米NSA・FBI・CISA、中国AI6社の「産業規模の蒸留」を警告 DeepSeek・Alibabaなどを名指し
2026年9月8日（米国時間）、米国家安全保障局（NSA）、連邦捜査局（FBI）、サイバーセキュリティ・インフラ安全保障庁（CISA）は、中国を拠点とするAI企業6社が米国のフロンティアAIモデルに対し「産業規模」の知識蒸留を行っているとする共同サイバーセキュリティ勧告を公表しました。今回の共同勧告は、中国AI企業の大規模蒸留という問題を、AI開発競争だけでなくサイバーセキュリティとAI供給網の問題として位置づけています。
名指しされたのはDeepSeek、Moonshot AI、Alibaba、MiniMax、StepFun、Z.AIです。ただし、これらの企業による行為や中国政府の関与についての記述は、NSA・FBI・CISAによる「評価・主張」です。本記事では、米政府の主張と確認済みの事実を分けて扱います。Reutersは同日、在米中国大使館にコメントを求めたものの、記事公開時点で即時の回答はなかったと報じています。
※ヒーロー画像：米メリーランド州フォート・ミードのNSA本部。NSA提供のパブリックドメイン資料で、今回の対象企業や活動そのものを撮影した画像ではありません。
中国AI企業の大規模蒸留を米3機関が警告
NSAは9月8日の発表で、FBI、CISAと共同で「China-Based Artificial Intelligence Companies Conducting Industrial-Scale Distillation Campaigns Against U.S. AI Companies」と題する勧告を公開したと発表しました。勧告は2026年9月版（Version 1.0）で、TLP:CLEARとして公開されています。
AIの「知識蒸留」そのものは、より大きなモデルの出力や知識を利用して小型モデルを学習させる、一般に利用されている技術です。NSAの発表自体も、蒸留をAI研究上の「正当かつ有用な技術」と認めています。
今回、米当局が問題視しているのは蒸留という技術自体ではなく、アクセス制限や利用規約を回避しながら、米国企業のフロンティアモデルから制限された機能や能力を組織的に抽出したとする点です。個別行為の法的評価について、本記事は米当局の主張を超えて断定しません。
共同勧告が名指しした6社と、米当局が主張していること
共同勧告は、少なくとも2024年後半以降、DeepSeek（DeepSeek Artificial Intelligence Technology Research Co., Ltd.）、Moonshot AI（Beijing Moonshot Technology Co., Ltd.）、Alibaba Group、MiniMax（Shanghai MiniMax Co., Ltd.）、StepFun（Shanghai Jieyue Xingchen Intelligence Technology Co., Ltd.）、Z.AIが高頻度の知識蒸留キャンペーンを実施したと評価しています。
勧告によれば、6社はClaude、GPT、Gemini、Grokの複数モデルを対象に、合計で数十億トークンを数百万回規模のやり取り・リクエストを通じて抽出したとされています。これも米政府機関による帰属・評価であり、6社すべてについて独立した証拠が公開資料だけで同程度に確認できるわけではありません。
さらに勧告は、「中国政府が認識していた可能性が高い」と評価しています。一方、その評価を裏づける情報のすべてが公開されているわけではありません。Reutersもこの表現を米当局の主張として報じており、確定した中国政府関与としては扱っていません。
なぜ「サイバーセキュリティ」の問題になったのか
共同勧告の焦点は、モデルの出力内容だけではありません。米当局は、複数のAIモデル提供者、クラウド、第三者APIアグリゲーター、プロキシをまたいでアクセスを分散させることで、一社だけでは全体像を検知しにくくする手法が使われたとしています。
勧告では、地域制限や追跡を回避するためのAPIプロキシを「transfer stations」と呼び、プレミアム契約の大量調達や複数経路への自動切り替えなどの手法も列挙しています。
対策として米3機関は、①異常なプロンプト・アカウント・ネットワーク・利用パターンの検知、②疑わしい蒸留試行に対する対象を絞った応答変更、③モデル提供者、クラウド、APIアグリゲーター間の情報共有、の3点を即時対応として推奨しました。
AI競争の論点は「モデル性能」からアクセス管理へ
ここからはACIMA WORLD NEWSの分析です。今回の勧告が示しているのは、AI競争の防衛線がGPUやデータセンター、学習データだけではなく、APIアクセス、アカウント管理、クラウド経路、第三者アグリゲーターへ広がっていることです。
モデルをインターネット経由で提供する以上、正規のAPI利用と大規模な能力抽出の境界をどう検知するかが重要になります。AI企業にとってアクセスログや顧客認証、利用量の異常検知は、従来のサイバーセキュリティに加えて「モデル資産を守る仕組み」になりつつあります。
日本企業への影響―AI APIを「サプライチェーン」として管理する
今回の共同勧告で、日本企業が標的になったとの発表はありません。ただし、日本企業も米国系・中国系を含む複数の生成AI、クラウド、API、AIエージェントを業務に組み込むケースが増えています。
そのため、AIサービスを単なるソフトウェア契約ではなく、外部API、クラウド、データ経路、再販・集約サービスを含む「AIサプライチェーン」として把握する必要性が高まっています。自社モデルや独自データを扱う企業では、API利用量の急増、新規アカウントの異常利用、複数経路からの似た問い合わせ、第三者アグリゲーター経由のアクセスなどを把握できる体制が重要です。
また、外部AIを利用する側でも、どのモデルへ接続しているのか、データがどこを経由するのか、契約上どのような二次利用が認められているのかを確認することが、AIガバナンスと調達管理の一部になります。
ACIMA WORLD NEWSの視点
今回のニュースで注目すべきなのは、「中国企業対米国企業」という対立構図だけではありません。米国の情報・捜査・サイバー防衛を担う3機関が、AIモデルへの大規模な知識蒸留をサイバーセキュリティ勧告として扱い、クラウドやAPIアグリゲーターまで含む対策を求めたことです。
AI時代の企業防衛は、機密情報を入力しないというルールだけでは不十分になりつつあります。誰が、どのモデルに、どの経路から、どの規模でアクセスしているのか。こうした「AIアクセスの可視化」が、知的財産・サイバーセキュリティ・調達の共通課題になっていく可能性があります。
一次情報・確認資料
【一次情報】NSA Press Release（2026年9月8日） https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4592113/nsa-and-others-warn-china-based-ai-companies-are-distilling-us-frontier-ai-mode/
【一次情報】Joint Cybersecurity Advisory, September 2026 Version 1.0 https://media.defense.gov/2026/Sep/08/2003992823/-1/-1/1/CSA_CHINA_BASED_AI_COMPANIES_MALICIOUS_DISTILLATION_AGAINST_US.PDF
【独立照合】Reuters（2026年9月8日） https://www.reuters.com/technology/us-accuses-chinese-ai-firms-industrial-scale-theft-ai-technology-2026-09-08/
※本記事は2026年9月9日（日本時間）時点で確認できた公開情報に基づきます。企業の行為、中国政府の認識・関与などについては、米政府機関の評価・主張であることを明示し、確定事実として扱っていません。
海外のAI・規制・サイバーセキュリティ動向を、一次情報から調査します
株式会社アシーマの海外情報リサーチでは、海外政府資料、企業発表、専門媒体などを原文で確認し、日本企業の判断に使いやすい形で整理します。
コメント