- 連邦登録サイトにQwenのAI検索が一時搭載され、水曜日に削除された
- FBIは今月初め、Alibabaを含む中国6社が産業規模の蒸留を行っていると指摘していた
- 専門家は公開情報のみを扱い、ローカル実行する構成だったため実質的リスクは低いとみる
連邦登録サイトにQwen検索
米政府の連邦登録（Federal Register）のウェブサイトに、AlibabaのQwenモデルを使ったAI検索機能が一時的に公開され、その後削除された。ロイター通信が報じたもので、国立公文書館（National Archives）が運用する同サイトで、規則案へのパブリックコメントを検索する選択肢として表示されていたという。ソーシャルメディアの利用者が気づき、9月15日時点のスクリーンショットが広く共有された。
削除は水曜日（現地時間）に行われ、サイトのソースコードのアーカイブからQwenモデルが外されたことが確認された。つまり少なくとも1日は利用可能だったことになる。国立公文書館は削除についてコメントしておらず、Ars Technicaの取材にも回答していない。ホワイトハウスとFBIもコメントしていない。
FBIの指摘との矛盾
今月初め、FBIはAlibabaを含む中国の大手6社を名指しし、米国の先端モデルを「産業規模の蒸留（industrial-scale distillation）」していると指摘した。蒸留とは、高性能なモデルの出力を教師データとして小型モデルを効率的に訓練する手法を指す。FBIはこれが米国の最大の競争相手のコストと開発時間を削減していると主張している。
情報技術イノベーション財団（ITIF）のDaniel Castro会長はロイターに対し、FBIが米国製モデルの利用を促すなかで米政府機関がAlibabaのモデルを使うのは「insane（非常識）」な乖離だと述べた。
下院中国特別委員会のJohn Moolenaar委員長（共和党・ミシガン州）は「連邦政府機関は中国製AIモデルを使うべきではない」との立場を示し、依存が深まるだけで国益に反すると語っている。
リスクは限定的と専門家
リスクの有無はモデルがどう訓練されたかによると、ジョージタウン大学法科大学院のAnupam Chander教授はロイターに述べた。上院議員のMarker Warner氏（民主党・バージニア州）は、米国のデータが「Alibabaが支配するシステム」で処理されたかどうかが重要だと指摘している。一方で専門家は、連邦登録サイトでの展開が実質的なリスクをもたらした可能性は低いとロイターに語った。
Chander教授は、サイトの内容は「すでに公開されており、機密の政府情報を扱っていなかった」と説明する。中国のニュースサイトSina.comによれば、連邦登録が使ったのは「Qwen3 0.6B級」の小型オープンウェイトモデルで、Alibabaの旗艦モデルではない。文書検索専用で複雑な推論は行わず、政府データをAlibabaや第三者に送信しないという。
セキュリティ専門家は、モデルをダウンロードしてローカルで実行できるため、政府がデータをより制御しやすくなるとロイターに語った。Sina.comは、機密データを共有せずに済む点と、より低く予測しやすい価格設定が、このモデルを「デフォルト」のAI検索ツールにした一因だと報じている。企業が管理下に置けば中国製サービスとは言えないという見方も示した。
輸出管理と競争の層
ロイターは、この一件が「AIの安全性をめぐる世界的な見直しと、AIへの規制上の安全策が必要か、それとも競争上不利になるかという米国内の議論」のさなかに起きたと指摘する。オープンソースモデルへの依存を強める事業者の中には、中国製モデルへのアクセスを制限しないようトランプ政権に求める声もある。中国は先端モデル複製の非難を否定し、米国は自国のビジネス界の声に耳を傾けるべきだと主張している。
3月に米中経済安全保障調査委員会へ提出された議会向けの政策研究は、米国がフロンティアAIの優位維持に偏り、自国のオープンソースエコシステムの育成に失敗したことで、すでに不利な立場にある可能性を示唆した。中国はその隙間を認識して埋めようと動いたという。
研究者は、輸出管理が先端半導体の制限でフロンティア学習を抑える一方、より少ない計算資源で公開モデルを活用し応用で優位を作る小型モデルの配備サイクルには届いていないと指摘する。産業AIで重要なのが小型・専門特化・オープンなモデルなら、現在の政策は競争の「層」を誤って狙っている可能性があるという。NvidiaやMetaは米国が巻き返すための支援をすると表明している。
分かっていないこと
国立公文書館がいつからQwenの検索機能を提供していたのかは不明。ロイターによれば、少なくとも1日は公開されていた。国立公文書館は削除についてコメントしておらず、Ars Technicaの取材にも回答していない。ホワイトハウスとFBIもコメントしていない。
米国が、中国由来だが米国の組織が管理するモデルを、よりリスクが高いとされる中国製サービスと同じ規制の対象とすべきかという問いについては、議論が始まったばかりだとロイターは伝えている。
下院中国特別委員会のJohn Moolenaar委員長（共和党・ミシガン州）は「連邦政府機関は中国製AIモデルを使うべきではない」との立場を崩していない。同氏は、依存が深まるだけで国益に反すると述べている。
| 項目 | フロンティア学習 | 小型モデルの配備サイクル |
|---|---|---|
| 輸出管理の対象 | 先端半導体の制限で抑制 | 対象外とされる |
| 必要な計算資源 | 先進的な半導体 | より先進的でない計算資源 |
| 競争力の源泉 | 事前学習（pre-training） | 応用（application） |
US export controls are calibrated to constrain frontier training by restricting access to advanced semiconductors. They do not address the small-model deployment cycle.
米国の輸出管理は、先端半導体へのアクセスを制限することでフロンティア学習を抑えるよう調整されている。しかし、小型モデルの配備サイクルには対応していない。
今後の見通し
米政府機関による中国製オープンモデルの利用をめぐる議論は、当面続くとみられる。FBIや議会の一部は制限を強める方向に動く一方、オープンソースモデルに依存する事業者はアクセス維持を求めており、政策の方向は定まっていない。判断材料になるのは、国立公文書館がQwen検索を導入した経緯と、米国が中国由来モデルを「米国組織が管理するモデル」としてどう扱うかの基準づくりだろう。連邦調達のルールや、輸出管理が小型モデルの配備サイクルを対象に含めるかどうかの議論が進めば、日本企業のモデル選定にも影響するとみられる。
日本の開発者・IT企業にとっての意味
今回の一件は、中国製オープンウェイトモデルを業務システムに組み込むかどうかという、日本企業にも共通する論点を含む。米国では政府機関での利用が政治的争点になったが、技術的には、モデルをダウンロードして自社環境で動かせばデータを外部に送らずに済み、公開情報の検索用途では機密性の問題が小さいという指摘があった。日本企業が調達方針を決める際は、モデルの出所だけでなく、実行場所（ローカルかAPIか）、扱うデータの機密度、ライセンス条件をセットで評価する必要がある。また、輸出管理が先端半導体を使うフロンティア学習を主な対象とし、小型モデルの配備を対象外としている点は、モデル選定が規制リスクだけで決まらないことを示す。米中間の政策変更が、採用可能なモデルの選択肢とコストに影響し得る点は留意したい。
気になる点
- 中国製オープンモデルを業務で使うのは危険ですか
- 原文の専門家は、リスクの有無はモデルの訓練方法やデータの扱い方次第だとしている。連邦登録サイトの事例では、公開情報のみを対象にし、モデルをローカル実行して外部送信しない構成だったため実質的なリスクは低いとみられている。ただし個別の安全性評価は別途検証が必要で、原文は日本企業の利用可否については触れていない。
- Qwen3 0.6B級とはどんなモデルですか
- 中国のニュースサイトSina.comの報道によれば、連邦登録が使ったのはAlibabaの旗艦モデルではなく「Qwen3 0.6B級」の小型オープンウェイトモデルで、文書検索専用とされる。複雑な推論は行わず、政府データをAlibabaや第三者に送信しないという。パラメータ数の詳細やライセンス条件は原文では明らかにされていない。
- 日本でも同じような問題は起きますか
- 原文は米政府の事例で、日本については触れていない。ただし政策研究が指摘するように、産業AIで重要なのが小型・専門特化・オープンなモデルであれば、公的機関のサイトが公開情報の検索に中国製オープンモデルを採用する構図は他国でも起こりうる。日本での調達・利用方針は現時点で公表されていない。
用語解説
- Qwen
- Alibabaが開発する大規模言語モデル群。旗艦モデルのほか、小型のオープンウェイトモデルも公開している。
- オープンウェイトモデル
- 学習済みの重み（パラメータ）が公開され、自社環境にダウンロードして実行できるモデル。API経由で外部にデータを送らずに済む。
- 蒸留（distillation）
- 高性能モデルの出力を教師データとして小型モデルを訓練する手法。FBIは中国企業が「産業規模」で行っていると主張している。
- フロンティアモデル
- 最先端の性能を持つ大規模AIモデル。学習に高度な半導体と大きな計算資源を要するとされる。
- 輸出管理
- 先端半導体へのアクセスを制限することで、フロンティアモデルの学習を抑えようとする米国の措置。
出典
US government website used Chinese model the FBI called "malicious"
AI導入も顧問も、お任せください
何から手をつけるか、どこまでAIに任せるか。自社の業務に合わせて整理し、導入から運用まで伴走します。相談だけでも構いません。
AI導入について相談する