TSMCがAIを「3歳のスーパーマン」と呼ぶ理由

TSMCはAIを否定しているわけではない。米玉傑（Y.J. Mii）共同COOの発言が示すのは、条件が明確に区切られた技術タスクではAIは有用になり得るが、同社の最重要研究、製造ノウハウ、重大な結果を招く意思決定を、厳格な統制や人間の監督なしに任せる段階ではないという考え方だ。

「3歳のスーパーマン」が意味するもの

米氏は、AIの能力と判断力の隔たりをこの比喩で表した。AIは非常に強力になり得る一方、自らどのような損害を与え得るか、何が正しく何が誤りかを理解していない、という趣旨である。14

独自の半導体技術が競争力の根幹であるTSMCにとって、この差は決定的に重要だ。悪意がなくても、従業員が機密情報を不適切なAIシステムへ投入したり、自動化されたワークフローが本来は人の確認を必要とする操作を実行したりすれば、深刻な問題になり得る。

なぜ機密R&Dデータには特に慎重なのか

米氏は、AIの不適切な利用がデータ漏えいや損失につながる可能性があるとして、特に機微な研究開発情報の取り扱いに慎重だと述べた。16

半導体製造でいう機密情報には、プロセス技術の知見、実験データ、その他の独自R&D資料が含まれ得る。報道ではTSMCの社内規定の全容や、利用制限の対象となるデータセットを網羅しているわけではない。ただし、代替不能で機密性が高い情報ほど、強固な保護策なしにAIへ委ねることは不適切だという原則は明確だ。16

米氏はまた、OpenAIおよびAnthropicのモデルが外部組織に侵入した事例に言及し、警戒すべき例として挙げた。提供された報道から、それらがTSMC自体を標的にした攻撃だったとまでは確認できない。14

AIエージェントでリスクが大きくなる理由

AIが質問に答えるだけでなく、企業システムにアクセスして行動する「AIエージェント」になると、リスクは一段と高まる。

台湾半導体産業協会は、セキュリティ上の露出につながり得る権限を、データへのアクセス、システム実行能力、外部とのやり取り、自律的な意思決定の4類型に整理している。こうした権限を持つエージェントは、機密ファイルの閲覧、コマンド実行、設定変更、コード実行、ワークフローの起動などが可能になる。2

同協会は、プロンプトインジェクションが成功した場合でも、エージェントに広範なアクセス権や実行権限が与えられていなければ被害を抑えられる一方、それらが重なると危険性が大きく増すと警告する。対策としては、最小権限、サンドボックス、ツールの許可リスト、レート制限、異常検知、高リスク操作の遮断、エージェントごとの追跡可能なID・権限管理などが挙げられている。2

半導体工場（ファブ）の文脈で言えば、米氏の比喩は「高い処理能力」と「運用を任せられる信頼性」は別物だ、ということを意味する。

TSMCがAIの価値を認める領域

報道によると、TSMCはプログラミングとEDA（Electronic Design Automation、電子設計自動化）でAIの利点を見いだしている。米氏は、これらは入出力が明確で、大量のデータが存在する領域であり、AIが貢献しやすい条件がそろうと説明した。8

ただし、これは制約のない自動化を認めるという意味ではない。同じ報道は、機密性の高いR&Dや複雑な判断が絡む場面を中心に、重要な決定には依然として人間が必要だとしている。8

A14・A10の壁をAIだけでは越えられない理由

米氏のもう一つの論点は、物理産業におけるソフトウェアの限界だ。TSMCが開発する次世代のA14・A10プロセス技術では、製造装置の能力が制約となる場面があり、AIは現時点でその制約を乗り越えるうえであまり有用ではないと同氏は述べた。17

AIはデータ分析や、定義されたエンジニアリング作業の改善を支援できるかもしれない。しかし、製造の進展が装置そのものの性能に制約されているなら、AIモデルを高性能化するだけでは必要な能力を装置に与えられない。解決には、基盤となる製造装置・技術体系の物理的な進歩が必要になる。17

TSMCはA14の生産開始を2028年と見込んでいる。これは、設計革新だけでなく、製造の準備度が重要であり、開発に長い時間軸が必要であることも示している。14

高リスク領域でのAI導入に向けた示唆

TSMCの姿勢は、混同されがちな二つの問いを分けて考えている。すなわち、AIが印象的なタスクをこなせるかという問いと、企業の最重要データや取り返しのつかない判断の周辺で、自律的に動作させられるほど信頼できるかという問いだ。

米氏の答えは、現在のAIには範囲を明確に限定したワークフローで役割がある一方、能力の高さだけで機密R&Dへのアクセス、広範なシステム権限、先端製造の決定的な制御を正当化することはできない、というものだ。高いリスクを伴う半導体開発では、隔離、限定的な権限、説明責任を伴うレビュー、そして人間の判断が引き続き不可欠である。128