AIのエアギャップの限界：なぜ隔離だけでは現実世界の安全性を保証できないのか

マックス・プランク情報セキュリティ・プライバシー研究所のサイエンティスティック・ディレクターであるThorsten Holz氏は、エアギャップを採用する決定は「根本的な技術的問題ではなく、トレードオフである」と述べ、厳格な隔離はリアリティを損なうと指摘しています。同様に、バーミンガム大学の助教授であるRuizhe Li氏は、完全な隔離をAIを「人工的な真空」の中でテストすることに例え、それによって評価者が実際のデプロイ環境におけるモデルの挙動やエクスプロイトの実行を確認できなくなる可能性があると述べています。

リアリティの問題に加え、エアギャップにはロジスティクス上の課題もあります。Li氏は、隔離にはコストがかかり、研究のイテレーションを著しく遅らせる可能性があると指摘しました。エリス研究所（チュービンゲン）のマクシム・アンドリュシェンコ氏は、すべての実験に厳格な隔離を適用することは、新しいモデルの一般的な開発を妨げる可能性があると付け加えました。

物理的な隔離を行っていても、技術的なリスクは依然として存在します。研究者たちは、送信機として機能するハードウェアコンポーネントを通じて情報が漏洩する可能性があることや、USBメモリなどの物理メディアを介してエアギャップが突破される可能性があることを実証しています。さらに、OpenAIの研究者であるNoam Brown氏は、2台のエアギャップされたマシンがCPU温度を操作することで理論的に通信できる可能性を示唆しましたが、これに対して批評家たちは、それは極めて低速なデータ転送方法になると指摘しています。