米国を拠点とするサイバーセキュリティ大手CrowdStrikeは、米国の人工知能技術を狙ったサイバー攻撃が、テクノロジーベースの攻撃から人的脆弱性の悪用へと拡大しつつあり、中国を拠点とする攻撃者の役割が拡大していると警告した。6月、CrowdStrikeは、3月31日までの12か月間において、テクノロジー企業、特にそのAI資産を標的とした国家支援型侵入の半数以上を中国の組織が占めたと報告した。米国のシンクタンク「戦略国際問題研究所（CSIS）」の戦略技術プログラムディレクターであるMatt Pearl氏は、AI競争が激化する中、中華人民共和国はテクノロジーセクターをますます標的にしており、米国との3～4か月のAI格差を縮めることを目指していると述べた。攻撃は、企業の製品ロードマップの把握からサプライチェーンの脆弱性の特定にまで及んでいる。
CrowdStrike、AIを標的にした侵入の半数以上を中国組織が占めていると報告
CrowdStrikeは6月、3月31日までの12か月間において、テクノロジー企業、特にそのAI資産を標的とした国家支援型侵入の半数以上を中国組織が占めたと発表した。CSISの戦略技術プログラムディレクターMatt Pearl氏は、ハッカーらの関心は、米国との3～4か月のAI格差を縮める可能性のあるあらゆるもの、企業の製品ロードマップの理解からサプライチェーンの脆弱性の特定にまで拡大していると述べた。
Anthropic、中国企業によるAI盗用未遂を非難
米国のテクノロジースタートアップAnthropicは、Alibabaを含む中国企業が同社のAI機能を不正に盗もうとしたと非難した。Alibabaはコメント要請に応じなかった。Anthropicは6月11日、AI分野で1,000人を訓練し、米国の非営利団体とマッチングする「Claude Corps」と呼ばれるプログラムを発表した。
Copyleaks、DeepSeekモデルがChatGPTの応答に類似していると指摘
昨年、米国を拠点とするAIコンテンツ検出スタートアップCopyleaksは、中国のスタートアップDeepSeekのR1モデルが生成する応答が、OpenAIのChatGPTが生成する応答と約4分の3の確率で類似していると述べ、オープンソースの中国モデルが米国開発モデルで訓練された可能性を示唆した。CopyleaksのCEO兼共同創業者Alon Yamin氏は、他の大規模言語モデルでは同じようなスタイルの一致は見られなかったと述べた。DeepSeekとOpenAIはコメント要請にすぐには応じなかった。
Agentiq Capital CEO、従業員による妨害行為を主張
米国のスタートアップAgentiq Capitalの創業者兼CEOであるBrian Abbott氏は6月、CNBCに対し、昨年中国から採用した従業員は北京の代理人であり、ベンチャーキャピタル資金調達を妨害するために意図的にコードやウェブサイトのコンテンツを改ざんしたと確信していると語った。Abbott氏は、その従業員が「ASI」（人工超知能）への言及を、かつて流行したが多くの投資家が嫌悪するようになった「フィンテック」に置き換えたと主張した。Abbott氏によると、その人物は今年初めに解雇され、同社はFBIに苦情を申し立てた。CNBCはこの主張を独自に検証できなかった。
FBI、経済スパイ行為による年間数千億ドルの損害を確認
FBIはCNBCへの声明で、中国の経済スパイ活動は継続的な脅威であり、米国経済に年間数千億ドルの損害をもたらし、国家安全保障を危険にさらしていると述べた。FBIは、外国主体による米国技術の潜在的な窃取の捜査を優先しており、祖国を守るというコミットメントは揺るぎないと述べた。中国国家インターネット情報弁公室と米国国務省は、CNBCからの連絡に対してコメントを提供しなかった。
スタートアップ、より大きなサイバー貧困リスクに直面
非営利団体National Cybersecurity Allianceの情報セキュリティ・エンゲージメントディレクターCliff Steinhauer氏は、資本がAI競争の決定的な推進力となっており、中小企業が大企業のようなサイバー攻撃防御リソースを欠く「サイバー貧困ライン」を生み出していると述べた。人的脆弱性がより大きなリスクをもたらすことが多いとSteinhauer氏は述べ、特に攻撃者はAIを活用したコンテンツキャンペーンによって増幅された「ソーシャルエンジニアリング」手法に依存していると指摘した。CopyleaksのAlon Yamin氏は、同社では、新入社員が入社直後からAIモデルへのアクセスを目的としたサイバー攻撃の標的となるケースを多く見てきたと述べた。コンサルティング会社Strategy Risksの創業者兼CEOであるIsaac Stone Fish氏は、北京は大企業に重点を置く傾向があるが、スタートアップは必ずしもサイバー専門知識を持っているわけではないため、特に脆弱な状態にあると述べた。
FAQ
CrowdStrikeは中国によるAI企業へのサイバー攻撃について何を報告しましたか？
6月、CrowdStrikeは、3月31日までの12か月間において、テクノロジー企業、特にそのAI資産を標的とした国家支援型侵入の半数以上を中国の組織が占めたと報告しました。
CopyleaksはDeepSeekのAIモデルについて何を発見しましたか？
昨年、Copyleaksは、中国のスタートアップDeepSeekのR1モデルが生成する応答が、OpenAIのChatGPTが生成する応答と約4分の3の確率で類似しており、オープンソースの中国モデルが米国開発モデルで訓練された可能性があると述べました。
FBIは中国の経済スパイの脅威をどのように説明していますか？
FBIは、中国の経済スパイ活動は継続的な脅威であり、米国経済に年間数千億ドルの損害をもたらし、国家安全保障を危険にさらしていると述べました。
