米国政府は、これまで主に国防・安全保障機関に適用されていた制限を拡大し、民間政府機関のITシステムからDeepSeekを禁止した。この措置は、中国製AIツールが連邦情報を中国に漏洩させる恐れがあるとの懸念に基づいている。
この禁止により、民間機関の職員は政府の端末やネットワーク上でDeepSeekを利用できなくなる。これは、同ツールを国防・情報環境から排除してきた従来の禁止措置をさらに強化するものだ。
禁止措置の対象範囲
新たな制限の下では、DeepSeekは民間政府機関のITシステム全体で利用不可となる。これには、連邦職員が日常業務で使用するネットワークや端末が含まれる。従来の禁止措置はより限定的で、機密情報や重要情報を扱う国防・安全保障機関に焦点を当てていた。
今回の措置は、同じ論理を政府の民間部門にも拡大するものだ。DeepSeekに対する明確な規則がなかった機関も、今後は規制の対象となる。
DeepSeekが標的とされる理由
懸念はAIの品質ではなく、データの行き先にある。連邦当局者は、DeepSeekに入力された情報が、同社と中国との関係から、中国に渡る可能性があると懸念している。個人データ、内部通信、調達詳細を扱う機関にとって、そのリスクは行動を起こすに十分だった。
DeepSeekは低コストモデルで人気を集めているが、人気はデータ取り扱いに関する疑問を相殺するものではない。この禁止措置は、同ツールを標準的なソフトウェア製品ではなく、データ漏洩の潜在的経路として扱っている。
機関と職員が知っておくべきこと
実際の影響は明白だ。民間政府機関のネットワーク上にいる場合、DeepSeekは使用できない。これは業務用端末や業務システムに適用される。政府の携帯電話にアプリをインストールした職員や、機関のブラウザを通じてアクセスした職員は、ブロックまたは削除されることを想定すべきだ。
この禁止措置は個人ユーザーへの罰則を明記していないが、機関は通常、独自のポリシーを通じてIT規則を執行する。民間機関と協力する請負業者や第三者も、各機関が規則を適用する方法に応じて、同じ制限の対象となる可能性がある。
今後の展開
各機関は今後、システムを新たな禁止措置に適合させる必要がある。つまり、利用規定の更新、必要な箇所でのアクセス遮断、職員への変更内容の周知を行うことになる。遵守のタイムラインは事実関係からは明らかでないが、方向性は明確だ。DeepSeekは民間政府ITから排除される。
より大きな問題は、この禁止措置がDeepSeekに限定されるのか、それとも他の外国製AIツールのひな形となるのかだ。現時点では、1つのアプリと1組のリスクに焦点が当てられている。しかし、外国のAIシステムに入力されたデータが漏洩する可能性があるという禁止の根拠は、この単一のツールをはるかに超えて当てはまる。
