Anthropic、Alibabaの「Claude蒸留」を米議会に告発

⏱ 読了約5分2,132 字

📑 目次

Anthropicの主張：2880万回の「蒸留攻撃」
そもそも「蒸留（distillation）」とは
なぜ重要か——研究開発の「ただ乗り」という論点
規制・政治の動き
まとめ
参考・出典

米AnthropicがClaudeの能力を中国Alibaba系のQwen AIラボに不正抽出されたと主張し、米議会に書簡を送って問題化させている。Anthropicによれば、2026年4月22日から6月5日にかけて約2万5000の不正アカウントを使い、2880万回を超えるやり取りをClaudeと行い、ソフトウェア開発と自律的な推論の能力を組織的に吸い出したという。同社が大手中国テック企業を名指しで「蒸留攻撃」の主体としたのは初めてで、事実であれば米中のAI競争と知的財産保護をめぐる新たな火種になる。

Anthropicの主張：2880万回の「蒸留攻撃」

Anthropicが6月10日付で米議会に送った書簡によると、攻撃はAlibabaのQwen開発に関わる関係者によるもので、約2万5000の偽アカウントを通じて2880万回超のプロンプトをClaudeに投げ、回答を大量に収集したとされる。狙われたのはClaudeが強みを持つソフトウェア開発支援と、複数手順をこなす「エージェント的」推論の領域だという。Anthropicはこれを「既知では最大規模の蒸留攻撃」と表現している。なお、本稿時点でAlibaba側の反論は確認できていない。

そもそも「蒸留（distillation）」とは

蒸留とは、高性能なAIに大量の質問を投げて回答パターンを集め、その出力を教師データにして別のモデルを安く訓練する手法を指す。正規のライセンスで行われることもあるが、Anthropicが問題視するのは「敵対的蒸留」と呼ぶやり方だ。利用規約に反する形で偽アカウントを多数用意し、モデルの推論の癖や構造を組織的に吸い出す。成功すれば、数百万ドル規模の研究開発を経ずに、先行モデルに近い能力を後追いで再現できてしまう。AIの主権争いが国家レベルで激しくなるなか、モデルそのものが「奪われる資産」になりつつある。

なぜ重要か——研究開発の「ただ乗り」という論点

この問題の核心は、巨額の研究開発費をかけて作った能力が、規約違反のアクセスで安価に複製されかねない、という点にある。もし蒸留で先行モデルの能力が容易に追いつかれるなら、最先端を走る企業ほど投資回収が読めなくなり、開発競争そのものの土台が揺らぐ。日本企業にとっても他人事ではない。自社の独自AIや、APIで外部公開している機能が、同じ手口で「学習素材」にされるリスクは現実的だ。Anthropicが社内ツールの利用データの扱いに神経を尖らせる背景にも、こうした抽出への警戒がある。

規制・政治の動き

米政界はすでに反応している。報道によれば、上院のビル・ハガティ議員（共和・テネシー）とアンディ・キム議員（民主・ニュージャージー）が、こうした抽出を行う主体をブラックリスト化・制裁できるようにする修正条項を国防関連法案に加える動きを見せている。蒸留が「技術の窃取」として安全保障の文脈に組み込まれれば、企業間の規約問題を超えて、国家間の規制案件に発展する可能性がある。

まとめ

現時点で示されているのはAnthropicの主張であり、Alibaba側の言い分や独立した検証はまだ揃っていない。とはいえ、AIの価値が「モデルの中身」に移るほど、その複製をどう防ぎ、どう線引きするかは避けて通れない論点になる。あなたの会社が外部に公開しているAI機能は、誰の学習素材になり得るだろうか。