中国のスパイ機関トップ、サイバー脅威への警告で米国のAIモデルを名指し

中国共産党の情報機関トップが、米国製の人工知能モデル2つを中国の重要インフラに対するサイバーセキュリティ上のリスクとして名指ししました。ただし、これらのモデルが実際に中国への攻撃に使用されたと主張したわけではありません。

国家安全部の陳一新部長は、中国网络空间管理局(CAC)が発行する機関誌でこの発言を行いました。同部は中国の情報機関と秘密警察機構を統括し、共産党の最高政治・法律機関に報告する立場にあります。

陳氏はAIに関する6つの主要リスクを列挙しました。第一の警告は、この技術が「我々の政治的安全、制度的安全、思想的安全を直接脅かしている」という点でした。

「様々な敵対勢力や不純な動機を持つ個人が生成AI技術を悪用し……低コストかつ大量に政治的な流言を捏造し、有害な情報を拡散させ、対立感情を煽動している」と同氏は記しています。

陳氏は、AnthropicのClaude Mythosと OpenAIのGPT-5.5-Cyberを、同氏が言う「破壊的なアップグレード」の兆候として挙げ、脆弱性発見とマルウェア開発の速度および悪用の可能性が高まっているとしました。

陳氏はこれらのモデルの能力について言及したものの、いずれかが中国に対して実際に使用されたとは主張していません。

「サイバーセキュリティは、脆弱性の産業化、完全自動化された攻防、そしてAI対AIという特徴を持つ新たな段階に入っている」と陳氏は記しています。

「一部の国家や組織は、脆弱性を迅速かつ大量に発見し、攻撃経路を自動的に連結させ、複雑なハッキング作業を完遂する能力を持っており、サイバー攻撃を仕掛ける際の技術的な障壁とコストを大幅に下げ、中国の重要情報インフラに深刻なリスクをもたらしている」

西側諸国の政府も、AIがサイバー作戦に与える影響について同様の懸念を示しています。ファイブアイズの情報機関同盟は6月、最先端のAIモデルが攻撃・防御両方のサイバー作戦を年単位ではなく数カ月単位で一変させる可能性があると警告しました。それ以降、脆弱性報告の件数が過去最高水準に達している証拠はあるものの、それに比例したサイバー攻撃の増加はまだ観測されていません。

陳氏はまた、スパイ活動やデータ流出も中国共産党にとって重大な懸念事項として挙げ、それに加えて米国の技術規制や独占的行為とされるもの、「社会統治」におけるアルゴリズムによる意思決定、そしてAIが軍事作戦に及ぼす影響についても言及しました。

同氏は、中国自身の攻撃的なサイバー作戦におけるAIの利用については触れませんでした。北京は、西側の官民双方の研究者による指摘があるにもかかわらず、こうした作戦の実施を一貫して否定しています。

陳氏の警告は、AnthropicがClaudeを利用して同社が「自律的な脆弱性研究プログラム」と呼ぶ活動を行った中国語話者のグループについて説明する脅威レポートを発表してから数日後に出されました。

Anthropicによれば、このグループには湖南省の大学の学部生と特定された2人の実行者が含まれており、大手セキュリティ製品に複数のゼロデイ脆弱性を発見していました。同レポートはロシア関連および他の攻撃者による悪用についても記録しています。

Recorded Future Newsが今年初めに報じた流出技術文書は、近隣諸国の重要インフラに対するサイバー攻撃の演習に使われ、さらにはAIに攻撃を支援させる訓練に使われる可能性がある中国国家支援の訓練プラットフォームを示すものとみられています。

陳氏の論文発表から1日後、中国网络空间管理局(CAC)は済南で開催された「国家サイバーセキュリティ週間」の開幕に合わせ、AIガバナンスの枠組みの新版を発表しました。この枠組みは自律型エージェントと身体性を持つAI(embodied AI)に重点を置き、「制御の喪失」を中核的なリスクとして位置づけています。

この枠組みはあくまで指針であり、法律ではありません。中国は既に、一般向けAIサービスに対して提供開始前に政府によるセキュリティ審査と登録を義務付けています。

陳氏はまた、外国の輸出規制や「クローズドソースのエコシステム」も批判しました。中国の研究機関はオープンウェイトモデルの主要な推進者となっており、アナリストはこれを、中国の技術を広め、海外の技術標準に影響を与えようとする戦略の一環と見ています。

陳氏はAIを「国際的な公共財」と表現し、グローバルサウスが「インテリジェンス・ギャップ」を埋められるようその活用を呼びかけ、北京が西側の技術独占と称するものへの開かれた代替案として中国を位置づけました。