AIモデルの「盗用」問題、中国発の不正に懸念

AI（人工知能）開発企業Anthropic（アンソロピック）は、競合他社による自社モデルの技術盗用、特に「蒸留（ディスティレーション）」と呼ばれる手法を用いた不正な模倣に強い懸念を示しています。同社の脅威インテリジェンス責任者であるジェイコブ・クライン氏は、中国市場から出てくる技術は「盗みに近い」と指摘しました。クライン氏によると、外国の敵対勢力がAnthropicの「Claude（クロード）」モデルにアクセスし、その出力を利用して競合技術をトレーニングし、安価なコピー品を販売しているとのことです。

蒸留は、ある企業が開発したAIモデルの出力を利用して、自社の競争力のある製品をはるかに低コストで作成できる技術です。合法的に行われる場合もありますが、Anthropicが問題視しているのは、不正な手段でモデルの能力を「盗み取る」行為です。クライン氏は、「Claudeやその他のモデルへのアクセスを得ようとする、完全に非合法なエコシステムが存在する」と述べ、「このエコシステムは、我々の制御を回避するためにあらゆる手段を講じ、極めて大規模にアカウントを立ち上げている」と説明しました。

この蒸留を巡る問題は、AI業界全体で議論を呼んでいます。一部の技術関係者は、規制を避け、最も効率的でコストパフォーマンスの高いAIが競争に勝つべきだと主張する一方、知的財産の窃盗とみなし、取り締まりを求める声も上がっています。米国のトランプ前政権は4月の覚書で、米国の研究や専有情報を損なう蒸留は「容認できない」とし、外国の行為者を責任追及するための「一連の措置」を検討すると表明しました。

この懸念は、Anthropicにとって重要な時期に高まっています。設立5年の同社は、非公開市場で約1兆ドル（約150兆円）近い評価額に達しており、早ければ10月にも新規株式公開（IPO）を行うと報じられています。

Anthropicは、中国のAI企業であるMoonshot AI（ムーンショットAI）を、自社技術を不正に利用している企業の一つとして名指ししています。Moonshot AIが7月に発表した「Kimi K3」モデルは、安価で最先端レベルのAIとして注目を集めました。低価格であることや、企業がカスタマイズしやすいことから、シリコンバレーで広く採用されています。クライン氏は、Kimi K3はClaudeの最新バージョンから不正にトレーニングされたと述べており、「中国からはかなりの量の（不正な）蒸留が見られる。これは業界全体が直面している問題だ」と語りました。

今年初め、AnthropicはMoonshot AIに加え、DeepSeek（ディープシーク）、MiniMax（ミニマックス）といった他の2つの中国AI企業も、最先端AIモデルを不正に蒸留したと非難しています。さらに、Alibaba（アリババ）が開発する「Qwen（クウェン）」モデルファミリーについても、Claudeの能力を不正に奪う大規模な「蒸留攻撃」を行ったと非難しています。OpenAIやGoogleも、蒸留に関する報告書を発表し、同様の問題と戦っていると主張しています。Alibaba、DeepSeek、Moonshot、MiniMaxはいずれも、コメントの求めに応じていません。

サイバーセキュリティ専門家は、中国だけでなく、イラン、ロシア、北朝鮮といった国々からも同様の脅威が及んでいると指摘しています。これらの国では、ClaudeやGoogleのGemini、OpenAIのChatGPTなどの利用が制限されているため、不正な手段でモデルの能力を獲得しようとする動きが活発化している可能性があります。