米テック業界大手、AIの開放性と透明性を米国に求める

世界各国のテクノロジー企業、サイバーセキュリティ企業、AI企業が、オープンなAIシステムを米国政府に受け入れさせようとする動きを強めています。中国とのAI覇権争いが激化する中、こうしたシステムのセキュリティ上の利点を訴える一方、これを排除しようとする動きに警鐘を鳴らしています。

最初の動きは金曜日でした。76社の企業連合が公開書簡を発表し、オープンウェイトAIモデルの利点を称賛しました。二つ目の動きは月曜日で、公開書簡の署名企業の一部を含む37社がOpen Secure AI Allianceを立ち上げ、同様の使命を推進する動きに出ました。

これら二つの動きの背景には、シリコンバレーとワシントンがその勢いを増している中国製オープンウェイトAIシステムへの対応に躍起になっているという事情があります。中国のオープンウェイトAIシステムは、ここ数週間で米中間のAI技術格差を大きく縮めています。

米国の大手AI企業は中国の最近の躍進を依然として警戒していますが、今回のオープンウェイトモデルを巡る新たな広報キャンペーンからは、創薬から脆弱性検出に至るあらゆる用途をクローズドソースシステムに依存し続けることの弊害の方を、むしろ懸念していることがうかがえます。

オープンウェイトへの開放姿勢を維持

「米国のAIにおけるリーダーシップは、単一の最先端AIモデルによってではなく、あらゆる分野に浸透する強固でオープンなエコシステムを構築できるかどうかによって評価されるだろう」と公開書簡には記されています。「これは国全体でイノベーションと繁栄の機会を生み出す上で不可欠だ」としています。

書簡によれば、オープンウェイトは新興企業がAI業界に参入しやすくし、経済を強化する競争を拡大するといいます。また、オープンウェイトはAIプロバイダー間を容易に乗り換えられる自由を顧客に与えることで、顧客により大きな主導権をもたらすとしています。

オープンウェイトには「現実的かつ独自のリスク」が伴います。誰もがモデル公開後にそれを改変できてしまうため、悪意ある亜種が乱立するおそれがあるためです。しかしその一方で、こうした開放性は「防御能力を広げ、透明性を高め、多くのチームにわたって脆弱性の発見と修正を可能にする」と、書簡の署名企業は記しています。

署名企業らはオープンウェイトAIモデルを「AIの安全性とセキュリティを実現する最も重要な道筋の一つ」と呼んでいます。クローズドソースモデルは検知が難しい形でハッキングや悪用の対象になり得ると指摘し、米国の先進AI市場が少数の大手クローズドソースモデルプロバイダーの手に集中することは「そのリスクをさらに増大させる」と主張しています。

この書簡の署名企業には、Andreessen Horowitzといったベンチャー企業、Cisco、Google、Microsoftといったテック大手、そしてOpenAIなど、テック業界で最も影響力のある企業が名を連ねています。

セキュリティ上の利点を重視

Open Secure AI Allianceは、発足の発表においてサイバーセキュリティの側面をさらに前面に打ち出しています。

「オープンソースがソフトウェアの共通基盤を築いたのと同じように」と同団体の創設企業らは述べています。「米国とそのパートナー国は今、AIセキュリティにおいて選択を迫られている。重要インフラを守る防御手段が、少数の不透明なシステムの中に閉じ込められるのか、それとも、どの防御担当者でも研究し、適応させ、展開できるオープンなモデル・ハーネス・ツール群の上に構築されるのか、という選択だ」としています。

同団体は、OpenAIの二つのモデルがAIライブラリのHugging Faceを自律的にハッキングした際、中国製のオープンソースモデルであるGLM 5.2が、同ライブラリの運営側が状況を分析する上で不可欠な役割を果たしたと指摘しています。クローズドソースのAIモデルは、Hugging Faceが入力した脅威データの分析を拒否し、それ自体が攻撃を仕掛けようとしていると判断してしまいました。Hugging Faceが自社サーバー上で稼働させることができたGLM 5.2だけが、同社の質問に応じ、必要な防御策の提案を提供したのです。

Hugging Faceは、この同盟の設立を支援した37社のうちの1社です。他にはAdobe、CrowdStrike、NVIDIA、Palo Alto Networks、Siemensなどが名を連ねています。

公開書簡と同様に、同団体もオープンソースAIモデルには、サイバー攻撃への悪用を防ぐ歯止めの欠如を含め、現実的なリスクがあることを認めています。しかし「適切な対応は、防御担当者から高性能なオープンシステムへのアクセスを奪うことではない」と同団体は述べています。「開放性と強力な防護策、悪意ある悪用を禁じる明確な規則、厳格な評価、迅速な修正を組み合わせることこそが正しい対応だ」としています。

重要インフラや他の重要なコンピューターシステムを守るには、サイバー防御担当者にはオープンソースとクローズドソース両方のAIモデルが必要だと、同団体は述べています。

「オープンな最先端AIシステムに対する一律的な規制は、防御能力を弱体化させ、権力や依存、脆弱性を少数のクローズドソースプロバイダーに集中させるリスクを伴う」とメンバー企業らは記しています。