中国の軍事研究者が、OpenAIやAnthropicの大規模言語モデルから得た出力をもとに、自国の防衛システム向けAIを訓練していることがわかった。80本超の学術論文や特許を精査したレビューで明らかになった。
主なポイント
- 80本以上の中国語論文・特許を分析した結果、米国発の先端AIモデルを小型の国産モデルに「蒸留」している軍関係機関の存在が確認された。
- あるPLA（人民解放軍）のサイバー戦部隊はGPT-3.5に機密性の高い軍事用ソースコードを入力し、その要約をもとに自前モデルを訓練した。
- Anthropicは中国で商用アクセスを提供していないとしつつ、蒸留によって元の安全設計が失われるリスクを警告した。
80本超の論文に広がる「モデル蒸留」
ワシントン拠点のシンクタンクJamestown Foundationと連携して実施されたレビューは、PLA関連機関に紐づく研究で同様の手法が広がっている実態を浮き彫りにした。調査チームはさらに二十数件の軍事関連ケーススタディも特定している。
これらの文献で中心的に扱われているのが「モデル蒸留」だ。高性能な基盤モデルの出力を大量に生成し、それを訓練データとして用いることで、より小型で低スペックなハードウェアでも動作可能なモデルを作り出す技術である。
北京所在の軍事情報・サイバー戦部隊、PLA第96941部隊の論文は、OpenAIのGPT-3.5に対し機微な軍事用ソースコードを入力し、その要約結果のみを保存したと記述している。研究チームはその要約データで国産モデルを訓練し、最終的なツールが中国軍のネットワーク内部だけで完結し、国外サーバーに依存しない形で運用できるようにしたという。
ホワイトハウス、米国防総省（ペンタゴン）、中国外交部、PLAおよびOpenAIはいずれも、取材の問い合わせに応じていない。
関連記事: AIインフラ、ペイデイローン業者がデータセンター制覇へ必死の10億ドル転換
サニー・チャン氏「西側AIの思考プロセスが抜き取られている」
Jamestownのフェローである**サニー・チャン（Sunny Cheung）**氏は、60本超の論文を精査し、中国軍の研究者が西側の先端AIが持つ「推論プロセス」を系統的に取り込んでいると指摘する。
同氏は記者団に対し、それらの研究成果は監視システム、サイバー戦能力、戦術的な意思決定支援などに活用されていると語った。チャン氏によれば、モデルに「正解」を教えること自体は比較的容易だが、その正解に至る思考の筋道まで小型モデルに移植するのははるかに難しいという。
中国兵器産業と関係が深い中国北方大学の研究者らは、AnthropicのClaude 3 Haikuを用いて、SNS監視ツール向けの合成訓練データを生成したとされる。この取り組みについては、同大学がClaude 3 Haikuを利用したと報じられている。
Anthropic側は、中国国内でClaudeへの商用アクセスは一切提供しておらず、利用規約違反を検知する監視メカニズムを運用していると説明。その上で、出力の蒸留によって作られたコピー版モデルは、元のモデルに組み込まれた安全策を「脱ぎ捨ててしまう」恐れがあると警鐘を鳴らした。
蒸留の限界と輸出管理の「すき間」
AIデータ企業Sapienの共同創業者、**トレバー・コバルコ（Trevor Koverko）**氏は、蒸留されたモデルは元のフロンティアモデルより性能が劣る点を強調する。同氏は、この行為について「フロンティアAIから独立するのではなく、特定の能力だけを切り出し、安価で手元で制御可能なシステムに移し替えているにすぎない」と評した。
一方、中国の中央・地方政府はモデルの軽量化やエッジコンピューティングを重点支援分野に据え、ドローンや衛星など、計算資源の限られた機器上で動作するソフトウェアに補助金を振り向けている。
こうした「蒸留」手法を巡る国際的な圧力はここ数カ月で急速に高まっており、米財務長官の**スコット・ベッセント（Scott Bessent）**氏は7月、中国企業のうち同手法に関与したとみなす企業に対し制裁を科す可能性を示唆した。
中国のAIスタートアップMoonshotは先週、自社のKimi K3モデルについて蒸留手法への依存を否定。一方で北京は、ワシントンが「AI覇権主義」を追求していると批判し、同様のアプローチは米企業も行っていると反論している。
