何が起きたか
CNAS研究員のダニエル・レムラーとベン・ハユムは、「敵対的蒸留」を国家安全保障上の脅威の独立したカテゴリーとして導入・定義している。これは、米国のAIシステムへの無許可アクセスを通じてAIモデルの能力を大規模に抽出し、外国の敵対者のためのモデルを開発することである。本論文は、Anthropic、OpenAI、およびGoogleが、すべてこの活動を大規模に実行している名前のある（および無名の）中国の団体を識別したこと、および中国の安全保障機構がすでにDeepSeekのようなモデルを通じて蒸留された能力を軍事近代化と大量監視に組み込んでいることを記録している。本報告書は、「敵対的蒸留が対処されない場合、米国のAIエコシステムにとって戦略的脆弱性を表す」と主張している。理由としては、モデルの重みではなくモデルの応答を悪用することで重み盗難防御を回避すること、および蒸留された米国の能力の各世代が中国の利益を複合化することである。著者らは、この脅威をより広範な米国・中国AI競争に位置づけ、NSTM-4（2026年4月）を政府による最初の承認として分析した後、身元確認、地理的コントロール、およびAPI アクセス監視を含む一連の政策および業界対抗措置を提案している。
なぜ重要か
本論文は、敵対的蒸留を脅威カテゴリーとして初めて体系的で政策志向の定義と分析を提供するもので、エンタープライズAI APIガバナンス、アクセス制御、企業セキュリティ態勢、ならびに輸出管理および規制戦略に直接的な影響を持つ。
必要な対応
敵対的蒸留の脅威モデルに照らして、貴組織のAPIアクセス制御、顧客身元確認慣行、および利用規約執行メカニズムをレビューしてください。法務およびセキュリティチームは、貴組織のAIサービスがここに記載されているパターンの下で悪用される可能性があるかどうかについて、エクスポージャーを評価し、政府関係部門に報告すべきである。