米国ホワイトハウス科学技術政策局（OSTP）のマイケル・クラツィオス局長は7月22日（現地時間）、中国のMoonshot AIが米AnthropicのAIモデル「Fable」を蒸留し、自社のAIモデル「Kimi K3」の開発に利用したとの情報を入手したと、自身のXアカウントに投稿した。
大規模な蒸留と回避手段
クラツィオス氏によると、Moonshot AIは米国製AIモデルを対象に大規模な蒸留を行う社内プラットフォームを開発し、検知を逃れるため複数のアクセス手段を切り替えていたという。同社が米NVIDIA製の「GB300」を搭載したサーバーを取得し、タイ国内のGB300にもアクセスしており、AIモデルの訓練が目的の可能性が高いとの見方も示した。
蒸留とは、高性能なAIモデルの出力を教材としてより低性能なモデルを訓練する手法。悪用すれば、本来かかる時間とコストを大幅にカットして高性能なAIを不正に構築できる。クラツィオス氏は投稿で、正当な蒸留の意義は認める一方、「米国の独自技術を盗み、米国の研究を損なうことを目的とする大規模かつ秘密裏の産業的な蒸留は容認できない」と非難した。
過去の蒸留攻撃とMoonshot AIの関与
今回のクラツィオス氏の投稿とは別に、Anthropicは過去にも蒸留攻撃に遭っている。同社が2月に公表したものによると、Moonshot AIのほか、DeepSeek、MiniMaxの中国3社が、約2万4000の不正アカウントを使い、Claudeと1600万回を超えるやりとりを生成。利用規約や地域ごとのアクセス制限に違反し、Claudeの能力を自社モデルの改善に利用したと主張していた。
このうちMoonshot AIによるやりとりは340万回超。Anthropicによると、中国企業への提供制限を回避するため、米国製AIモデルへのアクセスを実現する商用プロキシサービスを利用したと指摘していた。
