- OpenAIは、外国のスパイ活動から知的財産を守るためにセキュリティを強化しました。
- 新しいセキュリティ対策には、内部アクセスの制限、分離されたコンピューティング環境、およびより厳格な従業員の身元調査が含まれます。
- 同社は、元Palantir CISOのデイン・スタッキー氏や退役米陸軍将軍のパウル・ナカソネ氏など、トップクラスのセキュリティ人材を採用しました。
OpenAIは、外国の脅威から身を守るためにセキュリティ対策を刷新しました。 ChatGPTなどの製品で世界的に知られるこの3000億ドル規模の人工知能企業は、より厳格なアクセス制御、従業員の選考強化、物理的な保護措置を含む広範なセキュリティの全面改訂を実施しました。
同社は自社の行動が競合他社への対応であると主張を否定していますが、OpenAIは1月に中国のスタートアップであるDeepSeekとの事件をきっかけに、セキュリティ手順を強化しました。
OpenAIがセキュリティを全面改訂
OpenAIは、特に中国からの外国間諜活動から知的財産を守るため、過去数ヶ月間で内部セキュリティ対策を大幅に強化しました。同社は昨年より厳格なプロトコルの導入を開始しましたが、1月のDeepSeekのリリースをきっかけに、これらの取り組みには新たな緊迫感が高まりました。
OpenAIは、競合他社が「蒸留（ディストillation）」という手法を使用して競合製品を開発・リリースしたと疑っています。蒸留とは、新しいモデルを訓練して他のモデルの動作を模倣する技術です。
「この出来事はOpenAIをより厳格なものにしました」と、セキュリティチームに近い情報源は述べています。それ以来、同社はサイバーセキュリティ運用を積極的に拡大し、機密性の高い研究、モデルデータ、インフラへのアクセス管理を強化してきました。
現在までに、DeepSeekはこれらの告発に対して回答していません。
DeepSeekの事件は、OpenAI内部での広範な締め付け措置にもつながりました。内部で「情報テント（information tenting）」として知られる新しいポリシーが、機密データへのアクセスと共有の決定に使用されるようになりました。
トップレベルの研究プロジェクトにアクセスできるのは限られたスタッフのみの小圈子であり、特定の開発に関わる者は、自分と交流する他者も同じ「テント」の一部であることを確認しなければなりません。
この慎重なアプローチは、内部で「Strawberry」と呼ばれるOpenAIの次世代モデルの開発中に実施されました。スタッフは、同僚が公式にそのプロジェクトの一部として認可されていることが確実でない限り、オープンスペースでのプロジェクトに関する議論を禁じられました。
この秘密保持は内部摩擦を引き起こしており、ある従業員はそれを「非常にタイトだ」と表現し、「すべてか、ゼロかだった」と述べています。
システムレベルでは、OpenAIは現在、独自技術の多くを隔離されたオフライン環境に保存しています。このエアギャップされたインフラは、重要なシステムをより広範なネットワークや公衆インターネットから分離し、リモート侵入のリスクを低減します。
物理的なセキュリティもアップグレードされ、サンフランシスコオフィスの特定の部屋では指紋生体認証によるアクセスが義務付けられました。
さらに、OpenAIモデルがユーザーのプロンプトにどのように応答するかを支配する主要なパラメータの漏洩を防ぐため、同社は厳格な「デフォルト拒否の外出ポリシー（deny-by-default egress policy）」を施行しました。これは、特に承認されていない限り、システムがインターネットに接続できないことを意味します。
AIのリーダーシップは米中間の争点に
米国と中国の間では、特に人工知能における新興技術のリーダーシップを巡って、絶え間ない競争が続いています。
ワシントンは、北京が高度な半導体や関連技術を入手するのを防ぐために一連の輸出管理措置を課しています。同時に、米国の情報機関は、外国の行為者が米国の技術企業から機密データを盗むための取り組みを強化していると警告しています。
間諜活動の脅威のエスカレーションにより、シリコンバレーの大手企業のいくつかは新入社員に対するより厳格なスクリーニングを採用するようになり、OpenAIも例外ではありません。AIおよびテック企業は2023年以降、内部脅威リスクをより真剣に評価し始めました。
昨年10月、OpenAIはDane Stuckeyを新しいチーフインフォメーションセキュリティオフィサー（CISO）として採用しました。Palantirで同様の役割を務めていたStuckeyは、国家安全保障に焦点を当てたアプローチを組織の防御戦略にもたらしました。
Stucky氏は、OpenAIのセキュリティ製品担当副社長であるMatt Knight氏と密接に連携しており、同氏は現在、サイバー脅威から防御するためのツールとして同社の大規模言語モデルを活用する取り組みを主導しています。
さらに、OpenAIは昨年、退役した米陸軍のPaul Nakasone将軍を取締役会に追加しました。Nakasone氏は元米サイバーコマンドおよび国家安全保障局（NSA）の長であり、OpenAIの経営陣に高度なサイバーセキュリティ脅威および防御戦略に関する理解をもたらしました。
これらの変更の深刻な性質にもかかわらず、OpenAIはセキュリティの全面改訂が単一の事件への直接的な対応ではないと述べています。
同社の spokesperson はフィナンシャル・タイムズに対し、これらのアップグレードは業界をリードすることを目指し、プライバシーとセキュリティへの投資の一環であると語りました。
特に中国からの外国間諜活動への焦点の強化は、業界における排外的な感情を煽る懸念を招いています。複数の内部関係者や観察者は、包括的なセキュリティ政策が意図せずアジア系従業員の疎外や、実際の脅威指標ではなく国籍に基づいた不当な監視につながる可能性があると懸念を表明しています。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
