8月4日、GBHackersが「China Is Training Military AI With Knowledge Extracted From American Models」と題した記事を公開した。中国が米国製AIモデルから「知識蒸留」技術を用いて軍事AIを訓練しているという実態を詳報したもので、安全保障・規制の両面から深刻な問題を提起している。西側AIの優位性が静かに切り崩されつつある現状は、AI開発者・政策立案者双方にとって無視できない課題だ。

「知識蒸留」を悪用した能力移転

知識蒸留（Knowledge Distillation）とは、高性能な「教師モデル」の出力を使って、より小さなモデルを訓練する手法だ（Hinton et al. 2015の原論文が起源とされる）。業界では効率化のために広く使われているが、中国の研究者たちはこれを「敵対的蒸留（Adversarial Distillation）」として応用している。検出を回避しながら、西側モデルの高度な推論能力を複製することを目的とした手法だ。

特に狙われているのが「chain-of-thought（思考の連鎖）推論」——モデルが複雑な問題をステップバイステップで解く能力で、米国製モデルの主要な優位性とされる機能だ。

2024年から2026年にかけて発表された複数の中国の学術論文によると、この手法は体系的に洗練されてきている。中国科学院（CAS）、人民解放軍（PLA）、国家支援の大学と関連する研究では、西側モデルから推論トレースを抽出して国内システムに組み込む試みが記録されている。さらに一部の研究では、蒸留の痕跡を隠す手法——識別可能な「透かし（ウォーターマーク）」の除去や、モデルの出所を示す特徴量の最小化——まで明示的に探求されている。

国際的な問題として浮上した背景

この問題が広く注目されたのは2026年7月、Moonshot AIが「Kimi K3」モデルをリリースし、西側の主要システムと同等の性能を主張したことがきっかけだ（※記事中ではAnthropicの「Claude Fable 5」との比較が言及されているが、2026年8月時点で同モデルの正式リリースは編集部では未確認のため、固有名称の引用は原文に基づく）。米国当局と業界関係者は、この急速な進歩が蒸留によって達成された可能性を即座に指摘した。

ホワイトハウスの科学技術政策局（OSTP）は2026年4月のレポートで、「米国のフロンティアAIシステムを産業規模で蒸留しようとするキャンペーン」を警告していた。OpenAIやAnthropicも、自社モデルへの蒸留ベースの攻撃を文書化している。

技術的な証拠も存在する。2025年の研究では、**DeepSeek-V3やQwen-Max**を含む複数の中国製モデルが、制御された条件下でのプローブに対し「外国起源」を示す応答を返したことが示されている。また米財務省の当局者は、中国のシステム内に米国製モデルの埋め込みマーカーを検出したと報告している。

軍事・監視への実装

商業的な問題を超えて、最も深刻なリスクはこれらの蒸留モデルの軍事・安全保障用途への転用だ。

PLA関連機関の研究では、サイバー作戦、監視、軍事諜報向けのAIシステムが開発中であることが示されている。陸軍工程大学の研究では、「攻撃知識」を軽量ツールに蒸留し、西側AIモデルのセーフガードを回避する手法が説明されている。また、ブラックボックス攻撃を実行し、クローズドシステムから機密性の高い機能を抽出するためのプロキシモデルの作成も実証されている。

公安インフラへの統合も進んでいる。中国電子科技集団（CETC）などの国有企業は、エッジデバイス向けに最適化された蒸留モデルを開発しており、リソース制約の大きい環境でも高度な顔認識やリアルタイム監視を可能にしている。その他にもSNS監視、コンテンツ自動モデレーション、サイバー攻撃の帰属分析への応用が含まれる。

安全ガードレールの喪失と規制の限界

技術的に重要な懸念は、蒸留モデルが元の西側モデルに組み込まれた安全ガードレールを引き継がない可能性がある点だ。知識蒸留は「振る舞い」を模倣するが、安全制約を実現する内部的なファインチューニングや強化学習（RLHF）の構造までは複製されないためだ。これにより、大量監視や攻撃的サイバー能力など、開発者が明示的に制限している用途での悪用リスクが生じる。

法的・規制的な対応も難しい。中国の一部の研究者は、蒸留は著作権で保護されたコンテンツを直接コピーするのではなく「機能的な振る舞い」を取得するものであり、グレーゾーンだと主張している。中国国内では、外国AI能力の抽出を合法化する「強制ライセンスフレームワーク」を提唱する意見まで出ている。

ジェームズタウン財団（Jamestown Foundation）の分析によれば、敵対的蒸留は中国のAI自立と軍事近代化における戦略的ツールになりつつある。有効な対策がなければ、西側AIの技術的優位を侵食しながら、軍事・監視領域に高度な能力を急速に拡散させる可能性があると、アナリストらは警告している。

詳細はChina Is Training Military AI With Knowledge Extracted From American Modelsを参照していただきたい。