• Anthropic は、DeepSeek、Moonshot、MiniMax がライバルの AI モデルを改善するために Claude を利用したと主張している。
• 専門家は、輸出規制、知的財産権、AI 安全基準への影響について議論している。

何が起きたか：産業規模の蒸留攻撃の疑惑

米国拠点の AI 企業 Anthropic は、中国の 3 つの研究所（DeepSeek、Moonshot AI、MiniMax）が、自社の大規模言語モデル Claude の能力を不法に引き出し、自社システムに利用するための組織的な取り組みを画策したと公に非難した。Anthropic は、これらの企業が約 24,000 の不正アカウントを使用し、Claude の利用規約と地域アクセス制限に違反して、1,600 万件以上のインタラクションを生成したと述べている。

蒸留と呼ばれるこの手法は、より小型または性能の低いモデルを、より強力なシステムの出力で訓練するもので、AI の研究開発では一般的な手法である。Anthropic は、蒸留が特定の文脈では正当であるものの、許可なく独自モデルの能力を抽出するために使用することは違法行為の一線を越え、高度な技術へのアクセスを制限するための輸出規制を損なうと強調する。

これに対し、Anthropic は異常な API トラフィックパターンを特定するための技術的保護策と検出ツールを実装し、将来同様のキャンペーンを防ぐための業界全体の協力を呼びかけたと述べた。

中国の 3 社は、本稿執筆時点でこれらの疑惑に対して公に回答していない。

関連記事：Anthropic AI ショックが世界のソフトウェア株を直撃
関連記事：国防総省と Anthropic が軍事 AI 利用で衝突

なぜ重要か：

この疑惑は、技術競争、知的財産権、地政学的緊張の交差点にある複雑な問題を浮き彫りにしている。Anthropic の主張は、競合他社が独自の AI モデルの出力を悪用することで研究開発を短絡させ、同等の投資をせずにイノベーションの格差を縮める可能性があるという、米国テクノロジー企業の懸念を裏付けている。

この論争はまた、先端 AI チップとサービスに関する輸出規制をめぐる広範な議論を加速させている。賛成派は、これらの規制が競争優位性を維持し、最先端モデルの悪用を防ぐのに役立つと主張し、反対派は、規制が世界的な協力と AI 研究のイノベーションを阻害する可能性があると反論する。

また、セキュリティと安全対策に関する実務的な疑問もある。許可されていない蒸留によって訓練されたモデルは、元の開発者によってインストールされた安全障壁を欠く可能性があり、サイバー作戦、偽情報キャンペーン、その他の敵対的な用途での悪用の可能性が高まる。ただし、実際にこのリスクが顕在化するかどうかは、研究者や政策立案者の間で未解決の問題である。

最後に、このエピソードは、人工知能をめぐる世界的な競争、特に DeepSeek のような米中研究所間の競争が激化していることを反映している。DeepSeek の急速な台頭は、計算要件とモデル性能に関する業界の前提をすでに変えている。