Anthropic、2億回規模の蒸留リポートでアリババ・Moonshot・DeepSeekを名指し

Anthropicは木曜日、脅威インテリジェンス報告書を公開し、中国を拠点とする複数のAIラボがClaudeモデルの推論能力を模倣するため、産業規模の組織的な活動を継続していたと指摘しました。同社は5つの別々の作戦で2億回近いやり取りを計上し、そのうち最大規模のものの背後にアリババ、Moonshot AI、DeepSeekがいると名指ししています。調査結果の概要はTechCrunchが最初に報じました。

要点

• Anthropicは、2025年12月から2026年8月にかけて行われた5件の無断蒸留キャンペーンに、およそ2億回のClaudeとのやり取りが費やされたとみています。
• アリババに関連する作戦だけで、3,500を超える不正アカウントから1億5,100万回以上が記録され、ピーク時には1日あたり300万回近くに達しました。
• Moonshot AIとDeepSeekは、自社製品に寄せられた実際の顧客リクエストをユーザーに知らせないままClaudeへ転送し、その応答を学習データとして保持していたとされています。

無断の蒸留キャンペーンとは実際にどのようなものか

蒸留そのものは一般的な手法です。小さな生徒モデルが大きな教師モデルの出力から学習し、提供コストのごく一部で教師の振る舞いの多くを受け継ぎます。Anthropicが説明しているのはその無断版で、フロンティアモデルをエージェント作業に強くしている段階的な推論の痕跡を狙い撃ちにしたものです。

Anthropicは通常、思考の連鎖をそのままユーザーに見せず、圧縮した「要約された思考」ブロックだけを表示しています。報告書によると、攻撃者側はモデルが作業記憶をそのまま出力してしまうプロンプトのパターンを見つけ出しました。ある攻撃者は依頼を翻訳作業のように装い、直前の作業記憶をカタカナだけの日本語に置き換えるようClaudeに指示していました。こうして収集された推論の痕跡は、競合モデルの教師ありのファインチューニングにそのまま投入できます。

報告書は、狙われたのがClaudeの商業的価値が最も高い能力だったと指摘しています。ツール利用とエージェント的な振る舞い、コーディングとデータ分析、そして論理的推論です。

アリババの作戦が最大規模と計上された理由

Anthropicは2026年5月から7月にかけて、アリババに帰属するやり取りを1億5,100万回以上記録しました。ピーク時には1日300万回に迫る通信量です。この量は同社が不正と分類した3,500以上のアカウントに分散していましたが、いずれも固定された単一の抽出プロンプトに依存していました。Anthropicがこれらをまとめて、Qwenモデル群の学習素材を生成する一つの組織的な取り組みだと結び付けられた根拠です。報告書は、同じ運営者が強化学習やモデルアーキテクチャに関する問い合わせを含む、より広い研究作業にもClaudeを使っていたと付け加えています。

有料顧客を競合のモデルに迂回させる

Moonshot AIをめぐる指摘は種類が異なります。Anthropicによれば、MoonshotはKimi製品に向けられたリクエストの一部をひそかにClaudeへ中継し、Claudeの回答をKimiが生成したかのようにユーザーへ表示したうえで、そのやり取りを自社システムの学習用に保持していました。10日間だけで約30万件の顧客リクエストが中継され、シンガポールと日本を中心とする5,380のアカウントを経由して、その大半がClaude Opusに集中していました。5月から7月までにMoonshotに帰属するやり取りは2,300万回を超えています。

DeepSeekでも同様の傾向が確認されました。2026年7月の14日間で1,200万回を超える蒸留攻撃が観測されています。CNBCの報道では、中継された通信の一部に個人ユーザーや多国籍企業、国家に関係する主体の機微な内容が含まれていたとされ、報告書はこれが個人情報保護法だけでなく、当該ラボ自身の利用規約にも反する可能性が高いと主張しています。

業界にとって何が変わるのか

Anthropicがこの問題を公に提起するのは初めてではありません。同社は2月にも特定のラボを名指しし、OpenAIもDeepSeekについて同様の主張を展開してきました。今回新しいのは規模と具体性、そして中継という手口が、どのモデルが答えているかを知らない実際のエンドユーザーにまで及んでいたという指摘です。蒸留に関する記述は、サイバー作戦から監視、詐欺まで7つの分野を扱うより広い悪用報告書の一部として公開されました。

名指しされた企業はいずれも報道各社の取材に応じていません。Anthropicに残る現実的な課題は執行です。アカウント停止は回避コストが低く、経済的な誘因は模倣する側に明らかに有利に働きます。この緊張は、保留していたモデルを防御側に公開するという決定を含め、同社の最近のセキュリティ関連の開示全体を貫いています。

FAQ

モデルの蒸留とは何ですか

蒸留は、大きなモデルの出力を使って小さなモデルを学習させ、はるかに低いコストで教師モデルの振る舞いの多くを再現させる手法です。ラボが自社モデルを蒸留するのは日常的な作業です。問題になるのは、ある企業が競合の出力を許可なく大規模に収集した場合です。

Anthropicはどの企業を名指ししましたか

報告書は最大規模のキャンペーンの背後にアリババ、Moonshot AI、DeepSeekがいると名指しし、ほかにも複数の中国のAI企業に言及しています。Anthropicは5つの蒸留作戦で合計およそ2億回のやり取りがあったと推定しています。

ユーザーデータの流出には言及していますか

Anthropicは、中継されたやり取りの一部に個人ユーザーや大手多国籍企業、国家に関係する主体の機微な情報が含まれていたと述べています。ただし、Moonshotが顧客に対してリクエストが第三者のモデルへ送られていると伝えていたかどうかは把握していないとしています。