ニュース / モデルウォッチ · 蒸留論争
Anthropicの最新脅威レポート、Claudeの蒸留キャンペーンでAlibaba、Moonshot AI、Xiaomiを名指し
2026年9月10日、Anthropicは最新の脅威インテリジェンスレポート――"Detecting and countering misuse of AI"――を公開しました。その不正蒸留に関するセクションは、今年続いている論争の第2の激化を示すものとなっています。Anthropicが特定した過去最大の不正蒸留元としてAlibabaが名指しされ（帰属された対話数は1億5,100万件以上）、Moonshot AIはKimiの代わりにClaudeの応答を返しつつ学習用に対話を収集していたと説明されており、初登場のXiaomiは実ユーザーの40万件以上のセッションをClaudeで再実行したと告発されています。これらはAnthropicによる主張であり、独自に証明された事実ではありません。本記事では、名指しされた各社の回答を独自に検証しておらず、各社APIの稼働状況テストも実施していません。
経緯： Anthropicの2026年9月10日付レポート（2025年12月〜2026年8月を対象）は、産業規模のClaude蒸留をAlibaba、Moonshot AI、Xiaomiに帰属させています。これは2026年2月のレポート（DeepSeek、Moonshot、MiniMax）から対象企業と手口が拡大したものです。 主張された規模： Alibaba — 3,500以上のアカウントから1億5,100万件以上の対話（2026年5月〜7月、ピーク時は1日あたり約300万件）；Moonshot — 実際のユーザートラフィックをClaudeにルーティングし、推論署名の再生によって削除された推論トレースを再構築；Xiaomi — プロキシサービスを経由した1,500以上のアカウントにわたる40万件以上のリクエスト。 開発者への示唆： 本レポートは主張の提示であり、エンドポイントの稼働確認や価格改定の発表ではありません。本番環境の連携先を変更する前に、各ベンダーの最新ドキュメントやステータスを確認してください。
レポートが実際に述べている内容（一次情報より）
- 対象範囲：本レポートは、2025年12月から2026年8月の間にAnthropicが阻止した活動を対象としており、7つの危害領域（サイバー攻撃、世論工作、監視、詐欺・不正、生物兵器の悪用、通常兵器開発、モデル蒸留）に及んでいます。すべての事例でClaude Haiku、Sonnet、またはOpusが使用されていました。レポートによると、蒸留の1件の例外を除き、同社のFable/Mythosクラスのモデルでは不正利用は確認されなかったとしています。
- Alibaba（GTG事案、「過去最大の不正蒸留」）：Anthropicは、2026年5月から7月の間にAlibabaによるものとされる1億5,100万件以上の対話を報告しており、不正とされる3,500以上のアカウントから、ピーク時には1日あたり300万件近くに達していました。公表された目的は、Claudeの能力を抽出してQwenモデルを向上させることとされています。
- Moonshot AI（GTG-16002）：一括クエリを行うのではなく、Moonshotは実際の顧客の会話をClaudeにルーティングし、本来Kimiが応答するはずの場面でClaudeの回答を提供しながら、そのやり取りを学習データとして収集していたと説明されています。またレポートでは推論トレースの再構築手法についても記載されています。Claudeの応答から推論署名を保存し、新しいセッションを開始して、その署名を完全な推論へと復元するようClaudeに促すことで、可視化された思考プロセスを除去する制御を回避していました。
- DeepSeek（GTG-16001）：自社モデルの代わりにClaudeで応答を返し、対話を収集していたと記載されています。レポートによれば、そのデータには「旗艦AIプログラムの完全な仕様、組織構造、戦略目標」といった機密情報が含まれていたとされています。DeepSeekは2月のレポートでも名指しされていました。
- Xiaomi（GTG-16008）— 初の名指し：Xiaomiは、自社ユーザーの完全なリクエスト／レスポンスのペアを保存し、SFTおよびRL用のデータとしてそれらのセッションをClaudeで再実行したと告発されています。Anthropicの集計によると、プロキシサービスを経由して1,500以上のアカウントにわたり40万件以上のリクエストが送信されていました。
本記事で確認できること、できないこと
- 一次情報から確認できるのは、Anthropicが主張している内容と、同社が観測したとする証拠のみです。名指しされた企業の責任や法的責任、あるいは各社の立場が独自に証明されたわけではありません。
- 本レポートのみからAPIの稼働状況や価格に関する結論を導くことはできません。本記事ではエンドポイントのテストや各社の回答に関する網羅的な調査は実施していません。
- 将来的なポリシーやライセンスの変更は注視すべき可能性にすぎず、本レポートによって確定した結果ではありません。デプロイを予定しているモデルバージョンの正確なライセンスを確認してください。
開発者の視点：信頼性、ルーティング、リスクヘッジ
- 本番ワークロード向け：アップストリームの身元やデータ利用規約が明確なエンドポイントを優先してください。本番環境のルーティング変更を判断する際は、独自の稼働確認と各ベンダーの最新ドキュメントに基づいて行ってください。
- 機密データを扱うチーム向け：MoonshotやXiaomiの事案（実際のユーザートラフィックが競合他社のモデルで再実行されたとされる件）は、どのベンダーを選択するにせよ、利用規約やデータレジデンシーの方針がいかに重要であるかを再認識させます。ユーザーの会話をいずれかのAPIに送信する前に、データ利用条項を必ず確認してください。
- リスクヘッジを考慮する開発者向け：オープンウェイトによるヘッジは維持しつつも、ダウンロードする対象のライセンスは厳密に固定（ピン留め）してください。MIT（DeepSeek）やApache-2.0（Qwenの小型／中型モデル）は引き続き開発者に優しいデフォルトですが、名指しされた企業から今後提供される新しいモデルについては、標準採用する前にライセンスを確認することをおすすめします。
中国国外からのアクセス — および免責事項
当サイトは海外の開発者向けに中国製モデルのAPI（公式エンドポイント、価格、オープンウェイトの状況）を追跡しており、今回のようなポリシー面の急変についても、ヘッドラインの誇張を排して開発者への実質的な影響を切り分けて報じています。Qwen、Kimi、DeepSeek、GLMのガイドは以下からご覧いただけます。
独立性に関する免責事項：ChinaModelAPIは独立した情報サイトであり、Anthropic、Alibaba、Moonshot AI、Xiaomi、その他いかなるモデルベンダーとも提携していません。ここに要約された主張は、Anthropic自身の公開資料（2026年9月10日）および報道に基づくものです。これらは異議が申し立てられているか未回答の主張であり、確定した事実ではありません。これらのみに基づいて購入やルーティングの決定を行うべきではありません。
一次情報源
よくある質問 (2026)
2026年9月のレポートは何を主張しているのか？
8ヶ月間にわたるClaudeの不正利用阻止（2025年12月〜2026年8月）に関するもので、Alibaba（3,500以上のアカウントから1億5,100万件以上の対話）、Moonshot AI（Kimiの代わりにClaudeを提供、推論トレースの再構築）、Xiaomi（1,500以上のアカウントにわたる40万件以上のユーザーリクエスト再実行）に帰属される蒸留キャンペーンが含まれます。これらは一方の当事者による主張です。
2月のレポートとの違いは？
2月のレポートではDeepSeek、Moonshot、MiniMaxが名指しされていました。9月のレポートにはAlibabaとXiaomiが加わり、データ収集の新たな手口とされる内容が記載されています。数値の対象範囲や期間が異なるため、直接比較可能な推移として読み取るべきではありません。
利用している中国製APIに影響はあるか？
レポート自体はAPIの停止、価格改定、または移行の必要性を裏付けるものではありません。本記事では名指しされたエンドポイントのテストは行っていません。連携を変更する前に、最新のベンダー公式ドキュメントおよびご自身のサービス監視状況を確認してください。
開発者が次に注視すべき点は何か？
名指しされた企業からの公式な回答、ベンダーの実際のサービス告知、および実際に使用しているモデルリリースの正確なライセンスを確認してください。ポリシーやライセンスに関する予測は、確定した変更ではなく可能性のシナリオとして捉えてください。
名指しされた企業は回答を出しているか？
本記事では、名指しされた企業の回答状況について独自に検証を行っていません。本記事で確認した情報源に回答の記載がないことをもって、回答が存在しない証明とみなすべきではありません。
なぜこれがオープンウェイトにとって重要なのか？
この論争はデータの出所やデータ利用規約に関する議論の参考にはなりますが、それ自体によってモデルのライセンスが変更されるわけではありません。利用を予定している具体的な重みデータに付随するライセンスを確認してください。