OpenAI、推論過程を狙った組織的な“蒸留”行為を阻止 「Kimi」開発元の関係者が関与と主張

AIの能力を「複製」する組織的な試みが表面化した。OpenAIが9月30日に発表したところによると、同社のモデルから保護された推論過程を抜き出す「敵対的蒸留」という攻撃を特定し、阻止したという。攻撃者は中国Moonshot AIの関係者と特定されている。標的はOpenAIの「推論」（モデルが内部で処理する思考過程）で、7月から8月初旬にかけて、約1万5000人のユーザーから1万6000件以上のリクエストが送られた。サイバー攻撃ではなく、利用規約違反の形式を取ったこの行為は、AIモデルの知的資産をコピーしようとする新種の脅威を象徴している。

何が引っかかるのか。攻撃手法が「物理的侵入」ではなく「使い方の工夫」だという点だ。暗号を破ったり、データベースに侵入したりしたわけではない。推論過程を「見える化」するリクエストを組み立て、システムにその内容を復号・書き起こさせるという手口である。つまり、守る側が想定していなかった「正規の機能の悪用」が今、AIの知的財産盗難の主流になりつつあるということだ。セキュリティの「許しがたい外側」と「合法的だが問題のある内側」の境界が、極めて曖昧になってきた。OpenAIは業界団体やアメリカ政府と脅威情報を共有し、他社も同じリスクに直面していると警告している。これは「特定企業の問題」ではなく「AI業界全体の課題」として認識されたのだ。

中小企業がAIを導入・開発する際の含意は深い。第一に、自社が開発したAIモデルや学習データも、同じ手口で複製される可能性がある。第二に、AIベンダーの安全性・知的財産管理の信頼度が、導入判断の重要な要素になるということだ。大規模言語モデルの性能が高まるほど、その「盗難価値」も高まる。外部のクラウドAIを使う場合も、自社専用モデルを構築する場合も、「このベンダーはリスクに対してどう向き合っているか」という検証が必須になった。AIは「強力な道具」から「戦略的資産」へ昇格した。その分、守る責任も増した。