Anthropic、Alibaba による「過去最大の蒸留攻撃」を米上院に告発

何が起きたか

Anthropic が米上院銀行委員会への書簡で、Alibaba とその AI ラボに関連する事業者が、約 2.5 万の不正アカウントを用いて 2026/4/22〜6/5 に 2,880 万回もの対話を行い、Claude の能力を「不正に抽出（蒸留）」したと告発しました。標的はソフトウェアエンジニアリング、エージェント推論、サイバーセキュリティの各能力で、Anthropic は「過去最大の蒸留攻撃」と表現。DeepSeek・Moonshot・MiniMax を巡る過去 3 件を合算した規模を上回るとしています。

なぜ重要か

蒸留（他社モデルの出力を使って自社モデルを安く育てる手法）が、企業間の知的財産・地政学の争点に発展しました。AI の「能力そのもの」が盗用対象になる時代であり、規制と国家安全保障の文脈で語られ始めています。米議会の制裁論議にもつながる動きです。

経営者の視点

自社が API で外部 AI を使う場合も、利用規約上「出力を別モデルの学習に使ってはならない」条項は珍しくありません。社内で生成 AI の出力を二次利用するルール（誰が・何に使ってよいか）を一度明文化しておくと、取引先審査や監査で説明できる体制になります。