見出し画像

【1 極めて危険】 Skywork AIの安全性調査レポート

平岡憲人（ノーリー）

概要

評価サマリー：

1. サービス概要と主要機能：
Skywork AIは、文書作成、プレゼンテーション、データ分析、ポッドキャスト、ウェブページ生成に特化した5つの専門AIエージェントと1つの汎用エージェントを提供するAI Workspaceプラットフォーム。DeepResearch機能でGAIAベンチマーク82.42点を記録し、OpenAI Deep Researchを上回る性能を主張。

2. 安全性・信頼性に関する主要な発見事項と結論：

決定的リスク要因：

  • 実質的な中国企業（昆仑万维の子会社）で、創業者・CEOが中国国籍

  • 中国の国家情報法、サイバーセキュリティ法の適用対象となる可能性が極めて高い

  • 利用規約でユーザーデータとAI生成コンテンツの包括的ライセンスを取得

  • 過去にGrindrでCFIUSから売却命令を受けた実績がある親会社

主任アナリストとしての最終評価：
技術的性能は優秀だが、地政学的リスクが利益を圧倒的に上回る。シンガポール法人という表面的な信頼性に惑わされてはならない。特に日本のユーザーが使用することで、中国AI技術の国際的信頼性向上に寄与してしまう危険性がある。

3. ユーザーへの具体的な推奨事項とアクションプラン：

  • 利用を推奨するケース： なし（いかなる条件下でも推奨しない）

  • 利用を慎重に検討すべきケース： 競合技術の分析・研究目的での限定的使用（使い捨てアカウント、偽名での登録、機密情報の入力回避が必須）

  • 利用を避けるべきケース：

    • 企業の機密情報や戦略文書の作成

    • 個人の重要な情報を含むコンテンツ生成

    • 政府関連業務での使用

    • 研究開発データの分析

    • 日常的な業務利用

  • 利用する場合の必須の自衛策：

    1. 使い捨てアカウントの使用（実名・実際のメールアドレス不使用）

    2. 機密情報、個人情報の一切の入力回避

    3. 生成されたコンテンツの商業利用前の権利関係確認

    4. VPN使用によるアクセス元の隠蔽

    5. 定期的なアカウント削除と再作成

4. 安全性レベル：
[レベル1の理由：実質的中国企業、データの中国政府アクセスリスク極大、利用規約の包括的ライセンス条項、法的救済困難]

  • `[ ] 5: 極めて安全`

  • `[ ] 4: 安全`

  • `[ ] 3: 注意が必要`

  • `[ ] 2: 危険`

  • `[x] 1: 極めて危険`

5. 主任アナリストが提案する追加調査項目：

  1. 昆仑万维と中国政府との具体的関係の調査：軍民融合政策への参加状況、政府系ファンドからの投資受入状況、国家プロジェクトへの関与実態を明らかにし、政府との距離感を測定する必要がある。

  2. データフローの技術的検証：Skywork AIが実際にどこのサーバーを使用し、データがどのようなルートで処理されているかの技術的調査が必要。表面上はシンガポールであっても、実際のデータ処理が中国で行われている可能性がある。

  3. 他の中国系AIサービスとの統合状況調査：昆仑万维が展開する他のAIサービス（天工モデル等）との技術的統合やデータ共有状況を明らかにし、ユーザーデータの利用範囲を特定する必要がある。

  4. 国際的な規制対応状況の調査：欧州GDPR、米国CFIUS、日本の個人情報保護法等に対する実際の対応状況と、各国規制当局による調査や制裁の有無を確認する必要がある。これにより将来的なサービス停止リスクを評価できる。

詳細分析

1. 調査対象とした主要情報源リスト：

2. 詳細分析と考察：

  • a. サービスの本質と独自性：
    Skyworkは「AI Workspace Super Agents」として位置づけられ、文書作成、プレゼンテーション、データ分析、ポッドキャスト制作、ウェブページ生成に特化した5つの専門エージェントと1つの汎用エージェントを提供している。特徴的なのは「DeepResearch」機能で、GAIAベンチマークで82.42点を記録し、OpenAI Deep ResearchやManusを上回る性能を主張している。
    同社は従来のAIツールが「広範囲だが深さに欠ける」点を批判し、垂直的に特化したエージェントシステムを構築している点が独自性として挙げられる。特に日本語・中国語処理に強みを持つとされている。

  • b. 関係者の実態と透明性：
    運営会社：SKYWORK AI PTE. LTD.（シンガポール法人、2021年7月13日設立、資本金SGD 3,000）
    実質的な親会社：昆仑万维科技股份有限公司（Kunlun Tech、中国・北京、深圳証券取引所上場企業、株式コード：300418）
    共同CEO：周亚辉（Zhou Yahui、昆仑万维創業者）、闫水成（Yan Shuicheng、コンピュータビジョン・機械学習専門家）
    透明性については、シンガポール法人として最低限の情報は公開されているが、中国親会社との関係性や実際の経営構造については詳細が不明瞭である。GitHubでの技術的活動は活発だが、企業統治に関する情報は限定的。

  • c. 関係者のバックグラウンド（国籍・拠点等）：
    決定的な中国系企業である証拠：

    • 実質的創業者・CEOの周亚辉（Zhou Yahui）は中国国籍の億万長者（推定資産22億ドル）

    • 清華大学出身、中国最大級のゲーム開発企業昆仑万维の創業者

    • 2023年9月、同氏が昆仑万维創業者として「SkyWork AIの共同CEO」に就任したことが公式発表されている

    • 昆仑万维は「昆仑天工Skywork AI」としてAGI・AIGC事業を展開しており、Skywork AIはその国際展開部門

    • 同社のアプリ開発履歴には「StarMaker」「DramaReels」など中国系エンターテインメントアプリが含まれる

    • GitHubアカウントでは簡体字による技術文書が多数確認される

  • d. ビジネスエコシステム：
    収益モデルは主にサブスクリプション（月額・年額）とクレジット制を組み合わせたフリーミアム型。無料版では基本機能を提供し、高度な機能やより多くの処理能力には課金が必要。
    親会社昆仑万维は中国で上場している大企業（年商36億元超）で、ゲーム事業、ソーシャルメディア（Opera買収）、決済サービスなど多角的に展開している。海外事業収入が全体の80%を占めており、グローバル展開に積極的。
    このビジネスモデルでは、ユーザーデータが親会社の他事業（特にソーシャルメディアや決済サービス）との統合分析に活用される可能性が高い。

  • e. ハイリスク国との関連リスク：
    極めて高いリスクレベル：

    • 実質的な中国企業であり、中国の法的枠組み（国家情報法、サイバーセキュリティ法、データセキュリティ法）の対象となる可能性が極めて高い

    • 周亜辉氏は中国国籍で、中国政府の要請に応じてデータ提供や情報収集に協力する法的義務を負う

    • 昆仑万维は過去にGrindrの個人情報流出懸念により、米国外国投資委員会（CFIUS）から売却を命じられた前科がある

    • シンガポール法人であっても、実質的支配権は中国にあるため、「データローカライゼーション逃れ」の可能性

    • 中国の「軍民融合」政策により、民間企業のAI技術が軍事転用される可能性がある

  • f. 準拠法と管轄裁判所：
    利用規約によると、シンガポール法が準拠法とされ、紛争解決はシンガポール国際仲裁センター（SIAC）による仲裁が規定されている。
    しかし、実質的な事業運営が中国企業によって行われているため、重要な意思決定や政府要請への対応は中国法の影響を受ける可能性が高い。特に国家安全保障に関わる事項では、中国の法令が優先される危険性がある。

  • g. データインフラストラクチャ：
    具体的なクラウドプロバイダーや物理的サーバー所在地については公開情報では確認できていない。シンガポール法人として運営されているため、表面上はシンガポールまたは他の第三国のデータセンターを使用している可能性があるが、親会社が中国企業であることから、データが中国に流出したり、中国政府によるアクセスが可能な状態にある可能性を排除できない。

  • h. 利用規約・プライバシーポリシーの精査：
    重大な問題点を発見：

    • 第3条(e)項：「あなたの出力（AI生成コンテンツ）の知的財産権はあなたに帰属する」としながらも、「Skyworkに対して無制限、譲渡可能、サブライセンス可能、取消不能、ロイヤリティフリーのライセンスを付与する」と規定

    • 第4条(b)項：ユーザーが投稿したコンテンツについても同様の包括的ライセンスを要求

    • 第7条：フィードバックは「無期限かつ無制限」にSkyworkが利用可能

    • プライバシーポリシーへの言及はあるが、詳細なプライバシーポリシーは調査時点で確認できず
      これらの条項により、ユーザーの入力データ、生成されたコンテンツ、フィードバックがすべて親会社昆仑万维とその関連企業で活用される可能性がある。

  • i. ユーザーデータの取り扱い実態：
    利用規約に基づくと、以下のデータが収集・利用される：

    • 入力プロンプト、アップロードファイル

    • AI生成コンテンツ（文書、プレゼンテーション、音声等）

    • ユーザーアカウント情報、利用履歴

    • フィードバック、評価データ
      特に懸念されるのは、「DeepResearch」機能によりユーザーの検索意図、関心分野、専門性が詳細に分析される点。これらのデータが中国政府の要請により提供される可能性がある。
      データのAI学習利用については明確な拒否オプションが確認できていない。

  • j. 技術的・組織的データ保護措置：
    公開情報では具体的なセキュリティ対策の詳細は確認できていない。ISO27001等の第三者認証の取得状況も不明。
    シンガポール法人としての表面的な法的保護はあるものの、実質的な技術・運用が中国系企業によって行われているため、中国政府によるデータアクセス要請を防ぐ技術的・組織的措置が十分であるかは疑問。

  • k. 総合的な優位性と代替可能性：
    技術的優位性：

    • 日本語処理能力が相対的に高い

    • DeepResearch機能はベンチマーク上で競合を上回る性能

    • 多言語対応とマルチモーダル生成能力
      代替技術の推奨：

    • Microsoft Copilot Pro：企業向けデータ保護、準拠法が明確

    • Google Workspace with Gemini：透明性とプライバシー保護が相対的に高い

    • Anthropic Claude：憲法AI、高い安全性基準

    • 日本国産AI：Preferred Networks、富士通、NTTデータのソリューション

3. 安全性と信頼性の総合評価と判断根拠：

決定的なリスク要因：

  1. 実質的な中国企業であり、中国の国家情報法等により政府協力義務がある

  2. 創業者・CEOが中国国籍で、親会社が中国上場企業

  3. 過去にGrindrで個人情報流出リスクによりCFIUSから売却命令を受けた実績

  4. 利用規約でユーザーデータとAI生成コンテンツの包括的ライセンスを取得

  5. データ保護措置の透明性が不十分

軽減要因：

  1. シンガポール法人として運営

  2. 技術的性能は競合に匹敵または上回る

  3. GitHub等でのオープンソース活動

総合判断：
リスクが利益を大幅に上回る。特に日本のユーザーにとっては、データが中国政府にアクセスされるリスクと、生成コンテンツが中国企業の商業利用に供されるリスクが極めて高い。

4. 潜在的なリスクと利点の詳細なブレインストーミング：

  • ユーザーにとっての主な利点：

    • 日本語処理の高精度：漢字文化圏の企業として、日本語の微妙なニュアンスや文脈理解に優れている可能性

    • 多機能統合プラットフォーム：文書、プレゼンテーション、データ分析、音声生成を一つのプラットフォームで処理可能

    • 深度リサーチ機能：情報収集と分析の深度が他のAIツールより優れている可能性

    • コスト効率性：一般的なタスクで業界平均の70%の価格設定を主張

  • ユーザーにとっての潜在的リスク：

    • データの中国政府アクセスリスク：国家情報法により、ユーザーデータが中国政府に提供される可能性（発生可能性：高、影響度：極大）

    • 知的財産の漏洩リスク：企業秘密や戦略情報を含む文書が中国企業の商業利用に供される可能性（発生可能性：高、影響度：大）

    • 個人情報の広範利用：利用規約の包括的ライセンス条項により、個人情報が予期しない形で利用される可能性（発生可能性：高、影響度：中）

    • 技術依存リスク：将来的に米中関係悪化等によりサービス停止の可能性（発生可能性：中、影響度：中）

    • 法的救済の困難性：問題発生時の法的対応がシンガポール仲裁に限定され、実効性に疑問（発生可能性：高、影響度：中）

いいなと思ったら応援しよう！

平岡憲人（ノーリー） よろしければサポートお願いします！ いただいたサポートはクリエイターとしての活動費に使わせていただきます！ (