📱

Get Our Mobile App

Take your business learning on the go!

Download on the App StoreGet it on Google Play

【波状攻撃】中国が容赦ない「モデル蒸留攻撃」で米国AIを丸パクリ|今日のAIニュースまとめ【2026.02.24】

AIニュースラボ【毎朝配信】9:40

Transcription

おはようございます。中国のAI企業がアメリカの使用AIモデルを大規模にコピーしていた実態が発覚しました。アクセス1600万回以上。偽アカウント2万4000個を使用した前例のない規模の攻撃です。トップニュースで詳しく扱います。他にもサムアルトマン氏の人間はAIよりエネルギーの無駄発言。AIベンチマークの廃止提案など7つの最新ニュースをお届けします。

最初のニュースです。アンソロピックが中国の主要AI研究所3者による産業規模の技術不正抽出を正式に告発しました。告発されたのはディープシーク、ムーンショットAI、そしてミニマックスの3者です。アンソロピックのフラッグシップモデル、クロードが標的となっていました。

攻撃の手法はモデル上流と呼ばれる技術です。大規模な教師モデルの出力を小規模モデルに模倣させることで、莫大な研究開発コストを回避できてしまいます。3者は合計1600万回を超えるクエリをクロードに送信。中国からのアクセスは禁止されていたため、約2万4000個の偽装アカウントで制限を突破したのです。最大の関与者はミニマックスで、1300万回以上のクエリになっていました。主にエージェント的コーディングやツール使用能力の抽出に集中した作戦です。

驚くべきはミニマックスの適用力です。アンソロピックがクロードの新バージョンを公開すると、わずか24時間以内にトラフィックの約半分を新モデルへ切り替えていました。これは手動操作ではなく、APIの変更を自動検知し抽出スクリプトを調整するコードに自動化されたパイプラインが存在していたことを意味しています。

ディープシークはクエリ数こそ15万回と少なめですが、チェーンオブソートと呼ばれるAIの内部推論プロセスの抽出に特化した極めて戦略的な作戦を展開していました。さらにディープシークはアンソロピックが組み込んだ安全ガードレールを回避する手法の開発も同時に試みていたことが判明しています。つまり、純粋な認知能力だけを抜き取り、危険な用途への転用を可能にする意図があったということですね。

この問題はアンソロピックだけに限りません。オープンAIも米国議会に対し、中国が自社モデルから能力を不正に抽出していると報告しました。Googleの脅威インテリジェンスチームもジェミニに対する10万回以上の上流攻撃を確認。米国AI業界全体が狙われていると言え ますね。ガードレールを回避したAIが悪用される危険は現実のものとなっています。

25年9月には中国国家が関与したとされる自立型AIサイバー攻撃が初めて記録されました。対策として行動フィンガープリント技術を導入。上流攻撃特有のパターンを自動検知し、不正アカウントを凍結する仕組みです。米国議会でもAIオーバーウォッチ法が外交委員会を通過しました。高度なAI半導体の輸出を軍事兵器と同等の規制で管理する方針です。上院でもウォーレン議員とバンクス議員が同等の法案提出を表明しており、超党派での規制強化の気運が高まっています。ハードウェアの輸出規制だけでは防ぎきれず、頭脳そのものが盗まれる時代になりました。業界全体の協調と規制強化が急務ですね。

2つ目のニュースです。オープンAIのCEO、サムアルトマン氏がインドのAIサミットで物議を醸す発言を行いました。AIデータセンターのエネルギー消費を批判された際、「人間を1人育てるには20年分の食事が必要。AIの方がエネルギー効率は上だ」と反論したのです。進化の歴史まで含めればAIは人間に追いついていると主張。人間とAIを下に扱うこの論法は激しい批判を浴びました。インドのIT企業ゾーホの共同創業者は「テクノロジーを人間と同列に扱う世界は見たくない」と公然と反論しました。ネット上でも「人間を間引けと言っているのか」「AIのために人間をエネルギー源にするつもりか」とSF的な皮肉が殺到しました。人間の価値を計算効率で図るという発想は、AI業界リーダーの倫理観について深い疑問を投げかけていますね。

3つ目のニュースです。MITテクノロジーレビューがヒューマノイドロボットの背後に隠された人間の労働について警鐘を鳴らしています。NVIDIAのCEOは「物理的AIの時代」を宣言しましたが、開発現場では作業員がセンサーを装着してデータ収集を担っているのが現実ですね。完全自立に見えるロボットも、実際には人間が遠隔操作しているケースが多いのです。今年出荷予定の2万ドルのロボット「ネオ」も実態が不透明だと指摘されています。本当に自立型でないなら、これは賃金格差を利用した新しいギグワークの形態であり、最も人件費の安い地域の労働者が物理作業を代行する構図になりかねません。ロボット企業が訓練方法や遠隔操作の実態を明かさない限り、隠された人間の労働を機械の知性と見誤るリスクは続くでしょう。

4つ目のニュースです。OpenAIがAIコーディングの使用ベンチマーク「ベンチマーク・ベリファイド」の廃止を提案しました。理由は深刻です。タスクの約6割に血管があり、正しい回答でも特定の実装方法でなければ不正解と判定されてしまう問題が発覚したのです。さらにGPT-5.2やクロード・オパス4.5など主要モデルが訓練データにベンチマークの問題と回答を含んでいた可能性が高いことも判明しました。つまり、スコア向上が真の実力ではなく、答えの暗記を反映していた可能性があるのです。ベンチマーク競争の信頼性が揺らいでいると言えるでしょう。OpenAIは代替案として「ベンチプロ」への移行を推奨しています。AIの実力を正確に図る新たな基準が求められていますね。

5つ目のニュースです。アンソロピックが約1万件のクロードとの会話を分析し、「AI流調整指数」を発表しました。興味深い発見です。AIの出力が綺麗に見えるほど、ユーザーは内容を検証しなくなる傾向が明らかになりました。事実確認の頻度は3.7ポイントも低下しています。一方で、AIと反復的にやり取りしたユーザーは推論を疑問視する頻度が5.6倍に増加しました。対話を重ねるほど批判的思考が養われるのです。アンソロピックは初回の回答を出発点とし、反復的に検証する姿勢を推奨しています。ただし、会話が長くなると性能が下がるという課題もあるんですね。見栄えの良いAI出力に注意が必要だという直感に反する重要な知見と言えるでしょう。

6つ目のニュースです。Google CloudのVertex AI担当副社長が、AIモデルの能力における3つのフロンティアを提唱しました。その3つとは、知能の高さ、応答速度、そしてコスト効率。AIモデルはこの3軸で同時に進化を迫られているんですね。特にエージェント的AIを実用化するには、予測不能な大規模利用に耐えるコスト効率が不可欠です。性能だけでなく、展開の現実的な条件が勝敗を分けるのです。3つのフロンティアを同時に押し広げる技術が、次世代AIの競争優位を決定づけるでしょう。

最後のニュースです。オープンAIが大手コンサルティングファーム4社とし、企業向けAIエージェントの本格導入を加速させます。対象はOpenAIの「フロンティアAIエージェント基盤」です。コンサルの企業ネットワークを活用した導入支援戦略と言えるでしょう。これまで技術開発に注力してきたオープンAIが、企業への実務展開フェーズへ本格的に移行する象徴的な動きですね。コンサルタントの知見とAI技術の融合が、企業のAI活用をどこまで加速させるのか注目されます。

本日のニュースを振り返りましょう。アンソロピックが告発した中国AI研究所による大規模モデル上流は、AI開発競争の新たな脅威を浮き彫りにしました。他にも、アルトマン氏の人間対AI効率論争、ロボットに隠された人間労働、ベンチマークの信頼性問題など、AI業界の最新動向をお伝えしました。AI技術の急速な進化と共に、安全性や倫理、公正な競争のあり方がこれまで以上に問われています。今後の動向にも注目していきましょう。

本日も最後までご視聴いただきありがとうございました。この動画が参考になったよという方は、チャンネル登録と高評価もお願いします。明日の動画もお楽しみに。それでは皆さん、素敵な1日を。