AnthropicがAlibabaによるClaude モデル能力の抽出を告発――2万5000件の偽アカウントを使用

2026年6月10日、Anthropicは米国上院議員に書簡を送付し、Alibaba関連のQwen実験室が約2万5000件の偽アカウントを通じて、4月22日から6月5日の期間にClaudeモデルと2880万回以上のインタラクションを実施したことを明らかにした。この規模は、DeepSeek・Moonshot・MiniMaxの3社が過去に合計で行った1600万回の約2倍に相当し、しかもエージェント推論・ソフトウェアエンジニアリング・長周期タスクといったコア能力に集中して攻撃が行われていた。

この数字は、工業的規模の蒸留攻撃が現実の手法として確立されていることを直接示している。蒸留技術それ自体は、能力の低いモデルが強力なモデルの出力を学習することで行動を迅速に複製し、自前の学習コストを大幅に削減できるものだ。しかし攻撃者が大量の偽アカウントで高頻度かつ組織的なAPIコールを行う場合、そのコストはフロンティアモデルのAPIへの継続的な消費として転嫁される。Anthropicは書簡の中で、こうした行為はサービス規約違反であるだけでなく、米国が数百億ドルを投じた研究開発費を競合他社への見えない補助金へと変換するものだと明示した。

攻撃が散発的な規約違反から工業的規模へと拡大した経緯

技術的な実行面では、2万5000件のアカウントを作成・維持するためには、安定したAPIアクセス経路と自動化された管理能力が必要となる。以前Anthropicが公表した3社の事例では、2万4000件のアカウントで1600万回のインタラクションが発生していたが、今回のAlibaba関連の活動はより短期間でほぼ2倍の規模に達しており、攻撃者がアカウントローテーションとトラフィック制御の再現可能な仕組みを確立していることを示している。Qwenモデル自体は音楽分析機能を持っており、これは同時期に音楽業界がAnthropicに対して提起した著作権訴訟と並行する背景をなしているが、蒸留そのものは歌詞データには依存せず、推論の軌跡を直接複製するものである。

ビジネスロジックの観点では、蒸留の魅力はゼロからの学習に伴う巨額の投資を回避できる点にある。Anthropicは、こうして生成されたモデルは安全アラインメントの面で欠陥を抱えていることが多く、直接デプロイした場合、学習段階のセキュリティ上の脆弱性が本番環境で増幅される可能性があると強調している。

各ステークホルダーへの構造的影響

中国の実験室にとって、この種の攻撃は短期的にはモデル性能を迅速に向上させられるが、長期的にはサービス停止と評判上のリスクに直面する。開発者コミュニティはAPIアクセスの厳格化により、より高いコンプライアンスコストを負担する可能性があり、企業ユーザーはマルチモデル戦略を採用する際にサプライチェーンセキュリティの追加評価が必要になる。Anthropic自身はこの件を通じて、上院公聴会における議題設定力を強化しており、翌日のSenate Banking Committeeの公聴会がその直接的な背景となっている。

また同時期、制限対象の半導体機器が中国に流入しているのではないかという米国当局者の疑念が、技術移転問題を政策の中心に押し上げている。蒸留攻撃とハードウェア規制が同一の時間軸で重なることで、サービス規約のみに依拠した阻止策では力不足であることが浮き彫りになっている。

過去の先例と今回の事例の相違点

Anthropicは今年2月のブログ記事で3社による合計1600万回のインタラクションをすでに公表していたが、今回のAlibaba関連の活動はインタラクション数がほぼ倍増し、かつより短期間で達成されており、攻撃効率の向上を示している。著作権訴訟では、Universal Music Publishing Groupらが原告となり、Anthropicが許諾なく2万曲以上の歌詞を複製したとして30億ドル超の損害賠償を求めており、Anthropicはフェアユースを主張している。両事件は分野こそ異なるが、いずれも学習データとモデル能力の国境を越えた流通をめぐる争いを示している。

戦略的判断と検証可能なシグナル

分析上の判断として、短期的に最も実現可能性が高いのは、アカウントリスク管理の共通基準やクロスボーダーAPI監査メカニズムなど、政府と産業界による協調フレームワークをめぐる議論の浮上だ。観察すべきシグナルとしては、Anthropicが今後さらに多くの実験室データを公表するか、米国商務省による半導体輸出規制の追加審査結果はどうなるか、そしてQwenシリーズモデルが蒸留疑惑を回避するために公開ベンチマークを調整するかどうかが挙げられる。事後の公表だけではもはや抑止力として十分ではなく、政策レベルでより早期の技術的・商業的介入が求められている。