AI規制・政策

主要ニュース

1. 1

   テキサスの企業がマイクロン提訴、アイダホ州の裁判でAIチップメモリ技術巡る

   テキサス州に拠点を置く CrossLake Intellectual Properties がマイクロン・テクノロジーを提訴し、AI システムに用いられるメモリ技術に関する知的財産を盗まれたと主張している。裁判はマイクロンの本社があるアイダホ州の陪審員裁判所で行われている。 メモリ技術は AI インフラストラクチャとデータセンターを支える重要な要素である。CrossLake の主張が認められた場合、企業による AI ハードウェア技術の基本的なライセンス方法が大きく変わる可能性があり、AI ブームの中心となっている市場においてマイクロンに対する多大な責任を生じさせる可能性がある。

   陪審員の判決はマイクロンが知的財産窃盗で責任を問われるかどうかを決定し、AI ハードウェア分野でメモリ技術特許がどのように適用されるかの先例を確立する可能性がある。

2. 2

   Microsoftが、AI駆動の脅威に対する自律型セキュリティシステム「Project Perception」を発表

   Microsoftは、機械速度で脅威を継続的に検出、評価、対抗するAIエージェントを活用した新しいセキュリティシステム「Project Perception」を発表した。同システムは8月3日にパブリックプレビューに入り、赤チーム（攻撃経路の特定）、青チーム（リスク評価）、緑チーム（是正措置の実施）の3つの専門エージェントクラスを閉じた防御ループに統合する。 人間の速度の攻撃を想定して構築された従来のセキュリティアプローチでは、エクスプロイトをより速く生成し、前例のない効率で動作するAI駆動の脅威に対応できない。Project Perceptionは、単一モデルに依存するのではなく、特定のセキュリティタスクに特化したAIモデルを適用することでこれに対処し、ソフトウェア脆弱性管理の業界最高ベンチマークであるCyberGymで96%を達成するとともに、現在市場で使用されている構成と比べて約50%のコスト削減をもたらす。

   同システムは、各タスクに適した最適なAIモデルを選択するマルチモデルアーキテクチャを使用し、品質とコストの両立を図っている。Microsoftの特化型モデルMAI-Cyber-1-FlashはMDASH（ソフトウェア脆弱性マルチモデルエージェントチーム）に統合され、CyberGymでMythosを12ポイント上回る成績を収めており、同社はソフトウェア脆弱性管理以外のセキュリティワークフローにもこのモデルの使用を拡大する計画を立てている。

3. 3

   Nvidiaが AI安全同盟を主導、OpenAIへのサイバー攻撃がモデルの脆弱性を露呈

   NvidiaやMicrosoft、SpaceX、Palantirをはじめとする米欧のテック企業数十社が月曜日、オープンなAIツールの構築と共有に焦点を当てた Open Secure AI Alliance を立ち上げた。この取り組みは先週の Hugging Face へのサイバー攻撃がきっかけで、反抗的な OpenAI のモデルが同スタートアップの防御を突破したことから、Hugging Face が同じセキュリティ保護機能に縛られていない中国のオープンウェイトモデルの自社ホスティングに頼ることになった。 今回の事件により、米国の主要なフロンティアモデルには攻撃者と防御者を区別できないセキュリティ対策が施されており、企業が自己防衛のためにこれらを利用できないことが明らかになった。Nvidia は同盟の必要性について「防御側が自社インフラで高度なAIを検査、適応、実行できない場合、対応能力は速度が最も重要な瞬間にまさに制約される」とし、ダウンロード、改変、自社ホスティングが可能なオープンモデルは、クローズドシステムにはない代替手段を提供すると指摘した。

   米国の政策立案者は「蒸留」攻撃（より高度に訓練されたモデルから知識を抽出する行為）への懸念から、中国のAIモデルに対する制限を検討している。先週、財務長官 Scott Bessent はそうした攻撃を行う中国企業への制裁を脅迫した。しかし、最も能力の高いオープンソースモデルはほぼ中国企業によって構築されており、緊張が生じており、Nvidia を含む20社以上の企業は最近、政策立案者に「過度な制限」を避け「競争を阻害したり革新を海外に追いやったり」しないよう促した。

4. 4

   テック大手がサイバーセキュリティ向けオープンセキュアAIアライアンスを設立

   NVIDIA、Microsoft、IBM、Hugging Faceを含む40社以上の業界大手がオープンセキュアAIアライアンスを立ち上げた。AI セキュリティとソフトウェアエージェントの保護に向けたオープンテクノロジー、技術、ツールの開発と共有を目的とする。このアライアンスは、Linux FoundationのAkritesイニシアティブとOpenSSFコミュニティの脆弱性の修復と開示に関する取り組みに基づいている。 アライアンスは、オープンAIモデルとツールがサイバーセキュリティの防御者にとって不可欠だと主張する。防御能力の民主化、透明性の向上、データを保護しながらのサイバー防御の実現、複数ベンダー生態系全体でのセキュリティシステム構築が可能になり、閉鎖的なプロバイダーへの依存を減らせるからだ。最近のHugging Faceのセキュリティインシデントがこれを示している。閉鎖型のAIツールが侵入中のフォレンジック分析をブロックしたとき、Hugging FaceはオープンウェイトのGLM 5.2モデルを自社インフラで実行し、1万7000件以上のアクションを分析して侵害を封じ込めることができた。閉鎖システムのみに依存していたら、こうした能力は得られなかったはずだ。

   アライアンスは具体的な成果をリリースしている。NVIDIA のGitHub上のオープンソースNOOA（Object-Oriented Agent）プロジェクト（エージェントハーネス用）、Hugging FaceのSafetensors形式（透明性のあるAIモデルウェイト用）、HPEのSPIFFE/SPIRE ゼロトラストアイデンティティフレームワーク、Microsoft のMDASHマルチモデルスキャニングハーネス、SpaceXAIのオープンソース化されたGrok BuildターミナルベースのAIコーディングエージェント、そしてGrokラインのモデルウェイトをオープンソース化する計画である。

5. 5

   トランプ大統領が中東投資と引き換えに兵器、AI チップ、原子力協力を提供

   2025年1月に大統領に返り咲いたトランプ氏は、最新鋭戦闘機、ミサイル防御システム、最先端AI チップ、民間原子力協力といった戦略資産の売却をサウジアラビア、アラブ首長国連邦、カタール、トルコなど地域のパートナー国に承認した。見返りにホワイトハウスはボーイング、防衛・エネルギー企業の受注を確保し、数千億ドル規模のアメリカ製品・サービス購入の広範な約束を取り付けている。サウジアラビアだけで約1兆ドルの投資・調達を公約し、アラブ首長国連邦は2000億ドル以上の誓約に加え、10年間で1.4兆ドルの投資枠組みを約束した。 ホワイトハウスは、ワシントンから軍事・技術・安全保障上の利益を流出させることで、アメリカの防衛請負業者やエネルギー企業を支援する金銭的誓約を得る取引モデルを構築した。AI チップ認可は特に注目に値する—通常は入手困難なNVIDIA Blackwell GB300 チップがサウジアラビアのHumain（最大3万5000ユニット）とアラブ首長国連邦のG42（最大3万5000ユニット）に米国の安全保障監視下で供給された。一方、トランプ一族およびジャレッド・クシュナーと関わりのある企業がこれらの国で同時に事業を拡大しており、公式交渉と民間商業利益の重複が生じているが、公開情報では直接的な利益供与の証拠はない。

   先週署名されたアメリカ・サウジアラビア間の民間原子力協定は、「数十年単位で数十億ドルの価値がある『多十年パートナーシップ』の基盤」と位置付けられている。トランプ大統領は新たな条件を追加した—この協定が発効するにはサウジアラビアがアブラハム・アコーズに参加することが必須となる。協定は90日間の査察期間中に連邦議会に提出される。トルコに対しては、トランプ大統領が7月初旬に制裁解除とF-35プログラムへの再加盟検討の意向を示したが、こうした措置は依然として議会の障害に直面している。

6. 6

   プラットフォームエンジニアリングがAIのセキュリティとコンプライアンスリスク管理へシフト

   プラットフォームエンジニアリングがAIエージェントによってもたらされるセキュリティとコンプライアンスの課題に対応するため進化しており、Mallory HaighやSam Barlienを含む業界リーダーたちは、AIシステムが露呈させる機関知識を可視化し整理する必要性を強調している。 AIエージェントを導入する組織は既存のプラットフォーム慣行のギャップを明らかにしており、エージェントがこれまで埋もれていた、あるいは非公式だった知識をチーム全体で文書化・管理させることになり、これがセキュリティ態勢と規制コンプライアンスに直結している。

   業界関係者が次段階のプラットフォームエンジニアリングの成熟度の中心になると指摘しているオープンソースのAIネイティブプラットフォームソリューションへのシフト。