Anthropic、Alibabaによる不法なモデル蒸留を非難

Anthropic、Alibabaによる大規模なモデル蒸留を非難

Anthropicは、AlibabaおよびそのAIラボであるAlibaba Qwenが、Claude AIモデルから不法に能力を抽出しているとして、正式に非難しました。米国上院銀行委員会に送付された書簡の中で、Anthropicは、この操作を同社に対するこの種の攻撃として最大規模のものであると説明し、中国がAnthropicの高度な「Mythos Preview」モデルの能力に到達する能力を加速させることを目的としていると述べました。

攻撃の規模と実行

Anthropicによると、このキャンペーンは2026年4月22日から6月5日の間に行われました。この操作には以下が含まれます：

• Volume: Claudeとの2,880万回以上のやり取り。
• Infrastructure: 制限を回避するために使用された、25,000近い不正アカウント。
• Method: モデル蒸留（Model distillation）。これは、より強力なモデルの出力を利用して、より小さく能力の低いモデルをトレーニングすることで、その性能を模倣させる手法です。

これは、Anthropicが2026年2月に以前に行った非難に続くもので、同社はDeepSeek（15万回以上のやり取り）、Moonshot AI（340万回以上）、MiniMax（1,300万回以上）を含む他の中国のラボによる同様の蒸留キャンペーンを特定しました。

地政学的および規制上の影響

これらの非難は、AIの知的財産と国家安全保障に関する米国と中国の間の緊張が高まっている中で行われました。2026年4月、ホワイトハウスは、中国が米国のAI知的財産を産業規模で盗用していると非難しました。

政府の対応と制限

• Alibaba's Status: Alibabaは2026年6月に国防総省の中国軍事企業リストに追加されました。同社は現在、この指定に異議を唱えています。
• Trade Blacklists: 政府機関間委員会がDeepSeekを国家安全保障上のリスクと見なした一方で、米国商務省は、北京との緊張の激化を避けるために、同社を貿易ブラックリストに載せることを保留していると報じられています。
• Model Restrictions: 2026年6月12日、米国商務省は、Anthropicの最新のMythosおよびFableモデルが中国の軍事インテリジェンスに使用される恐れがあるとして、これらに制限を課しました。その結果、Anthropicはこれらのモデルへのアクセスを世界的に無効化しました。

技術的および業界の視点

業界の観察者や技術的なコメント担当者は、蒸留の性質とAIトレーニングデータの倫理に関するいくつかの点を指摘しています。

蒸留のメカニズム

一部の技術アナリストは、蒸留を主に2つのタイプに区別しています：

1. Black Box Distillation: 強力なモデルによって生成された単純な質疑応答ペアを用いてモデルをトレーニングする、「大規模かつ単純な」手法。
2. RLAIF (Reinforcement Learning from AI Feedback): あるモデルが別のモデルのトレーニングを直接ガイドする、より標的を絞ったアプローチ。これは多くのビジネス向けファインチューニングのワークフローで一般的です。

「トークン転売」経済

報告によると、Claudeのトークンを70-90%割引で提供する中国の転売業者の複雑なエコシステムが存在することが示唆されています。これらの転売業者は、プールされたアカウントと決済詐欺を使用してアクセスを提供し、ユーザーのログと推論の痕跡（reasoning traces）を補助金として受け取る代わりに、それらを中国のAIラボへのトレーニングデータとして販売しているとされています。

倫理的および法的論争

技術コミュニティの多くは、LLMのトレーニングの性質を鑑みると、Anthropicの不満は偽善的であると考えています。

"Crawl the whole Internetをビルドして、巨大なLLMを構築し、それからコピーされていると不満を言うのは..."

批判的な人々は、LLMが明示的な同意や報酬なしに、人間が生成したコンテンツの膨大な大な集合を用いてトレーニングされているため、モデルの出力の蒸留は、根本的に元のトレーニングプロセスと類似していると主張しています。また、他の人々は、Anthropicの公的な抗議は、政府の保護を確保し、チップへのさらなる輸出規制を維持するために、競争上の優位性を保つための戦略的な動きであると示唆しています。