中国人民解放軍(PLA)とつながりのある中国人研究者らが、米国の主要AIモデルの出力を利用して、監視やドローン運用、コード解析、戦場任務向けの小型国産システムを訓練していると報じられています。
この活動の中心にあるのが「モデル蒸留」と呼ばれる手法です。これは、より高性能な「教師」モデルの応答をもとに、小型の「生徒」AIモデルを訓練するプロセスです。
一般的な商用利用においては、蒸留によって計算コストを削減し、AIツールをローカル環境で実行しやすくすることができます。
しかし米国当局やAI企業は、敵対的な蒸留にはプロバイダーの管理体制の回避や利用規約違反が伴う可能性があり、高度な能力が軍事用途や治安維持用途向けのシステムに移転されるおそれがあると警告しています。
80本以上の中国の学術論文および特許を調査したところ、PLA関連の研究者や軍事機関が、OpenAIやAnthropicを含む米企業のモデルを対象とした蒸留技術を利用または検討していたことが判明しました。
この研究は、外国のクラウドサービスに依存するのではなく、中国国内の隔離されたネットワーク内で動作可能なローカライズされたモデルを対象にしているとされています。
蒸留は必ずしもモデルのソースコードや内部の重みをコピーすることを意味しません。
その代わりに、研究者は高性能なAIシステムに質問を投げかけ、その回答や要約、コード出力、推論的な応答を収集し、それらの結果を別のモデルの訓練材料として利用します。
この手法が軍事利用者にとって魅力的なのは、小型モデルであれば、消費電力や計算能力の要件が低い専用ハードウェア上で動作できるためです。
また、インターネット接続が不安定な場所や、機密データを外部のAIプロバイダーに送信できない環境でも展開が可能です。
報告された事例の一つに、軍事情報およびサイバー戦を担う部隊とされるPLA第96941部隊に関連する研究者らによるものがあります。
この研究者らはOpenAIのGPT-3.5を使って複雑な軍事関連ソースコードを要約し、その要約をもとに、中国軍のネットワーク内で動作することを意図した国産システムを訓練しました。
研究者らは、サードパーティのクラウドモデルは機密資料を直接扱うには不適切だと考えていたとされています。他の論文では、視覚系および自律系システム向けの蒸留についても記述されていました。
PLA傘下の国防科技大学に関連する2024年の研究では、この技術を用いて画像処理モデルを小型化し、無人航空機(UAV)での利用を図ったとされています。
その目的は、通信リンクが遮断された場合を含め、ドローンがライブ映像をリアルタイムで処理し、航法や標的選定の判断を支援できるようにすることでした。
報告されている用途は、従来の戦闘作戦にとどまりません。研究では、ソーシャルメディアの監視、コンテンツモデレーション、顔認識による監視、マルウェア検知、サイバー攻撃の追跡、情報収集なども対象とされていました。
こうした用途は、蒸留された最先端の能力が軍事の近代化と国家による監視の両方を支える可能性があるという懸念を招いていると、Jamestown財団は指摘しています。
最も強い懸念材料は蒸留そのものではなく、それが許可なく大規模に実施されているかどうか、そしてそのプロセスの過程で安全対策が取り除かれているかどうかという点です。
ホワイトハウスが2026年4月に発表した国家安全保障・技術に関する覚書は、主に中国を拠点とする海外の主体が、米国の最先端AIシステムを蒸留する「産業規模の作戦」を展開していると述べています。
SOC調査の死角を解消し、脅威をより早期に封じ込めることで、ANY.RUNを使って対応コストと業務への支障を軽減しましょう。
翻訳元: https://cyberpress.org/pla-uses-distilled-ai/
