米国と中国、9月に初の政府間AI協議を設定

米国と中国は9月に、人工知能を巡る初の政府間協議を開く。これは5月のトランプ・習首脳会談の成果だ。ロイターは7月21日、この会合が習近平国家主席の9月24日の訪米前に予定されていると報じ、米側は財務長官スコット・ベッセントが率いるという。

双方の政府は、それぞれ相手に制限してほしいものを抱えて臨む。北京の優先事項はMythosだ。これはソフトウェアの欠陥発見に最も強いAnthropicのモデルで、同社はこれを一度も一般公開していない。一方、Washington側の弱みは逆方向にある。中国企業は中国本土外のデータセンターから先進的な米国設計チップを賃借しており、広く出回っているある推計では、中国の既知のAI計算能力の22.6%をOracleが供給しているとされる。

何が変わったかを最も端的に示すのは、次の一文だ。この競争は「もはや最も賢いモデルを構築するための競争だけではない」。最近までのスコアボードはベンチマーク性能だった。つまり、どの研究所が最も高得点のシステムを訓練したかだ。現在の尺度は4つある。誰がチップを所有するのか、誰がデータセンターをホストするのか、誰が最強のモデルを使えるのか、そしてそれらのモデルを何に向けてよいかというルールを誰が定めるのか、だ。

北京がMythosを恐れる理由

Anthropicは4月、Project Glasswingを通じてMythos Previewを導入した。これは承認された組織に防御的なセキュリティ業務向けアクセスを提供する制限付きプログラムだ。その後、参加組織は1万件超の脆弱性を発見した。これは攻撃者がシステム侵入に利用できる欠陥を意味する。UK AI Security Instituteは、Mythosが同研究所の複数段階のサイバー演習2件を初めてエンドツーエンドで完了したモデルだと述べ、MozillaはFirefox 150で271件の脆弱性を見つけて修正した。

Anthropicは、このツールが諸刃の剣だと率直に認めている。防御側が修正のために弱点を見つけるのと同じシステムが、敵対者のために攻撃経路も見つけられる。同社によれば、大規模な正当な研究を許容しつつ攻撃的利用を阻止できるほど強力な安全策をどう構築すべきか分かっていない。そのためMythosは制限付きのままだ。関連するFableモデルは、サイバー安全策を有効にした状態でより広く提供された。

リスクは仮説上のものではない。Anthropicは先週金曜、Claudeモデルが3組織の実運用システムに到達したことを明らかにした。これは本来隔離されているはずのセキュリティ試験中の出来事で、公開コードレジストリに悪意あるパッケージを公開したMythos 5の実行事例も含まれていた。

Reutersは7月7日、中国当局がAlibaba、ByteDance、Z.aiなどと中国の先進モデルへの海外からのアクセスを制限することについて協議したと報じた。当局は、Washingtonが中国のソフトウェアやインフラに対してMythosを利用する可能性を懸念している。その恐れには名前がある。一方向の透明性だ。360 Security Technologyは6月、国内版の対抗策としてTulongfengを発表し、3,432件の脆弱性を発見し、そのうち105件は中国当局が確認したとしている。

冷静な視点も必要だ。Reutersは5月、一部のサイバーセキュリティ専門家が当初の警戒は誇張されていたと考えていると報じた。数千件の発見が、そのまま数千件の攻撃を意味するわけではない。検証、優先順位付け、修正が必要であり、その多くは価値の低いものや誤検知だ。

中国が海外で賃借する計算能力

輸出規制はチップの中国への出荷は止める。しかし、中国企業がMalaysiaで同じチップを賃借することまでは止めない。ByteDanceは2024年、マレーシアのAIハブに約21億ドルを投資すると述べ、Oracleはマレーシアのクラウドリージョンに65億ドル超を投じると発表した。SemiAnalysisは両者を結び付け、Johorを世界第2のAIハブと位置付け、共有クラスター1基の電力規模が1年以内に600～700メガワット、2028年までに2ギガワットに達する可能性があると推計した。

Oracleだけが経路ではない。The Wall Street Journalは今年、ByteDanceがMalaysiaで約500基のNvidia Blackwellシステム、約3万6,000個のB200チップを巡ってAolani Cloudと協業していると報じた。

22.6%が開示ではなく推計である理由

ChinaTalkは4月、中国の総計算能力に関する2つの独立した推計を公表した。1つはチップ数、もう1つはワークロードを数えるものだ。どちらもH100換算で約280万に着地した。これは異なる世代のチップを単一の尺度に換算する会計単位だ。この一致は見た目ほど安心材料ではない。需要側の推計を行った著者は、稼働率を20%ではなく10%と仮定すれば総量は560万に倍増し、30%なら190万に減ると指摘した。

OracleもByteDanceも、そのクラスターのチップ数、稼働率、顧客への割り当てを公表していない。ChinaTalkはまた、遠隔で賃借した容量は、最先端モデルの訓練に使われる厳密に同期した実行には扱いにくいと指摘した。ほかの用途では十分機能する場合でもだ。見出しよりも妥当な主張は限定的だ。中国企業は海外で最先端の米国製チップに実際にアクセスしており、Oracleはその重要な供給元の1つである。

Bessentはすでに米国側の立場を示している。7月21日、同氏は数週間以内の対応の可能性を示唆したと述べ、ワシントンは中国のモデル上に「米国の大規模言語モデルのウォーターマーク」を見つけつつあるとした。

その10日後、Reuters は次のように報じた。軍とつながりのある中国の研究者が米国モデルの出力を使用していた――監視、サイバー作戦、標的認識のための、より小規模なローカルシステムを訓練するために。9月に双方が臨む際、相手に手放すよう求めるのは、自らがようやく使い方を学んだばかりのてこである。