ニュース / Model Watch · エコシステム & ポリシー
AnthropicがAPIに蒸留防止機能を導入――標的とされる疑惑は「産業規模」、中国側の回答はすでに手元に揃っていた
先週のFable 5.1ローンチの陰で、最先端モデルの能力拡散に関わる今年最も重大なAPI変更が行われました。新規のClaude APIアカウントでは、thinkingブロックの前後のコンテキストを編集できなくなりました――このロックの唯一の目的は蒸留の阻止であり、Anthropic自身のローンチ投稿でも「何千もの偽アカウントを使って産業規模で行われている」と説明されています。The New Stackの報道は公然の秘密を率直に指摘しています。Anthropicはかねてより、中国のラボが産業規模で自社モデルを蒸留しているという疑念を公にしてきました。中国国内のメディアも9月5日に「蒸留の逃げ道を断つ」としてこの動きを取り上げました。ここでは、具体的に何が変更されたのか、誰が対象なのか、そしてなぜ中国のオープンウェイトのラインナップによってこの争いの一部がすでに形骸化して見えるのかを解説します。
ロックの内容：新規のClaude APIアカウント（2026年8月31日 00:00 UTC以降に作成）は、Claudeの思考プロセス（thinking transcript）を保持したまま過去のコンテキストを手動編集することができなくなりました。Messages APIが各thinkingブロックを、それを生成したシステムプロンプト、ツール、メッセージと厳密に照合し、不一致の場合はエラーを返します。 適用範囲：段階的導入――既存アカウントはFable 5.1では影響を受けませんが、将来のモデルでは全ユーザーが対象となります。コンテキスト圧縮を行うハーネスは改修が必要です。 包括パッケージ：APIロック＋強化された蒸留検知分類器＋セッション移行の制限＋全出力への統計的ウォーターマーク付与。真の思考の連鎖（CoT）はClaudeの出力には一切含まれなくなりました（要約のみ提供）。 中国側の回答：DeepSeekの現行ラインナップ全体がMITライセンスのオープンウェイトであり、GLM-5.3やKimi K3もダウンロード可能です――重みが公開されている以上、蒸留そのものが無意味になります。
公式ドキュメントに見る具体的な変更内容
- 仕組み。「thinkingブロック」とは、回答生成時におけるClaudeの推論プロセスの記録です。従来は、ターン間でこのブロックを固定したまま、メッセージやツール、システムプロンプトなど周囲の要素をすべて書き換えることが可能でした。この非対称性は、Anthropicの言葉を借りれば「公に文書化された一般的な蒸留手法」でした。固定された推論を任意のターゲットへと誘導し、モデルの能力を大規模に抽出できたのです。Messages APIはタプル全体を検証するようになり、不一致のものは拒否します。
- 段階的な適用。この制限は、2026年8月31日以降に作成された新しいClaude Platform組織、Bedrockアカウント、Vertex AIプロジェクト、およびAzure Foundryプロジェクトに適用されます。圧縮スタイルのハーネスを移行できるよう配慮され、既存アカウントはFable 5.1では意図的に免除されていますが、今後のモデルリリースに伴い、preserved-thinking（思考保持）の強制適用はすべてのユーザーへと拡大されます。
- 表明された動機。Anthropicのローンチ投稿によると、モデル蒸留は「何千もの偽アカウントを使い、産業規模で行われることが多い」とし、「蒸留された能力はその後、十分な安全対策なしに公開される恐れがある」ため安全上のリスクであると主張しています。The New Stackは、同社が公言した地政学的な文脈として、中国のラボが産業規模で蒸留を行っているという疑念を補足しています。
- パッケージの全容。強化された蒸留検知分類器、安全ガードの強固なモデルから脆弱なモデルへのセッションや推論の移行制限、8月2日以降にリリースされたすべての出力への統計的テキストウォーターマーク付与などが含まれます。また、Hacker NewsでのAnthropicエンジニアの発言によると、まさにこの蒸留リスクを理由に、真の思考の連鎖（CoT）はClaudeの出力から完全に除外され、ユーザーには要約のみが表示されるようになっています。
中国側の視点：塞がれた1つの経路と、すでに提示された回答
これが何を阻止し、何を阻止しないのかを正確に把握しておく必要があります。阻止されるのは低コストな抽出経路――つまり、過去2年間にわたる「フロンティア能力を無償で手に入れる」話題の大半を支えてきた、API経由で推論トレースを吸い上げる手法です。しかし、現在真に重要な2つの道筋を止めることはできません。第1の道：オープンウェイトによって蒸留自体が無意味になること――DeepSeekが現行ラインナップ全体（V4-Flash、V4-Pro、Vision-Exp）をMITライセンスで公開し、ZhipuがGLM-5.3フラッグシップおよびFlashをダウンロード形式で提供している現状では、吸い上げるべきものは何もありません。git cloneだけでその能力が手に入ります。第2の道：セルフプレイと合成ループ――中国のラボが今年一年を通じて公開してきた強化学習ベースの自己改善アプローチは、欧米のいかなるAPIも経由しません。穿った見方をすれば、Anthropicは競合他社のオープン化によってすでに形骸化した扉に鍵をかけているだけとも言えますし、好意的に解釈すれば、クローズドモデルの蒸留は現実に産業規模で行われており、何としても塞ぐ価値があったとも言えます。その両方が真実である可能性があり、API開発者にとっての実務上の注意点はシンプルです。次回のアカウント更新前に、移行ガイドに沿って自社のハーネスを確認することです。
一次情報源
- Anthropic — Fable 5.1 & Mythos 5.1 公開ページ（蒸留防止メカニズムの原文：industrial scale / thousands of fake accounts）
- Claude Support — Preserved thinking：API検証メカニズム、8月31日以降の新規アカウントに適用、段階的な施行
- The New Stack — 蒸留防止セクション（中国のラボによる産業規模の蒸留疑惑に関する言及を含む）
- Hacker News — Anthropicエンジニアが蒸留リスクを理由に真のCoTを出力から除外したことを認める
- 中国メディア報道：36Kr（09-05）「大規模モデルの蒸留時代が終焉：Fable 5.1がAPIを刷新し、蒸留の逃げ道を完全遮断」
よくある質問 (2026)
具体的にAPIの何が変更されたのですか？
新規アカウント（8月31日以降）は、thinkingブロックを保持したまま過去のコンテキストを編集できなくなりました。APIがブロックとコンテキストの整合性を検証し、不一致の場合はエラーを返します。既存アカウントは5.1では免除されますが、将来のモデルでは全ユーザーが対象となります。
これは中国のラボを標的にしたものですか？
Anthropicは特定のラボ名を挙げていませんが、中国による産業規模の蒸留に対する疑念を公に表明しており（The New Stack報道）、中国国内の報道もまさにそのように受け止めています。ただし、これは報じられた疑惑であり、公式な調査認定ではありません。
既存のハーネスは動かなくなりますか？
既存アカウント：現時点では問題ありません。新規アカウントおよび将来のモデル：thinkingブロックの前後でのコンテキスト書き換え（圧縮やリマインダーの挿入など）はすべてエラーになります。詳細は移行ガイドをご確認ください。
これによってモデル能力の拡散は止まりますか？
API経由の吸い上げ経路は塞がれます。しかし、オープンウェイト（DeepSeekのMITライセンスラインナップ、GLM-5.3、Kimi K3）や、Claudeの出力に一切触れないRL／セルフプレイによる自己改善ループには影響しません。
包括パッケージには何が含まれていますか？
APIロック＋強化された蒸留検知分類器＋セッション／推論の移行制限＋8月2日以降の全出力への統計的ウォーターマーク付与。真のCoTは出力から除外され、要約のみが提供されます。
なぜこれが重要なのですか？
最先端モデルの防御姿勢が硬化する（ロック、ウォーターマーク、検証プログラム）一方で、中国側のラインナップの姿勢はオープン化（MITウェイト、ベンチマーク公開）にあります。開発者は今、厳重に保護された能力を「レンタル」するか、オープンな能力を「所有」するかの選択を迫られています。