中国国家保安部が「AI中継プラットフォーム」に緊急警告：利便性の裏に潜む国家レベルの情報漏洩リスク

2026年6月8日、中国国家保安部（Ministry of State Security、以下MSS）は、国内で静かに広がる「AI中継プラットフォーム」を名指しで批判する異例の緊急通知を発表しました 。これらのサービスは、OpenAIのGPTやAnthropicのClaudeといった、本来中国本土からは公式にアクセスできない海外の高性能AIモデルを、あたかも国内サービスであるかのように利用できるようにする仲介業者です 。一見便利なこの「抜け道」が、国家保安部から「データ漏洩、認証情報の窃取、さらには国家機密の露出における、もはや容認できないベクトル（侵入口）となっている」と断じられたのです 。

今回の警告は、単に違法サービスへの注意喚起にとどまらず、AIサプライチェーン全体を国家管理下に置こうとする中国政府の強い意志を示しています。ここ数年、MSSはAIに関連する脅威について、データポイズニング やデジタルトークンの窃取 、AI文章作成ツールを介した機密情報の漏洩 など、断続的に警告を発しており、統制の及ばないAI技術が国家安全保障の新たな最前線にあるという認識が読み取れます。

AI中継プラットフォームの仕組み：デジタルの「抜け道」

AI中継プラットフォームの核心は、サードパーティの仲介業者としての機能にあります。彼らは、国内外の複数の大規模言語モデル（LLM）開発元が提供するAPI（アプリケーション・プログラミング・インターフェース）を集約し、あたかも自社サービスのように一つの統一された画面で提供します 。

ユーザーから見れば、アカウントや画面を切り替えることなく、用途に応じてGPT-4oと国産モデルを使い分けられる"ワンストップサービス"です 。ここで重要なのは、これらの仲介業者がプロキシ（代理サーバー）として機能する点です。ユーザーが入力した指示（プロンプト）は中継サーバーに送られ、そこから海外の対象モデルへ転送され、返ってきた回答が再びユーザーに表示されます。これにより、地政学的なブロックや、海外サービスが中国国内の決済手段に対応していないという障壁を、ユーザーが意識することなく回避できるのです 。

人気の理由：利便性、コスト、そして「壁」を越える魅力

これらのグレーマーケットサービスが急速に成長した背景には、開発者や一般ユーザーにとって抗いがたい三つの魅力があります。

• 圧倒的な利便性: タスクごとに異なるAIモデルのために、複数のアカウントやインターフェースを管理する手間が一切なくなります 。
• 低価格: 仲介業者によるバンドル販売は、各社の公式サービスに個別に加入するよりも安価な場合が多く、コストを重視する中国のスタートアップ企業や個人開発者に支持されました 。
• アクセス制限の回避: 最大の動機はこれです。OpenAIのChatGPTやAnthropicのClaudeなど、中国本土では公式チャネルからの利用が制限されている高性能な海外モデルに、国内にいながらアクセスできること自体が価値でした 。加えて、WeChat PayやAlipayといった国内主要決済手段に対応していることも、利用のハードルを大幅に下げています 。

しかし国家保安部は、この便利な表面の下に、放置すれば国家レベルの危機につながりかねない多層的なセキュリティ問題が潜んでいると断じます。

国家保安部が特定した5つのデータセキュリティ脅威

国家保安部の警告は、単なる不注意によるデータ流出から、悪意ある攻撃の温床となるリスクまで、下流から上流へと連鎖する構造を明らかにしています。

1. 無資格かつ脆弱な運営体制
まず根本的な問題として、これらのプラットフォームの多くが、適切な事業登録や運営に必要な許可を取得しないまま、規制の空白地帯で運営されています。その結果、セキュリティ対策は極めて脆弱で、個人情報保護の欠如はもちろん、組織的なデータの違法取引が行われる土壌となっていると指摘されています 。

2. データの無暗号化保存と転売
AI中継プラットフォームは、全てのユーザーデータが通過する関所です。当然、入力されたデータは仲介サーバーに保存されますが、国家保安部は、一部の事業者がこのデータを適切に暗号化せずに保管していると警告しています。さらに悪質な事例として、悪徳業者がユーザーの許可なく入力プロンプトを保持し、それを他のAIモデル開発会社に学習データとして転売している実態を暴露しました。ユーザーの何気ない質問や、業務上の機密を含む指示が、いつの間にか闇市場で取引される商品と化しているのです 。

3. 違法な越境データ転送
これは特に深刻な問題です。中国にはサイバーセキュリティ法などに基づき、データを海外のサーバーに送信する前に必要な安全評価を完了する法的義務があります。しかし国家保安部によれば、これらの中継サービスの多くは、この評価手続きを一切経ずに、ユーザーの入力を海外サーバーへ垂れ流しています。通知は、これによって個人のプライバシー、企業の業務上の秘密、ひいては国家機密そのものが海外に流出する危険性を明確に警告しています 。

4. バックドアとマルウェアによる攻撃
脅威はプラットフォーム運営事業者のモラルだけにとどまりません。国家保安部は、悪意ある第三者がこれらの中継サービス自体にバックドア（不正侵入のための裏口）を仕掛けるケースがあると注意喚起しています。一度プラットフォームが侵害されると、ユーザーが気付かぬうちに悪意あるコードを埋め込まれたり、各種オンラインサービスのアカウント認証情報やクラウドのアクセスキーが盗み取られたりします。さらに悪質な場合、PCを遠隔操作するためのプログラムを送り込まれ、長期にわたる監視や組織的なデータ窃取が行われる危険性も孕んでいます 。

5. モデルのすり替えと品質低下
最後に、セキュリティだけでなくサービスの完全性に関するリスクも指摘されました。一部の運営事業者はコスト削減のため、ユーザーが利用していると信じている高性能モデルではなく、より低性能なモデルに内部的に接続先をすり替えているといいます。また、計算リソースを極端に削減したり、出力の正確性を担保する検証機能を停止したりすることで、回答の精度が落ち、論理的に一貫しない結果を生み出すケースがあり、これがユーザーの誤った意思決定を招く恐れがあるとしています 。

規制強化の流れの中での警告

今回の警告は、中国政府がAIのサプライチェーン全体を国家安全保障の観点から管理下に置こうとする、より大きな流れの一部です。国家保安部は近年、AIに関連するリスクについて警鐘を鳴らし続けており、その対象は、AIの学習データを汚染する「データポイズニング」 や、ユーザーの個人情報に繋がるデジタル「トークン」の窃取 、そして業務で多用されるAI文章作成ツールを介した機密情報の漏洩 など多岐にわたります。これらの連続的な警告は、中国政府が、もはや特定の技術や個別の違法サービスだけでなく、AIの開発と利用を支える「統治されていないサプライチェーン」全体を、国家の安全を揺るがすフロンティアと見なしていることの表れと言えるでしょう。