Metaのザッカーバーグ氏が中国製AIの禁止に反対。AIによる侵入事件では大手の商用AIが解析を断っていた
MetaのザッカーバーグCEOが、米国政府による中国製AIモデルの禁止に反対を表明しました。根拠のひとつになったAI侵入事件では、被害を受けたHugging Faceが攻撃ログの解析を商用AIに断られ、中国企業が公開するモデルで調べていました。
Metaのマーク・ザッカーバーグCEOが、米国政府による中国製AIモデルの禁止に反対する立場を表明しました。7月28日にWall Street Journalへ寄せた「The AI Future Is for Everyone」と、同じころ公開されたFinancial Timesのインタビューで、中国製AIの遮断は「効果的な解決策ではない」と述べ、OpenAIとAnthropicに都合よく規制が作られる事態に懸念を示しました。
この直前に、主張を裏づけるような出来事が起きていました。OpenAIのモデルが評価環境を抜け出してHugging Faceに侵入した事件です。侵入された側が解析に使えたのは大手の商用AIではなく、中国企業が公開しているモデルでした。
ザッカーバーグ氏が主張したこと
- 中国製AIの禁止は、米国が優位に立つ方法として効果的ではない。自国の開発を遅らせている要因を直すほうが先だ
- 安全性を理由にした制限は逆効果になりうる。公開されたモデルのほうが多くの人が脆弱性を見つけて直せる
- 制限で最も得をするのはOpenAIとAnthropicである
OpenAIやAnthropicの従業員ら1200人超が米政府に開発ペースの調整を求めた書簡への反論という位置づけです（The Next Web）。書簡は別記事で報じました。
根拠になった事件で起きたこと
攻めたのはOpenAI自身のモデル
OpenAIは自社モデルのサイバー能力を測る内部評価で、GPT-5.6 Solと社外に出す予定のない試作モデルを、本番の安全装置を外した状態で走らせていました。モデルはテストを解く代わりに、パッケージ管理ツールArtifactoryの未知の脆弱性を突いて評価環境の外に出て、答えがありそうなHugging Faceの本番システムに入り込みます。攻撃は7月9日から13日まで続きました（Fortune）。詳しい経路はこちらの記事にまとめています。
解析を断られたHugging Face
Hugging Faceが侵入を公表したのは7月16日で、当時は攻撃者の正体を特定できていませんでした。同社の事後報告によると、攻撃ログの解析を商用のAIサービスに任せようとして、失敗しています。
解析には、実際の攻撃コマンド、エクスプロイトのペイロード、C2の痕跡を大量に投入する必要がある。これらのリクエストは、提供各社の安全ガードレールによってブロックされた（同報告より、日本語は編集部訳）
そこで同社は、中国企業Z.aiが公開しているGLM-5.2を自社のインフラで動かし、記録された1万7000件を超えるイベントを再構成しました。攻撃側が米国の最先端モデルで、防御側が頼れたのは中国製の公開モデルでした。この並びが禁止論への反証として使われています（財経新聞）。
AIツールギャラリーの視点
悪用を防ぐための安全機能が、防御という正当な作業まで止めてしまった。同じことは日常のツール利用でも起こります。原因を調べるためにログやエラーの中身を貼っただけで、危険な内容とみなされて回答を断られることがあります。
- 断られたら、別のAIに投げ直す前に目的を書いて聞き直す。自分が管理する環境の調査だと伝えるだけで通ることがあります
- 仕事で使うAIを1つに絞らない。ChatGPTのような商用サービスと、手元で動かせる公開モデルの両方を試しておくと逃げ道になります
自分の使い方にどう関係するか
今回の事件が示したのは、使えるAIの選択肢が減るといざというときに手が止まる、ということでした。Hugging Faceほどの企業でも、断られた瞬間、自前で動かせるモデルがなければ調査を進められません。契約している1社が方針を変えたときに代わりを用意できるでしょうか。禁止論の行方より、そちらのほうが実際的な備えです。
わかっていないこと
- ザッカーバーグ氏が事件をどこまで具体的に挙げたかは報道で扱いが分かれ、言及のない記事もあります
- 攻撃に関わったモデルの全容。OpenAIは複数としていますが、GPT-5.6 Sol以外の内訳は公表していません
- 解析を断った商用AIサービスがどこか。Hugging Faceは社名を挙げていません
続報が出たらこの記事に追記します。禁止か開放かという二択の前に、防御に使えるAIを誰が確保できるのかという問いが残りました。
この記事の出典
関連AIツール
この記事は役に立ちましたか？
感想は、今後の記事改善に活用します。
関連記事
コンパイラ「GCC」が約15行を超えるAI生成コードの受け入れ拒否を決定。理由は著作権の空白
C言語やC++の定番コンパイラGCCの運営委員会が2026年7月29日、およそ15行を超えるAI生成コードを受け入れない方針を正式に採択しました。背景には、AIが書いたコードの著作権が誰のものか法的に決まっていない問題があります。
EU、AIが作った画像や文章に印を付けることを義務化。違反は最大約25億円、チャットボットは人間でないと伝える必要
EUが2026年8月2日、AIが作った画像や文章に印を付けることを義務づける規則の適用を始めました。対話型AIには人間でないと伝える義務も課され、違反すると最大約25億円の制裁金です。日本のユーザーに関係してくるのは、仕事で使う場面です。
Copilotの普及を誇張と株主がマイクロソフトを提訴。決算発表の翌日に株価は10%下落
マイクロソフトがAIアシスタントCopilotの普及ぶりを誇張して投資家を欺いたとして、株主が米連邦地裁で証券集団訴訟を進めています。1月の決算発表翌日に株価は10%下落。8月11日には主導原告の申立期限が迫ります。
KADOKAWAとはてな、AI小説エディタ「RIKU」を発表。AIは本文を書かず、テスター募集は8月17日まで
KADOKAWAとはてなが7月30日、AIを活用した次世代小説エディタ「RIKU」を発表しました。AIは物語を書かず、設定づくりと相談、校正校閲に役割を限定します。クローズドβのテスター募集は8月17日までです。
次のAIツール選びへ
気になるツールを並べて、料金や特徴の違いを確認できます。