国防総省がNVIDIA、Microsoft、AWSと契約締結、機密ネットワークへAIを展開

米国防総省（DOD）はこのほど、NVIDIA、Microsoft、Amazon Web Services（AWS）との提携契約を発表し、AI能力を機密軍事ネットワークへ展開する計画を明らかにしました。一連の取引は、五角大楼（ペンタゴン）が人工知能分野において「サプライヤー多様化」戦略を加速させ、単一技術提供者への依存を減らし、国家安全保障システムのレジリエンスを強化する動きを象徴しています。

背景：Anthropicとの論争が多様化ニーズに火を付けた

昨年、DODはAI企業Anthropicとモデル使用条項を巡って激しい論争を繰り広げました。Anthropicは最先端のClaudeシリーズモデルを一部の軍事用途に使用することを拒否し、それが「有益なAI」倫理ガイドラインに違反する可能性があると主張しました。一方、ペンタゴンは国家安全保障には最強のAIツールへの無制限アクセスが必要だと主張しました。最終的にAnthropicは譲歩しましたが、この亀裂はDODの意思決定者にサプライチェーンリスクの再評価を促しました。

匿名を希望するDOD関係者は次のように述べています。「我々はミッションクリティカルなAIを単一ベンダーの倫理フレームワークの上に構築することはできない。多様化は選択肢ではなく、必須事項だ。」

こうした背景のもと、ペンタゴンはNVIDIA、Microsoft、AWSと迅速に新たな契約を締結しました。これら3社はいずれも、最高機密（Top Secret）レベルのネットワークにカスタマイズされたAIソリューションを提供し、厳格なセキュリティ監査を受け入れることを約束しています。

三大巨頭の役割：GPU、クラウドプラットフォーム、エッジコンピューティング

NVIDIAは最新のHopperシリーズGPUおよび連邦顧客向けに設計された「DGX SuperPOD」クラスターを提供し、高機密モデルのトレーニングと推論に活用されます。これらのハードウェアは軍専用の隔離環境に配置され、物理的セキュリティレベルは核暗号化データセンターに匹敵します。

Microsoftは、Azure GovernmentおよびAzure Top SecretリージョンによりAIプラットフォームサービスを提供し、機密仮想マシン、Azure AI Studio、Copilot for Securityを含みます。注目すべきは、MicrosoftがすべてのAIデータを米国内に保持することを約束し、DODがいつでもソースコードレビューを行うことを許可している点です。

AWSはGovCloudおよびSecret Regionでの経験を活かし、SageMaker、Bedrock、カスタム大規模言語モデルを含むフルスタックを提供します。さらにAWSは、防衛アナリストが生データに触れることなくモデルをテストできる新しい「軍事AIサンドボックス」の提供も発表しました。

機密ネットワークにおけるAI展開の課題と解決策

極秘環境におけるAI展開には大きな技術的障壁が存在します。データはローカルから離れることができず、クロスドメインソリューション（Cross Domain Solution）に準拠する必要があり、モデルは高度な敵対者からの敵対的攻撃に耐える必要があります。これに対応するため、3社いずれも「連合学習＋差分プライバシー」の組み合わせ方式を採用し、モデル訓練プロセスにおいて生データが単一ノードに集約されないことを保証しています。

さらにDODは、すべてのAI出力に説明可能性レポートを付帯させ、オペレーターが意思決定の根拠を理解できることを要求しています。NVIDIAとMicrosoftは共同で、モデルが「バックドア」や「ポイズニング」攻撃を受けているかを検知するための専用チップレベル監視ツールを開発しました。

関係者の話によると、最初の応用は情報分析、ロジスティクス最適化、サイバー戦シミュレーションの3領域に集中する見込みです。例えば、大規模言語モデルは数十億件の通信記録を高速スキャンして潜在的なテロ脅威を識別する用途に使用され、コンピュータビジョンモデルはドローンのリアルタイム目標識別に使用され、遅延は50ミリ秒以内に抑えられます。

分析：ペンタゴンのAIゲームと産業への影響

編集者注：今回の三巨頭との合意は単なる商業契約ではなく、米国の国家安全保障AIエコシステムが「単一突破」から「体系的対抗」へと移行することを象徴しています。過去、DODのAIへの投資はProject Mavenなど特定プロジェクトに集中していましたが、現在ではインフラレベルで3つのトップクラウドベンダーを同時にバインドし、独占を防ぐ一方、将来的に迅速にサプライヤーを切り替える余地も残しています。

しかし課題は依然として存在します。3つのシステム間の相互運用性をどのように保証するか？データガバナンスは断片化しないか？さらに重要なのは、NVIDIA、Microsoft、AWSがそれぞれ巨大な商業AI事業を抱えており、軍事利用と民間利用の「デュアルユース」境界をどのように線引きするかです。これらは今後の規制の焦点となるでしょう。

本記事はTechCrunchから翻訳・編集したものです。