Anthropic、阿里巴巴による2900万件のAIモデル不正抽出を告発

Anthropicは、阿里巴巴（アリババ）が史上最大のAIモデル蒸留攻撃を仕掛け、約2万5000件の不正アカウントを使用して、6週間で2880万回の交換を通じてClaudeモデルから能力を抽出したと非難した。

CNBCが入手した書簡の写しによると、Anthropicは6月10日、米上院銀行・住宅・都市問題委員会に宛てた書簡で、阿里巴巴およびそのQwen AIラボに関連する事業者が4月22日から6月5日にかけてこのキャンペーンを実施したと主張した。同社はこの取り組みを「これまでに確認された中で最大のAnthropicに対する蒸留攻撃」と表現した。

「不正な蒸留の脅威に対抗するには、政府と産業界の連携した行動が必要だと考える」とAnthropicの広報担当者は声明で述べた。

蒸留とは、より強力な既存モデルの出力を利用して、より小型のモデルを構築するトレーニング手法である。今回のケースでは、攻撃者はClaudeのソフトウェアエンジニアリングとエージェンティック推論能力——Anthropicが最も商業的に価値が高いと考える機能——を標的にした。2880万回の交換回数は、Anthropicが2月に開示したDeepSeek、Moonshot AI、MiniMaxを対象とした3件の以前のキャンペーンの総量を上回る。これらのキャンペーンでは、約2万4000のアカウントを通じて約1600万回の交換が発生した。

この告発は、ホワイトハウス科学技術政策局がAI企業による大規模な蒸留の検出と対策の調整を支援することを約束する覚書を発表してから2カ月後になされた。Anthropicは、同覚書の公表後も攻撃を継続したことで、阿里巴巴が「トランプ政権の警告を無視した」と書簡で主張した。

規制のクロスファイア

このタイミングはIPOを控えるAnthropicにとって敏感である。同社は今月、9650億ドルの評価額でSeries Hラウンドで650億ドルを調達した後、IPOを非公開で申請した。米政府当局者は、不正な蒸留によりシリコンバレーの研究所が数十億ドルの損失を被っていると推定しており、中国からの安価な模倣製品が顧客を奪う脅威は、公開市場に向かう企業にとって重要なリスクとなる。

このニュースを受け、阿里巴巴の米国預託証券（ADR）は3％以上下落し、水曜日の午後取引で100ドルを下回った。ペンタゴン（米国防総省）は6月8日、阿里巴巴を中国軍事企業ブラックリストに追加しており、Anthropicは書簡の中でこの指定を引用した。阿里巴巴は今週、国防総省に対し、この指定は根拠がないとしてリストからの削除を求める訴訟を起こした。

議員らも並行して動いている。ビル・ハガティ上院議員とアンディ・キム上院議員は、米国のAIモデル出力に不正にアクセスしていると確認された中国企業をブラックリスト化または制裁対象とする修正案を、必ず可決される国防法案に追加することを計画している。下院でも、ビル・ホイゼンガ議員とシドニー・カムレイガー・ダブ議員が支援する超党派の関連法案が検討されている。

Anthropic自身のワシントン問題

Anthropicが政府の支援を求める一方で、同社はトランプ政権との別の紛争に巻き込まれている。ハワード・ラトニック商務長官は2週間足らず前、国家安全保障上の懸念を理由に、外国人がAnthropicの最新Claudeモデル「Fable 5」および「Mythos 5」にアクセスすることを禁止する大統領令に署名した。Anthropicはこれに対応するためモデルを無効化し、上級スタッフをワシントンに派遣して会合を行ったが、サービスの回復に向けた進展はほとんど見られていない。

その結果、同社は二つの戦線の間に挟まれることとなった。Anthropicは、自社の技術を抽出する中国の研究所を取り締まるよう政府に求める一方で、自社製品を制限する同じ政府の決定と戦わなければならない。書簡の中でAnthropicは、米国のモデルを蒸留から保護することと、それらのモデルを商業的に展開することを認めることは、相反する目標ではなく補完的な目標であると主張した。

立法提案が勢いを増せば、その影響はAnthropicのモデルを超えて、ソフトウェアとして存在し、巧妙に作られたプロンプトだけで複製可能なAIシステムをめぐる米国による知的財産の境界線の執行方法というより広範な問題に及ぶ可能性がある。今年後半の上場が期待されるAnthropicの株は、中国による蒸留の競争上の脅威とワシントンが課す規制上の制約という両方の面で不確実性に直面している。

本記事は情報提供のみを目的としており、投資助言を構成するものではない。