《ロイター》：中国軍がOpenAIやAnthropicのAIモデルを「蒸餾」して国産AI開発を加速

《ロイター》は、80件以上の中国の学術論文および特許書類を調査した結果、中国の軍事研究者が、米国のOpenAIやAnthropicといった最先端人工知能（AI）企業が開発したモデルの出力を活用して、国産AIシステムの訓練を行っていることを明らかにした。これにより、中国の国防能力が強化されているという。

このこれまで報じられていなかった発見は、中国の軍事・安全保障機関が、米国の最先端AIモデルをどのように活用して、専用システムの迅速な開発を進めているかを稀に見る形で明らかにしたものだ。

米国が中国への先端半導体や戦略技術の輸出を継続的に制限しているにもかかわらず、中国の関連機関は既存のAI能力を活用して自らの技術開発を加速しようとしている。

資料によると、中国の研究機関は「モデル蒸餾」と呼ばれる技術を広く採用している。この手法は、高性能なAIシステムが出力した結果を利用して、規模が小さく、特定の用途に特化したAIモデルを訓練するもので、巨大な計算資源を必要とせずに、ローカル環境で運用可能なシステムを構築できる。

《ロイター》が調査した資料には、ワシントンにあるジェームズ敦基金會（Jamestown Foundation）がまとめた報告書も含まれており、モデル蒸餾技術が中国人民解放軍をはじめとする軍事機関の研究者によって広く利用されていることが示されている。

関連論文からは、中国の国防機関が米国の先進AIモデルを二つの重要なリソースと見なしていることがわかる。一つは技術的知見の源泉として、もう一つは米国との技術格差を縮小する手段としてである。

現在の論点は、「モデル蒸餾」という技術そのものではなく、無許可でのモデル能力の抽出行為にある。この問題は、米中が間もなく開始予定のAIガバナンスと安全に関する対話において、重要な争点となっている。米国当局は、一部の中国機関がモデル蒸餾を通じて米国AIモデルの重要な能力を抽出しており、これは輸出管理措置を弱体化させ、知的財産権を侵害する可能性があると非難している。

一方、中国はこれらの非難を否定し、ワシントンがAI「覇権主義」を推進していると反論している。また、米国企業も同様の手法を過去に用いたことがあると指摘している。

さらに、中国のAI開発企業は、自らの技術的飛躍が外国モデルに依存しているという見方を否定している。中国のAIスタートアップ「月之暗面（Moonshot）」は先週、同社のKimi K3モデルがモデル蒸餾によって開発されたとするトランプ政権の主張を否定し、当該モデルは主に自社の技術革新に基づいていると述べた。

ジェームズ敦基金會の研究員であるSunny Cheung氏は、60件以上の関連論文を分析した結果、中国の軍事科学者が西洋のAIモデルの推論プロセスを体系的に抽出し、監視、サイバー戦、戦術的判断などの分野に応用しようとしていると指摘した。

Cheung氏は、「モデルに正しい答えを出すように教えるのは一つの課題だが、その背後にある推論プロセスを学ばせるのは、はるかに難しい」と述べた。

彼は続けて、「これらの論文は、中国軍と関係する研究者が、高価で独自性の高い西洋モデルの推論能力を、自らが管理し、国内で展開可能な小型システムに移転しようとしていることを示している」と語った。

《ロイター》は関連する学術文献を検証し、軍事関連の事例をさらに約24件確認している。

そのうちの一例として、昨年、中国人民解放軍96941部隊の研究者が発表した論文では、同部隊がOpenAIのGPT-3.5を用いて機密性の高い軍事ソフトウェアのソースコードを処理していたことが明らかになった。

研究者らは、第三者のAIモデルは機密情報を扱うのに適していないと指摘した。この制限を解決するため、彼らはまずGPT-3.5を使ってソフトウェアコードを要約し、その要約内容をもとに中国独自のAIモデルを訓練することで、中国軍のネットワーク内部でのみ動作するシステムを実現したと説明している。

ホワイトハウス、米国国防部、中国外交部、中国人民解放軍、およびOpenAIは、コメントの依頼に対して回答していない。

中国のAI蒸餾の応用拡大：社会監視から無人作戦システムへ

《ロイター》とジェームズ敦基金會による関連論文の調査によると、中国の研究者がモデル蒸餾技術を活用する範囲は非常に広く、コンテンツ監視から軍事展開まで多岐にわたっている。

中国の兵器産業と密接な関係を持つ中北大学では、研究者がAnthropicのClaude 3 Haikuを利用して、合成訓練データを生成し、ソーシャルメディアの監視やコンテンツ審査に用いるテキスト分類モデルの構築に活用していた。

Anthropic社は、中国や北京支配下の企業にはClaudeの商用利用権を付与しておらず、ポリシー違反の利用を監視していると述べた。

同社はさらに、蒸餾後のモデルは元のシステムが持つ安全保護機能を失う可能性があり、その結果、Anthropicが制御できないモデルにセンシティブな能力が移転される恐れがあると警告している。

また、中国人民解放軍国防科技大学（National University of Defense Technology）が2024年に発表した論文では、研究者がモデル蒸餾技術を用いて画像処理モデルの規模を縮小し、ドローンに搭載可能にしたことが報告されている。

これにより、通信が遮断された状況でも、ドローンはリアルタイムで画像データを分析し、ナビゲーションや目標識別などの意思決定を支援できるようになった。

さらに、中国人民解放軍軍事科学院（Academy of Military Sciences）の研究者も、タクティカルレベルのハードウェア上で目標認識モデルを動作させるためにモデル蒸餾を活用している。

この研究は今年初頭に発表され、当該モデルが無人機、軍艦、無人潜水艦を含む模擬海上作戦環境に応用されていると説明している。

中国、AIモデル蒸餾で米国に追いつけ　しかし技術的制約も存在

中国はモデル蒸餾技術を積極的に採用し、最先端AI競争で米国に追いつこうとしている。一方で、ワシントンによる高級チップの輸出規制により、先端的な計算資源の入手が制限されているという課題に直面している。

中国政府および地方政府は近年、「モデルの軽量化」とエッジコンピューティングを推進しており、補助金や研究資金を通じて関連技術の発展を支援している。その目的は、AIモデルをドローン、衛星、計算能力が限られた他の装置上で動作させることにある。

しかし、専門家はモデル蒸餾技術には明確な限界があると指摘している。また、中国のAIモデルが米国の同種モデルとの差を徐々に縮めていることに伴い、中国の軍事研究者たちはモデル蒸餾に伴うセキュリティリスクにも関心を寄せ始めている。

今年1月、中国人民解放軍陸軍工程大学の研究者が発表した論文では、「無資料蒸餾」という脅威について考察している。この手法は、モデルのコアパラメータを直接取得しなくても、逆方向工学によってモデルの能力を推測・再構築することが可能にするものだ。

このような脆弱性を防ぐため、研究者らはモデルの公開出力に含まれる隠れた論理情報を隠蔽する防御メカニズムを提案している。

しかし、蒸餾されたモデルは通常、元のモデルの特定の能力しか継承できず、最先端AIシステムが持つ広範な知能を完全に複製することはできない。

AIデータ企業Sapienの共同創業者Trevor Koverko氏は、蒸餾モデルの能力は「教師モデル」として使われた元のシステムよりも劣ると指摘している。

彼は、「これを理解する最も良い方法は、一部の特定能力をコストが低く、ローカルで管理可能なシステムに移転していると考えることであり、最先端AI技術の真の自律化を実現しているわけではない」と述べた。