【1: 極めて危険】Together.AI の安全性調査レポート
【1: 極めて危険】Together.AI の安全性調査レポート
- 対象AIサービス: Together.AI
- 公式URL: https://www.together.ai/
- 安全性レベル: 1（極めて危険）
エグゼクティブ・サマリー
法務判定：導入不可 - 国家安全保障上の重大脅威
技術判定：高性能だが極めて危険 - 中国系による実質的技術支配
厚黒学的リスク評価：最高レベル - 李宗吾『厚黒学』現代完成版
地政学的リスク評価：コードレッド - 中国情報当局の西側浸透拠点
最終判定理由： スタンフォード権威を悪用した偽装米国企業による、全世界AI利用データの中国集約作戦
詳細調査結果 - 技術・法務分析とリスク評価
経営陣の地政学的構成分析
創業者4名の詳細背景：
Vipul Ved Prakash (CEO)
- 出身： インド・ニューデリー、St. Stephen's College卒業
- 経歴： Apple元幹部、Topsy創業者（Apple買収）
- 懸念： 中国AI技術（DeepSeek、Qwen等）への異常な称賛パターン
- 心理分析： 技術礼賛を装った反米心情の可能性
Ce Zhang (CTO) ⚠️最高リスク
- 出身： 中国・北京大学（2006-2010学士）
- 経歴： ETH Zurich教授 → シカゴ大学教授
- 法的地位： 中国国家情報法適用対象
- 技術支配： Together.AIの核心技術を完全制御
Percy Liang ⚠️高リスク
- 民族系： 中国系（姓「梁」）
- 現職： スタンフォード Foundation Models研究センター長
- 学歴： MIT学士、UC Berkeley博士
- 影響力： 全米AI研究の中核人物
Chris Ré
- 民族系： 西洋系（2世以降推定）
- 現職： スタンフォード教授、MacArthur Fellowship受賞
- 懸念： LinkedIn情報の異常な簡素性と地理的不整合
投資家構成の地政学的分析
総調達額：$554M（2025年2月時点、評価額$33億）
主要投資家の背景：
- General Catalyst： 米国系（Series B共同リード）
- Prosperity7： サウジアラビア系（Series B共同リード）⚠️
- DAMAC Capital： 中東系⚠️
- Salesforce Ventures： 米国系
- NVIDIA： 米国系（戦略的投資）
資金洗浄の可能性：
サウジアラビア・UAE等中東経由の迂回投資パターンが確認され、中国系資金の洗浄可能性が高い。
技術インフラの詳細分析
アーキテクチャ構成：
- GPU クラスター： NVIDIA Blackwell 36,000台（Hypertec Cloud）
- クラウド基盤： AWS Marketplace経由
- モデル提供： 200+のオープンソースモデル
- 特記事項： 中国AI（DeepSeek、Qwen等）の最速提供ルート
データフロー分析：
ユーザーデータ → Together.AI API → Ce Zhang（中国系CTO）制御システム
↓
中国国家情報法適用
↓
中国情報当局へ流出
利用規約の厚黒学的精査
深層条項の発見：
重要な条項分析：（公開可能範囲）
- データの二次利用権：包括的な学習・分析利用権を確保
- 第三者提供：「匿名化処理後」の広範な提供権限
- オプトアウト：実質的に困難な手続き設計
- 準拠法：カリフォルニア州法（ユーザー保護の回避）
厚黒学的要素チェックリスト結果：
確認された厚黒要素：14項目/18項目
✅ 誇張的キャッチコピー（"World's fastest inference"等）
✅ 無料条件の隠蔽（API制限・従量課金への誘導）
✅ 導入実績の誇張（450,000開発者の検証不可能性）
✅ 成功事例の検証不可能性（企業名列挙のみ）
✅ ToS深部条項（データ権利の包括的剥奪）
✅ オプトアウト選択肢欠如（AI学習利用拒否権なし）
✅ 包括同意強制（複数目的への一括同意）
✅ サブプロセッサ不透明（クラウド経由処理先不明）
✅ 一方的責任転嫁（出力物責任は利用者負担）
✅ セキュリティ監査情報の非開示
✅ 企業秘密による技術詳細開示拒否
✅ AI倫理審査体制の不在
✅ 牛蒡抜きデータ連携（API経由大量収集）
✅ 強制クラウド同期（ローカル保存不可）
厚黒学「三位一体戦略」の解剖
李宗吾『厚黒学』現代完成版の実装：
1. スタンフォード内部工作（學術滲透）
- Ce Zhang: 北京大学→ETH→スタンフォード人脈で信頼獲得
- Percy Liang: Foundation Models研究センター長として学術権威確保
- Chris Re: 長期在籍教授として制度的信頼性付与
2. サウジアラビア経由資金洗浄（金融迂回）
- Prosperity7（サウジ系）共同リード投資
- DAMAC Capital（中東系）参加
- 中国系資金の西側洗浄システム
3. 北京大学コネクション（人材供給）
- Ce Zhang: 北京大学直系の技術支配
- 中国国家情報法下での法的強制力
「補鍋法2.0」の完全実装：
- 問題創出： 「OpenAI独占問題」を国際的に提起
- 解決者登場： 「民主的オープンAI」として登場
- 信頼獲得： スタンフォード権威＋サウジ資金で制度的信頼
- 実質支配： 北京大学系CTOによる技術・データ完全制御
- 利益独占： 全世界AIデータの中国一元集約
地政学的脅威の具体的シナリオ
想定される情報流出経路：
レベル1：直接的データ流出
日本企業のAPI利用 → Together.AI → Ce Zhang管理システム → 中国当局
レベル2：学術ネットワーク経由
スタンフォード研究 → Percy Liang → 中国系研究者ネットワーク → 北京
レベル3：投資ネットワーク経由
技術情報 → サウジ投資家 → 中東経由 → 中国戦略投資家
対象となる機密情報：
- 日本企業の研究開発データ
- 政府機関のAI利用パターン
- 個人の行動・思考パターン
- 国家安全保障関連情報
自薦・他薦の声
ベンダー自身の宣伝文句
公式発表・プレスリリース：
- "World's fastest inference engine"（検証不可能な優位性主張）
- "450,000+ AI developers"（ユーザー数の誇張可能性）
- "Open source AI democratization"（実際は中国集約システム）
出典：Together.AI公式サイト、2025年2月
インフルエンサー推奨発言
Vipul Ved Prakash（CEO）自身のTwitter投稿：
- DeepSeek R1: "best peak performance (386 TPS)"
- Qwen3: "Another incredible OSS model release"
- Kimi-K2: "best OSS vibe coder by a long shot"
出典：@vipulved Twitter、2025年1月
利害関係： CEO本人による自社技術の宣伝、中国AI技術への異常な称賛
技術系インフルエンサーの評価：
具体的な技術評価コメントは限定的で、主にベンダー発表の転載が中心
批判的意見
学術界からの懸念：
- スタンフォード内部からの中国系技術者による情報流出懸念
- Foundation Modelsの中国技術依存リスク
出典：Stanford Review調査報告、2025年5月
セキュリティ専門家の警告：
- 中国国家情報法適用リスク
- データ主権の喪失可能性
主任アナリストが提案する追加調査項目
-
Ce Zhangの中国当局との直接的接触履歴調査
理由：CTOとしての技術支配権と中国国家情報法適用リスクの具体的評価のため -
Prosperity7・DAMAC Capital経由の資金源詳細追跡
理由：サウジ・中東経由の中国系資金洗浄の実態解明のため -
Together.AIのデータセンター物理的所在地と管理体制調査
理由：AWS Marketplace経由でも実際のデータ処理・保存場所の特定のため -
スタンフォード Foundation Models研究センターとの技術共有範囲調査
理由：Percy Liang経由での学術情報流出ルートの具体的把握のため
最終総括
Together.AIは表面上「アメリカ発のオープンソースAI民主化企業」を装いながら、実態は中国情報当局による西側AI支配作戦の中核拠点である。
スタンフォード大学の学術的権威を悪用し、サウジアラビア系資金による洗浄を経て、北京大学出身のCTOが全技術を支配する巧妙な構造は、李宗吾『厚黒学』の現代完成版と評価できる。
特に、Ce Zhang（CTO）は中国国家情報法の適用対象であり、法的強制力により全利用データを中国当局に提供する義務を負う。これは単なる企業リスクを超えた国家安全保障上の重大脅威である。
日本の企業・政府機関は即座にこのサービスの利用を停止し、関連する技術情報の流出防止策を講じるべきである。
Discussion