ばれるプロキシ市場も利用しているという。思考過程(CoT)推論の抽出や、遮断時の自動迂回、防御策検知の仕組みも確認されたとしている。

誰に・どう影響するか

大企業(主にAIモデル提供事業者)への影響:自社の独自機能や推論能力が競合に模倣され、技術的優位性や投資回収が損なわれる恐れがある。利用規約違反への対処や、異常なAPI利用パターンの検知体制強化が急務となる。 中小企業への影響:直接の標的ではないが、自社が利用するAIサービスの提供元が本勧告の対象企業であれば、そのモデルの信頼性や情報管理体制を確認する材料になる。また、社内でAIサービスを組み込んだ製品を提供している場合、利用規約や国境をまたぐデータ取り扱いのリスクを再点検する契機となる。

今すぐやるべきアクション

• APIの利用状況を監視し、サブスクリプション利用量と実際の利用量の比率など異常なパターンを検知する仕組みを導入する
• 新規アカウントからの急激な高負荷利用や、企業規模の連続的な問い合わせを検知ルールに反映する
• 疑わしい抽出試行に対しては応答内容を微調整するなど、被害を軽減する技術的対応を検討する
• 他のAIモデル提供事業者やクラウド事業者と情報共有し、分散した攻撃活動の相関分析を行う
• 自社が利用するAIサービスの提供元企業と、その利用規約・地域制限の運用状況を確認する

重大度の判定理由

重大度「高」: 悪用は継続中とされ複数の主要AI企業が対象だが、直接的な脆弱性や修正パッチの話ではなく監視・情報共有が主な対策