25年前は暗号技術、今日はモデルの重み

25年前、私はオープンソースプロジェクトに初めて寄付をし、オペレーティングシステムのCDを購入しました。なぜなら、14.4kbpsのダイヤルアップで数百メガバイトをダウンロードするのはあまり楽しくなかったからです。それは私が信じるプロジェクトであり、どこにいても誰もが強力な暗号技術にアクセスできる権利を主張するために熱心なキャンペーンを行っていたコミュニティでした。 数週間後、CDとTシャツがスリランカの私の家に届きました。OpenBSD 3.0のCDでした。Tシャツの前面には象徴的なパファーフィッシュが描かれていました。背面には、肩から下に伸びる小さな文字で、ドイツで書かれたOpenBSDのBlowfish実装のソースコード全体が印刷されていました。アメリカで書かれていれば、それは武器として分類されていたでしょう。それが私に届く頃には、戦いは終わっており、暗号学者は勝利していました。私がその時手にしていたのは、強力な暗号技術へのアクセスを求め、害の方が大きかった輸出規制に反対する抗議の象徴でした。強力な暗号技術はすでに海外で利用可能だったので、その制限はアメリカのベンダーとその海外の顧客だけを縛っていました。 今日、その反動が再び来ています。懸念は変化しました。今心配されているのは、サイバー能力、生物学、そして誰も求めていないことをするモデルです。政府が手を伸ばすレバーは同じです：誰がアクセスでき、誰ができないかを制限することです。 6月、米国商務省は、あるアメリカのAIラボに対し、その最新モデルに外国籍の従業員（カリフォルニアにいるラボ自身の非市民従業員を含む）が触れる前にライセンスが必要だと伝えました。これは、暗号技術のソースコードを外国籍の人に見せることが、ラボであろうと、教室であろうと、Tシャツの上であろうと、輸出とみなされたのと同じ教義です。 懸念のすべてが芝居というわけではありません。今月初め、OpenAIは、安全システムが意図的に無効化された自社のモデルが、パッケージプロキシのゼロデイ脆弱性を悪用して封じ込めを回避し、さらに他のゼロデイ脆弱性を悪用してHugging Faceの本番インフラストラクチャに侵入したことを明らかにしました。その結果、Hugging Faceの対応者が攻撃を再現しようとしたとき、彼らが使用した商用モデルは、安全ガードレールが作動したため、その作業を拒否しました。彼らは、自社ハードウェアで実行されていた中国のオープンウェイトモデルであるGLM 5.2で調査を完了しました。 決意ある攻撃者は利用規約に縛られません。防御者だけが縛られます。安全のために書かれた制限は、防御者をより危険にしています。 90年代、世界の他の地域は40ビット（後に56ビット）の暗号化を受け取ったのに対し、アメリカ人は128ビットを受け取りましたが、決意ある人々にとっては何の違いもありませんでした。その制限は法を遵守する人々だけを縛り、それ以外の人々を縛りませんでした。それが非対称性です。決意ある人々は最前線を手に入れます。残りの私たちは、自分たちなしでいることを求められ、それが自分たちの安全のためだと告げられます。 OpenBSDチームは輸出規制を回避しませんでした。彼らは、規制が届かないようにプロジェクトを構成しました。カナダのテオ・デ・ラート、ドイツで書かれたBlowfish、スウェーデン、カナダ、ドイツで構築されたリリースは、それらを意図的に米国輸出規制の範囲外に置きました。プロジェクトは非アメリカの暗号学者が参加するよう公然と呼びかけ、伝えられるところによると、アメリカの開発者はカナダとの国境を越えてシステムに取り組み、合法的に結果を持ち帰ったそうです。なぜ強力な暗号技術を出荷したのかと問われたとき、プロジェクトの答えは、今日でもサイトに残っていますが、3つの言葉でした：「なぜなら、私たちはできるから」です。 同じような仕組みが今、国家規模で行われています。Mistral、DeepSeek、Moonshot、Zhipuは、一度ダウンロードされると、どの輸出レターも回収できない重みを公開しています。かつてブリュッセルのシンクタンクにあった主権に関する議論は、今や政府の政策となり、フロンティアモデルへのアクセスがレターによって世界中から引き上げられるのを見て加速しました。 25年以上前、私たちが今当然のことと思っている自由を獲得するには、少数で粘り強く、慎重な人々が必要でした。2週間かけて私の郵便受けに届いたCDは、今日では15分で、誰でも、どこからでもダウンロードでき、誰もあなたがどこに住んでいるか尋ねません。それが勝利の姿でした。私は、フロンティアAIも同じ場所に行き着くと考えています。しかし、それは自然に起こるわけではありません。前回は、ソースコードをTシャツに載せました。