Anthropicが中国AI企業をデータ窃取で非難：その深層を探る

米国の有力AIユニコーンであるAnthropicは最近の報告書で、中国の主要AI企業3社——DeepSeek、Moonshot AI、MiniMax——が、自社のClaudeモデルに対して大規模な「蒸留攻撃」を実行したと非難した。これらの攻撃は、約2万4,000の不正アカウントを通じた1,600万件以上の対話交換を伴い、Claudeの中核機能を盗み取って競合モデルの学習に利用することを目的としていたとされる。

蒸留攻撃とは何か？

従来のハッキングとは異なり、これらの攻撃はAPIの意図された機能を、意図されていない目的のために利用する。中国企業は「Hydra」と呼ばれるアーキテクチャを使用し、広範なプロキシネットワークを通じてリクエストを分散させ、検出を回避するために平凡なクエリと混ぜ合わせていたと報告されている。各社は異なる側面に注力していた：MiniMaxはエージェント型コーディングを、Moonshot AIはエージェント型推論とコンピュータビジョンに焦点を当て、DeepSeekは「思考の連鎖（chain-of-thought）」データの抽出に特化しており、政治的にセンシティブなコンテンツをClaudeに書き換えさせるよう操作していたケースもあったという。

影響とリスク

Anthropicは、こうした産業規模の抽出が商業的利益を損なうだけでなく、国家安全保障上のリスクももたらすと警告している。蒸留は安全性のガードレールを剥ぎ取ってしまう可能性があり、結果として生まれるモデルは悪用されやすくなる。さらに、この手法はAI業界の経済モデルそのものを脅かしている——研究開発に数十億ドルが投じられているにもかかわらず、競合企業がAPI呼び出しだけで安価にその能力を模倣できてしまうからだ。

反論と偽善だという批判

Anthropicの非難は深刻なものだが、一部のアナリストは、Kimi K2モデルと独自のMuonClipオプティマイザを持つMoonshot AIのような中国企業が、著しく独自のイノベーションを示していると主張する。批評家はまた、Anthropic自身がデータスクレイピングで訴訟を起こされてきたことを指摘し、偽善的だという印象を示している。例えば、2025年にはRedditが、ユーザーのコメントを許可なくClaudeの学習に利用するためスクレイピングしたとしてAnthropicを提訴した。さらに、Anthropicは、著作者らとの間で、チャットボットの学習に海賊版素材を使用したことについて15億ドルの訴訟を和解している。

イーロン・マスク氏の見解

この状況に一層火をつけたのが、xAIの創業者であるイーロン・マスク氏によるコメントだ。彼はリツイートを通じてこの件に触れ、「同じ穴の狼」といった趣旨の発言でAnthropicを批判し、Anthropic自身がデータ利用をめぐる法廷闘争を抱えていることを踏まえた皮肉を強調した。

結論

Anthropicによる中国AI企業への非難をめぐる論争は、AI業界における倫理、イノベーション、データ利用に関する重要な問いを提起している。各方面で法廷闘争や批判が高まる中、より明確な規制と国際協力の必要性がますます明らかになっている。この複雑な問題について、あなたはどう考えるだろうか？ぜひコメントで教えてほしい！