OpenAI、中国の海外スパイ活動の脅威から知的財産を保護するためにセキュリティを強化

OpenAIは、外部からの脅威に対抗するため、セキュリティ対策を刷新した。ChatGPT などの製品で世界的に知られる、時価総額3000億ドルのこの人工知能企業は、より厳格なアクセス制御、従業員の身元調査の強化、物理的な安全対策などを含む、広範なセキュリティ改革を実施した。

同社は自社の行動が競合他社への対応であるという主張を否定しているが、dent 1月に中国の新興企業 DeepSeek。

OpenAIがセキュリティを刷新

OpenAIはここ数ヶ月、知的財産を外国、特に中国からのスパイ活動から守るため、社内セキュリティ対策をmaticに強化してきました。同社は昨年からより厳格なプロトコルの導入に着手していましたが、1月にDeepSeekを導入したことで、これらの取り組みは新たな緊急性を帯びるようになりました。.

OpenAIは、ライバル企業が競合製品の開発・リリースに「蒸留」を利用したと疑っている。蒸留とは、新しいモデルを他のモデルの動作を模倣するように訓練する手法である。.

「この一件をきっかけに、OpenAIはセキュリティ対策をより厳格化するようになった」と、 関係者は 。それ以来、同社はサイバーセキュリティ対策を積極的に拡大し、機密性の高い研究データ、モデルデータ、インフラストラクチャへのアクセス管理を強化している。

今のところ、DeepSeekはこれらの申し立てに対して反応を示していない。.

DeepSeekdent 、OpenAI社内で広範囲にわたる内部統制の引き金となりました。社内では「情報テンティング」として知られる新しいポリシーが、機密データへのアクセス方法と共有方法を決定する際に適用されています。.

一流の研究プロジェクトにアクセスできるのはごく少数のスタッフだけであり、特定の開発に携わるスタッフは、やり取りする他のスタッフも同じ「テント」の一員であることを確認する必要がある。

この慎重なアプローチは、OpenAIの次世代モデル（社内では「ストロベリー」と呼ばれています）の開発中に実施されました。スタッフは、同僚が正式にプロジェクトへの参加を承認されていると確信できる場合を除き、オープンオフィススペースでプロジェクトについて話し合わないよう指示されていました。.

この秘密主義は社内で摩擦を引き起こしており、ある従業員はそれを「非常に厳格」と表現し、「すべてを手に入れるか、何も手に入れないかのどちらかだった」と述べている。

システムレベルでは、 OpenAIは 現在、自社の独自技術の多くを隔離されたオフライン環境に保存しています。このエアギャップ型インフラストラクチャは、重要なシステムを広域ネットワークやパブリックインターネットから分離し、リモート侵入のリスクを軽減します。

物理的なセキュリティも強化され、同社のサンフランシスコオフィスの特定の部屋では指紋生体認証によるアクセスが必須となっている。.

OpenAIモデルがユーザーのプロンプトにどのように応答するかを制御する重要なパラメータの漏洩をさらに防ぐため、同社は厳格な「デフォルトで拒否する出力ポリシー」を施行しました。これは、特別な承認がない限り、システムがインターネットに接続できないことを意味します。.

AIのリーダーシップは米中両国の戦場となっている

米国と中国の間では、新興技術、とりわけ人工知能におけるリーダーシップをめぐって激しい競争が繰り広げられている。.

ワシントンは、中国による先進的な半導体や関連技術の取得を阻止するため、一連の輸出規制を導入した。同時に、米国の情報機関は、外国勢力が米国のテクノロジー企業から機密データを盗み出そうとする動きを強化していると警告している。.

スパイ活動の脅威の高まりを受け、シリコンバレーの大手企業数社は新規採用時のスクリーニングを厳格化せざるを得なくなり、OpenAIも例外ではありません。AI企業やテクノロジー企業は、2023年以降、内部脅威のリスクをより真剣に評価し始めています。.

昨年10月、OpenAIはデーン・スタッキー氏を新たな最高情報セキュリティ責任者として採用した。スタッキー氏は以前 パランティア、組織の防衛戦略に国家安全保障を重視したアプローチをもたらす。

スタッキー氏は、OpenAIのセキュリティ製品担当副dent であるマット・ナイト氏と緊密に連携しており、ナイト氏は現在、同社独自の大規模言語モデルをサイバー脅威に対する防御ツールとして活用する取り組みを主導している。.

さらに、OpenAIは昨年、退役米陸軍大将のポール・ナカソネ氏を取締役会に迎えました。ナカソネ氏は、米国サイバー軍と国家安全保障局（NSA）の元長官を務めており、サイバーセキュリティの脅威と防御戦略に関する高度な知識をOpenAIの経営陣に持ち込んでいます。.

これらの変更の重大性にもかかわらず、OpenAI は、セキュリティの徹底的な見直しは、特定のdentに直接対応するものではないと述べています。.

同社広報担当者はフィナンシャル・タイムズに対し、今回のアップグレードは同社が業界をリードすることを目指し、プライバシーとセキュリティへの投資の一環だと語った。.

特に中国からの外国スパイ活動への注目が高まるにつれ、業界内の外国人排斥の風潮が煽られるのではないかという懸念が高まっている。複数の業界関係者や専門家は、包括的なセキュリティ政策によって、アジア系従業員が意図せず疎外されたり、実際の脅威指標ではなく国籍に基づく過度の監視につながったりする可能性があると懸念を表明している。.