アンスロピック、中国のAIにクロード蒸留の非難

Anthropicは、DeepSeek、Moonshot、MiniMaxというAI企業が、Claude大規模言語モデルを「蒸留」攻撃で違法に使用して自社モデルを開発したと非難した。日曜日に公開されたブログ投稿では、これらの企業がClaudeの出力を能力の低いモデルを訓練するために使用し、合計1,600万以上のインタラクションと約2万4千の偽アカウントを通じて攻撃を行ったと述べられている。

出典: Anthropic

知識蒸留は正当な手法ではあるものの、競合他社がこれを迅速かつ低コストで能力獲得のために違法に使用したと強調された。攻撃は、エージェント的推論、コーディング、データ分析、ルーブリックベースの評価、コンピュータビジョンなどのClaudeの特徴的能力に焦点を当てた。中国拠点で数十億ドル規模の企業は、IP侵害と地政学的リスクを伴い、能力が軍事・諜報システムに転用される可能性が指摘された。Anthropicは、疑わしいトラフィック検知のためのシステム強化、脅威インテリジェンス共有、アクセス制御の厳格化を実施し、業界および政策立案者との協力呼びかけを行った。

蒸留攻撃の技術的詳細

知識蒸留とは、大規模モデル（教師）の出力を小型モデル（生徒）の訓練に使用する手法である。Anthropicによると、容疑企業は2万4千の偽アカウントでClaudeのAPIを悪用し、1,600万件のクエリを送信した。これにより、モデルのsoftmax確率をコピーして生徒モデルの迅速なスケーリングを実現した。技術的には、教師-生徒損失関数（KLダイバージェンス）を最小化することで能力移転が行われたが、無許可アクセスがIP侵害を生んだ。

容疑された中国AI企業のプロフィール

企業	本社	推定価値	焦点領域
DeepSeek	中国	数十億$	コーディング、分析
Moonshot	中国	数十億$	一般AI
MiniMax	中国	数十億$	マルチモーダルモデル

これらの企業は、Claudeのエージェント的能力を標的に自社モデルを強化した。

Claudeの標的となった能力

• エージェント的推論: 複雑なタスクチェーン。
• コーディング: デバッグとアルゴリズム生成。
• データ分析: 大規模データセットからの洞察抽出。
• ルーブリック評価: 自動評価。
• コンピュータビジョン: 画像処理統合。

これらの能力は、蒸留によりコピーされ、競合他社に低コストの優位性を提供した。

地政学的リスクとIP侵害

中国拠点企業のアクセスは、能力の軍事・諜報利用につながる可能性がある。Anthropicは国家安全保障リスクを強調し、米中AI対立を浮き彫りにした。業界で類似の蒸留事例が増加する中、APIレート制限やウォーターマーキングなどの防御機構が重要性を増している。

BTC市場におけるAI蒸留脅威

Claude類似モデルは、BTC詳細分析やトレーディングボットで使用されている。この攻撃は、暗号資産AI統合をリスクにさらす；例えば、蒸留でコピーされたコーディング能力がBTC先物を操作する可能性がある。投資家は、BTC先物取引戦略で安全なAPIへ移行すべきだ。地政学的緊張がBTCのボラティリティを高める可能性がある。

Anthropicの将来措置

Anthropicは、機械学習ベースのトラフィック分析、共有インテリジェンスネットワーク、厳格なアクセス制御を導入する。業界協力で標準を開発；政策立案者への呼びかけにより、AIセキュリティ規制の必要性が生じている。