中国AI7社、Claude会話1.51億件を不正収集──Anthropicが名指し告発

中国の7つのAI企業が、数カ月にわたって秘密裏に、自社のAIモデルにClaudeの回答を不正に取り込ませていたことが明らかになり、Anthropicはそのすべての企業名を公表した。研究所——アリババ（Alibaba）、DeepSeek、月之暗面（Moonshot AI）、Xiaomi、智譜（Zhipu）、MiniMax、そして商湯科技（SenseTime）——は、不正なアカウントのネットワークを用いて、自社ユーザーの会話をClaudeに送り込み、その回答を収集し、それらの回答をより安価な競合モデルの学習に利用していた。このプロセスは「蒸留（distillation）」と呼ばれ、Anthropicが記録した規模は、これまでに公にされた中で最大の無許可AIトレーニング行為である。

最大のキャンペーンを展開したのはアリババである。2026年5月から7月にかけて、その作戦は3,500以上の不正アカウントを使用して1億5,100万件のClaudeのやり取りを記録し、ピーク時には1日あたり約300万の盗用された会話を処理した。月之暗面——数千万人が利用するAIアシスタント「Kimi」の開発元——は、2,300万件のやり取りを実行し、5,380の偽アカウントからなるプロキシネットワークを介して、自社の顧客による約30万件のアクティブセッションをClaude経由で転送した。DeepSeekは14日間で1,210万件のやり取りを記録した。智譜、Xiaomi、MiniMax、そして商湯科技はさらに数十万件を追加し、商湯科技は特異な手段として、Claudeのトランスクリプトを第三者データベンダーから直接購入した。

件数は衝撃的だが、内容の方が重要である。Anthropicは、盗まれた会話には、個人ユーザー、大企業、そして政府関連組織からの機密情報が含まれていたと述べている。蒸留は、AIの出力を匿名の学習教材として扱うことを本質とするが、これらのセッションは匿名化されていなかった。それらは、Kimi、Xiaomi AI、その他の中国のアプリからの実際の会話であり、Claudeをリアルタイムで通過した後、研究所自身のトレーニングパイプラインに送り返された。

この技術が機能するのは、より強力なモデル（Claude）の出力が、より小規模なモデルに同じ推論に近似する方法を教えることができるからである——これは学生が教授の解答例を学ぶのと同じ論理である。研究所たちは、AI開発の最も困難な部分をClaudeとそのユーザーに外部委託し、その対価を払わず、またそれを開示しなかった。Anthropicの報告によると、このキャンペーンは2026年2月ごろから検出され、最大規模のものは7月まで続いた。

これら7社のいずれも、Anthropicの説明に対して公式に応答していない。この沈黙は注目に値する。蒸留そのものはAI研究の標準的な技術だが、不正アカウントを用いて競合の利用規約に違反しながら、規模を工業的に拡大させ、しかもユーザーの生の個人データを付随させてこれを行ったことは、これまで業界が記録してきた限界を超えている。

Anthropicは露光量を閉じる措置をとっている。同社は、中国、ロシア、イランなど、サービスが正式にサポートされていない地域からの再販アカウントを禁止している。また、Claudeが最終推論をする前にその理由をまとめるアップデートを加えて、競合他社が推論の生の痕跡を再現するのを困難にする意図、すなわち「保存思考（preserved thinking）」と呼ばれる新システムは、プロンプト操作により痕跡が抽出できないよう暗号化する。

対策は技術的攻撃ベクトルに対応するが、より難しい問題を残している。記録された期間中にKimi、XiaomiのAIアシスタント、またはその他の影響を受けたアプリケーションを使用した誰でも、その会話が自分の知らないうちに収され、Anthropicに転送され、Claudeによって処理された可能性がある。Anthropicは影響を受けたユーザーに通知するかどうかを明らかにしておらず、中国の研究所はこの行為を自社の顧客に開示することを表明していない。

タグ: Anthropic, Claude, DeepSeek, AIセキュリティ, データプライバシー, Moonshot AI, アリババ