米国土安全保障省(DHS)は、中国のAIモデル「DeepSeek」とその関連製品について、連邦政府の文民機関による使用を禁止します。
火曜日に連邦官報(Federal Register)で公示される予定の通知は、連邦調達サプライチェーン法(Federal Acquisition Supply Chain Act)と連邦調達セキュリティ評議会(Federal Acquisition Security Council)による審査を根拠としています。これにより、連邦機関は親会社である杭州深度求索人工智能(Hangzhou DeepSeek Artificial Intelligence)のあらゆる情報技術製品・サービスを購入できなくなります。
通知には、マークウェイン・マリン国土安全保障長官が6月26日付でDeepSeek製品の排除を命じた書簡の写しが添付されています。このことから、禁止措置はすでに数カ月前から実施されていたことがうかがえます。
マリン長官は、DeepSeekのモデルが連邦文民機関のITシステムに「複数の脅威ベクトル」をもたらすと主張しました。その一部は同社の所在国に固有のものです。一方、プライバシーや大規模なデータ収集に関する懸念も指摘しており、こちらは他の中国製や米国製のAIモデルにも当てはまり得ます。
長官によると、DeepSeekのモデルは中国国内のサーバーにデータを保管しています。中国では国家安全保障関連法により、政府が国内企業に対してデータの提出を求め、入手できる広範な裁量を持っています。DeepSeekが直接ホストするモデルは、ユーザーの個人を特定できる情報を収集し、オンライン上の「デジタルフィンガープリント」も追跡します。さらに、市場に出回る他の主要なAIモデルと同様、DeepSeekは「プロンプトと応答」のプロセスに依存しています。マリン長官は、これが「機微なデータの中国政府への移転につながる可能性がある」と述べました。
マリン長官は「前述の情報が[中華人民共和国]に移転されれば、単独であれ、公開データと組み合わせたものであれ、米国民や政府のプログラムに関する実用的なインテリジェンスを生み出しかねない」と書いています。
CyberScoopは、CISAとDHSに詳細について問い合わせています。
今回の決定により、連邦機関は、中国の主要なオープンウェイトAIモデルの中でも特に人気が高く高性能なものの一つを使えなくなります。米国のフロンティアAI企業と連邦政府が、DeepSeekの開発元が自社モデルを「組織的に」蒸留していたと非難してから、1年以上が経過しています。
命令は、文民機関に対し、今後の調達からDeepSeek製品を除外するよう求めています。禁止措置の前に導入済みのバージョンがあれば、それも削除しなければなりません。これまでも、連邦機関は独自の裁量でDeepSeekなどのモデルの使用を遮断してきました。商務省は昨年、この点をFedScoopに確認しています。
各機関は例外を申請できます。ただし、60日前までに申請し、ミッションクリティカルな機能を果たせなくなる場合や、その他の国家安全保障上の考慮事項など、「やむを得ない正当な理由」を示す必要があります。
マリン長官はさらに、DeepSeekをIT環境から削除する機関に対し、この中国製AIツールを通じてネットワークが侵害された可能性に備え、セキュリティ対策を強化するよう「奨励」しています。
長官は「本命令の発出から、対象製品がシステムから完全に削除されるまでの間、連邦機関には、システムへのリスクに対処する措置を講じることを奨励する。たとえば、機関内外のトラフィックの流れの監視、関連システムでのログ取得の強化とデータ流出対策の実施、異常なアクティビティーの検知と通知などである」と書いています。
命令で名指しされた中国のAIモデルはDeepSeekだけです。ただ、国家安全保障当局者が懸念を示したり、米国のモデルを違法に蒸留したと非難されたりしている中国のオープンウェイトAIモデルは、ほかにもあります。Kimiを開発するMoonshot AIや、Qwenを開発するAlibabaなどです。
翻訳元: https://cyberscoop.com/dhs-bans-deepseek-federal-agencies/
