米国政府が、AI開発企業Anthropicの強力なAIモデル「Mythos」および「Fable」に対し、国外への輸出や国内の外国人への提供を制限するよう指示しました。この措置を受け、Anthropicは両モデルの提供を一時的に停止しています。米メディアTechCrunchの報道によると、今回のAIモデルに対する輸出管理は、過去に暗号化技術やスパイウェアの規制が直面した課題と同様の状況を生み出す可能性があり、AI分野における新たな試金石として注目されています。
AnthropicのAIモデルに輸出規制が発動
ホワイトハウスは、国家安全保障上の懸念を理由に、Anthropicに対し、その先進的なAIモデルである「Fable」と「Mythos」の輸出制限を命じました。この指示により、Anthropicは米国国外の利用者だけでなく、国内に滞在する外国籍の個人に対してもこれらのモデルへのアクセスを制限することになりました。結果として、Anthropicは両モデルの提供を即座に停止し、現在も利用できない状態が続いています。
特に「Mythos」は、Anthropicが「終末サイバー兵器」とも称し、その悪用がインターネットに甚大な混乱をもたらす可能性があるとされていました。そのため、規制発動前は、約150の厳選された企業や政府機関のみがアクセスを許可されており、その目的は、悪意あるアクターが同様の能力を獲得する前に、防御側がソフトウェアやサービスを保護することにありました。
規制発動の背景にある二つの懸念
今回の輸出規制発動には、主に二つの出来事が影響したと報じられています。
- 一つ目は、Anthropicがパートナープログラムを通じて韓国の通信会社（SK Telecomと広く報じられている）に「Mythos」へのアクセスを許可したことです。米国当局は、この企業が中国と関連がある可能性を懸念し、警戒を強めました。SK Telecom側は中国との関連を否定しています。
- 二つ目は、AmazonのCEOであるアンディ・ジャシー氏が、Amazonの研究者らが「Fable 5」の安全対策を回避する方法を発見したと米政府に報告したことです。Anthropicはこの報告に対し、「ジェイルブレイク（脱獄）」という表現を否定し、狭い範囲で発生した、既に修正済みの問題であると説明しています。
これらの事態を受け、米商務省は輸出管理指令を発令。Anthropicは通知から約90分以内に製品へのアクセスを制限するよう、迅速な対応を迫られました。
過去のサイバー技術輸出管理の失敗例
政府による危険なサイバー技術の拡散を制限しようとする試みは、数十年にわたって行われてきましたが、その成果は芳しくありません。TechCrunchは、過去の事例を挙げ、AI輸出管理の困難さを指摘しています。
「Crypto Wars」と暗号化技術の普及
1990年代初頭から中盤にかけて、米国政府はインターネット上でデータを保護するための暗号化技術を危険視しました。特に「Pretty Good Privacy（PGP）」という人気の高いソフトウェアは、傍受されても解読がほぼ不可能であったため、情報機関の監視を妨げると懸念されました。
米国税関は、PGPの開発者であるフィル・ジマーマン氏に対し、武器輸出規制違反の疑いで刑事捜査を開始。これに対し、ジマーマン氏はPGPのソースコードを本として出版することで対抗し、これが「Crypto Wars」と呼ばれる論争の火付け役となりました。最終的に捜査は終了し、この出来事は、現在数十億人のユーザーが利用するSignalやWhatsAppのようなエンドツーエンド暗号化アルゴリズムの普及に道を開きました。
ワッセナーアレンジメントとスパイウェアの拡散
2010年代初頭には、中東の反体制派に対して西側諸国製のスパイウェアが使用されていることが明らかになりました。これを受け、複数の政府は、軍事と民間双方に利用可能な「軍民両用」ソフトウェアおよび技術の輸出を制限する国際条約である「ワッセナーアレンジメント」の適用範囲を拡大することに合意しました。監視・ハッキングソフトウェアを軍民両用と分類し、スパイウェア製造企業に対し、海外販売に輸出ライセンスの取得を義務付けることが狙いでした。
しかし、ワッセナーアレンジメントには二つの本質的な弱点がありました。一つは、イスラエルを含む一部の国がこの協定に加盟していないこと。もう一つは、加盟国が自国内の企業に対して協定を適用する際に、その裁量に委ねられている点です。例えば、イタリア政府はかつて、人権活動家やジャーナリストをハッキングする独裁政権にスパイウェアを販売していた「Hacking Team」に対し、輸出ライセンスを許可していました。欧州では、多くのスパイウェア開発企業が存在するにもかかわらず、権威主義国家へのスパイウェア輸出を抑制する取り組みは不十分であると批判されています。
一方で、ドイツのスパイウェア企業FinFisherが、輸出ライセンスなしでトルコにスパイウェアを販売した疑いで数年間にわたる捜査を受け、2022年に閉鎖に追い込まれた成功事例も存在します。しかし、Intellexaのような他のスパイウェア企業は、輸出規制の緩い国へと拠点を移す動きを見せています。
【管理人の視点】AI輸出管理が日本に与える影響と課題
米国政府によるAnthropicのAIモデルに対する輸出規制は、一見すると遠い国の出来事のように思えるかもしれません。しかし、この動きは日本のAI開発企業や、米国製AIモデルをビジネスに活用している日本企業にも間接的な影響を及ぼす可能性があります。
まず、強力なAIモデルの技術的なアクセスが制限されることで、日本の研究機関や企業が最先端のAI技術を研究・開発する上で、情報やツールの入手経路が複雑化するかもしれません。特に、汎用性の高い基盤モデルは、多様な産業での応用が期待されており、その利用が制限されれば、日本のAIエコシステムの成長に影響を与える可能性も否定できません。
また、日本企業が米国製のAIサービスやAPIを利用している場合、将来的に利用規約の変更や、政府承認の必要性といった新たなコンプライアンス要件に直面する可能性も考えられます。これは、サービスの安定性やコストに影響を及ぼすだけでなく、サプライチェーン全体のリスク評価を見直すきっかけとなるでしょう。
日本国内のAI開発においては、国際的な規制動向を注視しつつ、技術の悪用防止と倫理的利用のバランスを取る重要性がさらに増します。強力なAI技術がもたらす便益と、それが引き起こす可能性のあるリスクをどのように管理していくか、国際社会全体で議論を深め、協調的な枠組みを構築していくことが求められています。
まとめ
AnthropicのAIモデルに対する米国政府の輸出規制は、AI技術の国際的な管理における新たな課題を明確にしました。過去の暗号化技術やスパイウェアの事例が示すように、技術の拡散を完全に阻止することは極めて困難であり、悪意あるアクターによる利用を完全に防ぐことの難しさを浮き彫りにしています。
米国政府が今後、この規制を維持するか、あるいは緩和するかの判断は、AI業界全体のルール形成に大きな影響を与えるでしょう。技術の健全な発展と、国家安全保障、そして国際競争力の維持という複雑な要素をいかに両立させるか、国際的な協調と新たな枠組みの構築が急務となっています。
情報元：techcrunch.com
