こんにちは。管理人のpencilです。
Anthropicが2026年9月10日に公開したThreat Intelligence Reportには、中国のAI開発企業による「不正な蒸留」に関する報告が掲載されています。今回は、そこで指摘された行為と、背景にある競争について整理してみたいと思います。
モデル蒸留の何が問題なのか
「モデル蒸留」とは、高性能なAIの回答などを教材にして、別のAIを訓練する方法です。教師の解答や解説を手本に、生徒が問題の解き方を学ぶようなもの、と考えると分かりやすいでしょう。
蒸留そのものは、モデル開発に使われる技術です。今回Anthropicが「不正」と呼ぶのは、許可を得ず、身元やアクセス経路を隠して、大規模にモデルの能力を抽出する活動です。同社は、偽アカウント、盗まれたAPIキー、プロキシによる制限回避などを報告しています。
Countering misuse of AI: September 2026 / AnthropicCase studies from threat actors disrupted between December 2025 and August 2026 across seven areas of harm, from cyber operations to biological misuse.www.anthropic.com
正当に利用できる教材から学ぶことと、他人の認証情報を使ったり利用制限を回避したりして教材を集めることは、当然ながら区別する必要があります。
中国系AI企業についての報告
報告によれば、AnthropicがAlibabaやQwen、Moonshotなどの中国系AI企業に帰属させた活動は、2026年5～7月で1億5千万件超のやり取りに達します。ピーク時には3,500超の偽アカウントから、1日300万件近くを観測したとのことです。その狙いはCoT（Chain of Thought）の過程を含む推論記録の収集で、ソフトウェア開発や長い手順を要するエージェント作業などの能力向上に利用されたと分析しています。
ここでいう推論の記録とは、答えに至る考え方を文章化したものです。エージェント作業とは、AIがツールなどを使いながら複数の手順を進める仕事を指します。
Anthropicによると以下の事例が報告されています。
-
- Moonshot／Kimi、DeepSeek：利用者のリクエストをClaudeへ転送し、回答の提供と訓練用の記録収集に利用したとしています。
- Zhipu／GLM：推論記録の抽出に加え、学習データの整形や回答の採点にもClaudeを利用したとしています。
- Xiaomi／MiMo：利用者との会話をClaudeに再投入し、訓練データを作成したとのことです。Claudeの回答をそのまま利用者へ提供した形跡は、同社の調査では確認されていません。
これらのアクセス経路の帰属は第三者によって検証されたものではありませんが、これが事実だとすると相当な規模で蒸留が行われていたことになります。
これらの事例は、中国企業が自社モデルを米国のフロンティアモデルに可能な限り近付けることへの強い切迫感を窺わせます。自社で試行錯誤を重ねるだけではなく、先行するモデルが既に獲得した能力を、できるだけ早く学習に取り込みたい。そうした競争上の動機があったと考えるのが自然です。
昨年1月のDeepSeekショックの時点で、米国モデルを秘密裏に蒸留しているのではないか、という疑惑はありましたが、ここまで大規模に複数社がこぞって不正な情報の抜き取りを実行しているというのは驚きです。
利用者を巻き込むインモラルな情報収集
報告では、転送された会話には個人情報や企業の機密情報が含まれていたとも述べられています。Moonshot／KimiとDeepSeekについては、顧客のリクエストをClaudeへ転送し、回答の提供と学習用の記録収集に使ったと報告されています。
これはAIユーザーにとっては厄介な心配の種と言えます。
利用者があるサービスに情報を入力するとき、その判断には「誰に情報を渡すのか」という前提が根拠となります。契約や社内の利用方針を確認して入力した内容が、想定していない相手へ送られるならば、その判断の土台が変わってしまいます。回答の品質が高かったとしても、情報の取り扱いが自社のポリシーに反していれば、そもそも利用以前の問題となります。
仮に、利用者が特定のモデルを選んだつもりなのに、説明なく別会社のモデルへ入力が渡されていたとすれば、もはや回答の品質というレベルの問題では済みません。秘密保持というセキュリティ面の判断に関わるからです。
企業の社外秘文書や開発中の未公開プログラムを扱う場面では、情報の秘密保持が特に重要です。フロントエンドサービスが国内企業によって提供されていても、その先の転送先が分からなければ情報管理の前提が崩れてしまいます。
AI開発競争を俯瞰する
今回の報告を読むと、最先端のAI開発においては、フロンティアモデルの能力自体が重要な資源になっていることが分かります。良質な解答や推論の入出力を大量に取得できれば、自社だけでモデルを訓練する場合に比べて開発時間や費用を圧縮できる可能性があります。だからこそ、先行モデルへのアクセスには大きな価値があり、その獲得手段が競争の焦点になるのでしょう。
とはいえ、中国のAI企業のモデルは性能が低いかというと、全くそんなことはありません。寧ろ、中国製のAIは現在公開されているフロンティアモデルに肉薄する性能を有しています。しかもそうしたモデルのウェイト（ニューラルネットワークの重み）はオープンになっていて誰でも利用が可能です。
性能向上を評価することと、今回具体的に指摘された不正まがいの行為を批判することは両立します。報告された行為が事実ならば、「競争が激しいから仕方がない」で済ませるべきではありません。一方、その疑義を中国企業全体に広げたり、各社の成果をすべて他社モデルのコピーと見なしたりすることも、根拠を超えた判断と言えるでしょう。
実際、米国製モデルもウェブサイト、新聞、書籍など大量の著作物を無断で学習に利用している疑惑が存在します。そういった側面を棚に上げて中国勢の振る舞いのみを批判するのもどうかと個人的には思います。
中国製モデルの進化の速さはモデル自体だけでなく、新規手法の開発という面でも確かに注目に値します。しかし、その発展速度を支えるデータ収集の透明性、利用者へ説明責任も、同じように問われるべきです。今回名指しされた企業に求めたいのは、具体的な指摘に対する、検証可能な説明です。高性能なモデルを提供する企業であればこそ、その開発とサービス運営の信頼性にも責任を持ってほしいと思います。