SL5 Standard for AI Security
本論文は、国家レベルのサイバー脅威に耐えるよう設計されたAIデータセンターセキュリティの先見性ある枠組みであるセキュリティレベル5（SL5）規格を導入し、2028年または2029年までの実現性を確保するために直ちに着手しなければならない長期的なインフラおよび組織的開発を優先する。
原論文は CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) でライセンスされています。 これは以下の論文のAI生成解説です。著者が執筆または承認したものではありません。技術的な正確性については原論文を参照してください。 免責事項の全文を読む
世界最大の AI 研究所や政府から選ばれたトップエンジニアとセキュリティ専門家が集まり、史上最高に強力な人工知能モデルのための「フォートノックス」を構築すると想像してください。彼らはこの計画を「セキュリティレベル 5（SL5）」と呼んでいます。
彼らが守ろうとしている AI モデルは、単なるソフトウェアではなく、未来の「王冠の宝石」と見なされます。それは新薬を設計したり、気候変動を解決したり、さらにより優れた AI を設計したりする可能性を持つデジタルの脳です。これらのモデルはあまりにも価値が高いため、それらを盗もうとする者たち（無限の予算と超優秀なハッカーを持つライバル国家など）は、一国の軍事サイバー部隊全体と同じくらい危険です。
この文書は、これらのデジタルの脳を取り囲む要塞を構築し、最も強力な敵でさえ盗んだり破壊したりできないようにするための草案設計図（バージョン 0.1）です。以下に、この計画を単純な概念に分解して示します。
1. 脅威：「スーパーハッカー」
この論文は、敵が驚異的に賢いと仮定しています。1,000 人の天才が政府のために働き、10 億ドルの予算を持って、数年にわたってあなたの AI を盗もうとすると想像してください。彼らは、通常の企業が持つ以上のリソースを有しています。SL5 の目的は、彼らを阻止することです。
2. 戦略：「エアギャップ」城
中核となる考え方は、外部世界と完全に遮断されたデジタルの城を構築することです。
- エアギャップ: インターネットに接続する窓もドアもない部屋を想像してください。これがSL5 ネットワークです。電子機器を通じて出入りするものは何もありません。データを移動させたい場合は、映画でスパイがマイクロフィルムを渡すように、ハードドライブに物理的に載せて運ぶ必要があります。
- 「ウェイト・エンクレーブ」: この城の中には、より小さく、さらに強力な部屋があり、ウェイト・エンクレーブと呼ばれます。ここには AI の実際の「脳」（重み）が収められています。金庫の中の金庫のようなものです。ここには絶対的に最小限のソフトウェアのみが許可され、厳しく管理されています。
3. 防御の五本柱
🏰 物理的セキュリティ：「要塞」
これらの AI コンピュータを収容する建物は、単なる通常のデータセンターではなく、政府の秘密施設（SCIF）のように建設されています。
- 壁: 部屋は、無線信号が漏れ出さないように遮蔽されており（ファラデーケージのように）、壁越しに盗聴されることもありません。
- 扉: 入るためには、「マントラップ」と呼ばれる、2 つの扉を持つ小さな部屋を通らなければなりません。最初の扉が閉まってから2 番目の扉が開くため、誰かがあなたの背後に忍び込むことはできません。
- 人々: 最高レベルのセキュリティクリアランスを持つ最も信頼できる人々だけが単独で入室できます。それ以外の者は、常に護衛が付き添わなければなりません。
🤖 マシンセキュリティ：「壊れない箱」
AI を実行するコンピュータ（アクセラレータ）には、特別なハードウェア機能が必要です。
- 独立した脳: AI チップは、自分のコンピュータさえも信頼しないロボットのようなものです。たとえメインのコンピュータ（ホスト）がハッキングされたとしても、AI チップは自らをロックダウンし、ハッカーがデータを見ることを拒否します。
- 封印: チップは起動するたびに自身の ID を確認し、誰かがその脳を偽物と入れ替えていないことを保証します。
🧍 人的セキュリティ：「内輪」
この論文は、**センシビリティレベル（SenL）**と呼ばれる新しい人物の経歴調査方法を導入しています。
- レベル: 5 つのクリアランスレベルを持つビデオゲームのように考えてください。
- レベル 1: ロビーを歩くことができます。
- レベル 5: 秘密の部屋に単独で入ることができます。
- 審査: レベル 5 を取得するには、政府のスパイのクリアランスに近いほど深い経歴調査が必要です。この論文は、民間企業がこれを完璧に行うためには政府の支援が必要かもしれないと認めています。
📦 サプライチェーンセキュリティ：「材料チェック」
料理人が毒を調べるためにすべての材料をチェックするように、AI 構築者はすべてのハードウェア部品とすべてのコード行をチェックしなければなりません。
- ステージングエリア: 新しいデータ（トレーニング用の新しいデータセットなど）が城に入る前に、「検疫区域」に置かれます。ロボットと人間がスキャンを行い、AI を欺く「毒入り」データなどの隠された罠が含まれていないことを確認します。
- 部品: チップやサーバーは信頼できるサプライヤーから提供されなければなりません。チップが疑わしい場合は、誰かがその中に秘密のバックドアを仕込んだものではないことを確認するために、X 線検査が行われます。
🔒 ネットワークセキュリティ：「一方通行」
- インターネットなし: メインネットワークは外部インターネットと接続されていません。
- 「二人のルール」: 異なる建物間でデータを移動させなければならない場合、2 つの異なる会社が製造した 2 つの異なる暗号化マシンを経由します。これは扉に 2 つの異なる鍵をかけるようなもので、1 つが失敗しても、もう 1 つが守ります。
- 速度制限: 「ウェイト・エンクレーブ」から流出できるデータ量には物理的な速度制限があります。ハッカーが AI 脳全体を盗もうとしても、その「パイプ」は狭すぎて、間に合ってすべてを流出させることはできません。
4. 大きな未知数（未解決の問い）
著者らは、まだすべての答えを持っていないことを率直に認めています。彼らは 3 つの大きなパズルについて助けを求めています。
- 自分たちの人を信頼できるか: 民間企業の経歴調査は、国家レベルのスパイを阻止するのに十分か、それとも政府が介入する必要があるのか？
- 「目に見えない」毒を捕捉できるか: 敵が AI のトレーニングデータを毒にするために使う可能性のあるすべてのトリックを検出する検出器を構築できるか？（現時点では、「わからない」という答えです。）
- 世界中で AI をトレーニングできるか: 「ウェイト・エンクレーブ」がインターネットに接続できない場合、異なる国のコンピュータを使って大規模な AI をトレーニングするにはどうすればよいか？この論文は、インターネットの代わりにトラックでデータ（物理メディア）を移動させる必要があるかもしれないと示唆しており、それは遅くかつ困難です。
まとめ
この文書は、超安全な AI 構築のための「草案」です。それは次のように述べています。「世界最高のハッカーから最も強力な AI を守るためには、物理的な要塞を構築し、特別な壊れないハードウェアを使用し、スパイのように従業員をチェックし、インターネットを完全に遮断する必要があります。」
これは実行が難しいことを認める大胆な計画ですが、AI の未来を安全に構築したいのであれば、今すぐにこれらの要塞の建設を開始しなければならないと主張しています。
自分の分野の論文に埋もれていませんか？
研究キーワードに一致する最新の論文のダイジェストを毎日受け取りましょう——技術要約付き、あなたの言語で。