何が起きたか
2026年10月22日、パット・ハリガン下院議員（共和党・ノースカロライナ州）とジョージ・ホワイトサイズ下院議員（民主党・カリフォルニア州）は、公表に先立ちCyberScoopと独占共有した「AIサイバー防衛法」を発表した。この法案は、米国標準技術研究所（NIST）に対し、ロシア、中国、イラン、北朝鮮を拠点とする「懸念対象組織」による米国AIモデルへの「蒸留攻撃」を防ぐための自主的な業界標準とベストプラクティスを策定するよう指示するものだ（NIST長官は追加の組織を指定する権限を持つ）。NISTはまず蒸留攻撃とは何かを定義し、正当なオープンウェイト／オープンソース共有と区別する必要がある。また、この法案はNISTに「AIサイバーセキュリティ円卓会議」を設置し、政府とAI業界の利害関係者が重要インフラのサイバーセキュリティにおけるAIの防御的利用に関する自主基準を策定することも定めている。これは、2026年10月16日にCISA／NSA／FBIが共同で発表した、OpenAI、Anthropic、Google、xAIのモデルを標的にした産業規模の国家支援型蒸留キャンペーンが米国の輸出規制を回避しようとしているとの勧告に続く動きである。
なぜ重要か
これは、米国のフロンティアモデルの知識蒸留を国家安全保障および経済スパイのベクトルとして扱う初の連邦立法試行であり、2026年6月にホワイトハウス／商務省の輸出規制姿勢がAnthropicに2つのモデルを無効化させたことへの直接的な対応である。制定されれば、NISTのガイダンスが「外国」によるモデル出力へのアクセスを許可されるものと違法なものと事実上定義することになり、フロンティアモデルの出力を配布または消費するすべての米国モデルプロバイダー、クラウドハイパースケーラー、エンタープライズAPI顧客に影響を与える。
必要な対応
AI開発者とクラウドプラットフォームは、NISTの標準策定を監視し、蒸留攻撃への防御策（第三者アクセス制御、出力トークンテレメトリ、アカウント／地理検証）を今すぐ文書化し始めるべきである。自主基準は購入者と将来の執行の両方にとって事実上のベースラインになり得るためだ。正式に導入されたら、法案番号と委員会付託を追跡すること。