2026年9月11日、AnthropicはClaudeモデルが2025年12月から2026年8月にかけて組織的に悪用された全貌を詳細に記録した154ページの脅威インテリジェンス報告書を発表した。報告書はサイバー攻撃、影響力工作、監控、詐欺・不正行為、生物兵器の悪用、従来型兵器開発、そして最も規模が大きい不正モデル蒸馏の7つの悪用領域を網羅している。この報告書の発表タイミングは微妙である。2日前には元Anthropic研究員が「AIは今十年の終わりまでに私たち全員を殺すかもしれない」と公言して辞職しており、外部からの圧力を受ける中、この報告書の透明性としての意味と戦略的PR意図の双方が注目を集めている。
生物兵器ケース：AI企業が初めて能力の限界突破を公式認定
報告書の中で最も衝撃的な部分は、生物研究に関わる5件のケースだ。Anthropicの開示によれば、国家の支援を受けていると疑われる研究者を含む複数の科学者が、チクングニアウイルス（chikungunya）とオルソポックスウイルス（orthopoxvirus）に関する研究申請書の作成にClaudeを利用していた。前者は蚊が媒介するウイルスで数カ月にわたる激痛を引き起こし、後者は天然痘など人類の感染症の根源となるウイルスファミリーである。
これらのユーザーは二重の回避手段を用いていた。一つはAnthropicが「非対応地域」向けに設定した地理的アクセス制御の迂回、もう一つは研究の真の目的を隠してコンテンツ安全ガードレールを回避することだった。Anthropicは最終的にこれらユーザーの真の意図を把握し、関連アカウントを停止するとともに、調査結果を安全メカニズムの継続的な改善に反映させたと述べている。注目すべきは、同社が「これらの人物に悪意があると断定するものではない」と明記し、当事者の科学者を不当な情報公開から守るという理由で、氏名や所属機関の公表を拒否している点だ。
報告書にはまた、措辞は抑制的ながら極めて重大な判断が記されている。ClaudeなどのフロンティアAIモデルの能力は、もはや「意味のある生物兵器支援を提供する」閾値以下にあると自動的に見なすことはできない、というものだ。主流AI企業が公式報告書でこのような表明を行ったのは、これが初めてである。
ガーディアン紙の報道によれば、Anthropicは報告書の中でこう記している。「生物兵器への悪用は、フロンティアAIモデルが抱える最も深刻なリスクの一つである。適切な安全対策が欠如すれば、こうした能力は壊滅的な結果をもたらしかねない。」
産業規模の蒸馏攻撃：中国AI企業7社が名指し
生物兵器ケースが報告書の中で最も安全上の脅威を感じさせる内容だとすれば、不正モデル蒸馏の部分はより大きな商業的・地政学的衝撃をもたらしている。Anthropicは報告書の中で中国AI企業7社を名指しした。アリババ、Moonshot AI（月之暗面）、DeepSeek、Zhipu AI（Zhipu/Z.ai）、MiniMax、シャオミ（小米）、センスタイム（商湯科技）であり、これらが産業規模の不正蒸馏活動を実施したと告発している。
「不正蒸馏」とは、対象モデルの出力――その推論チェーン（chain-of-thought）を含む――を大量に呼び出して自社モデルのトレーニングに使用し、未承認の形で能力を組織的に複製する行為を指す。攻撃者は盗んだクレジットカード、ログイン認証情報、APIキーを使ってプロキシアカウントのネットワークを構築し、真の身体と操作規模を隠蔽した。
The Hacker Newsの報道によれば、各ケースの規模は次の通りだ。アリババ（コードネームGTG-16005）はこれまでで「最大規模の蒸馏攻撃」であり、2026年5月から7月にかけてClaudeとの間に1億5100万回のインタラクションを生成し、攻撃のピーク時には1日あたり約300万回に達し、3500以上の不正アカウントを動員してClaude Opus 4.6および4.7の思考チェーン推論記録を標的とした。Moonshot AI（GTG-16002）は同期間に2300万回のインタラクションを生成し、ある10日間のウィンドウにおいてシンガポールと日本に設置した5380個のプロキシアカウントを通じて、自社製品Kimiの実ユーザーからの約30万件のリクエストをClaudeに転送し、ClaudeからのレスポンスをKimiの出力としてユーザーに提示していた。事情を知らないユーザーの目には、それはKimi自身の能力として映っていた。DeepSeek（GTG-16001）は2026年7月の14日間で1210万回超のインタラクションを生成し、Zhipu AI（GTG-16006）は6月から7月にかけて273個の交代制不正アカウントを通じて340万回超のインタラクションを生成し、シャオミ（GTG-16008）は3月から4月にかけて40万回超のインタラクションを生成した。
アリババのケースだけでも前例がない規模だ。1億5100万回という数字は、これまでに知られているいかなる蒸馏事件をも桁違いに上回る。Moonshot AIがClaudeを密かに自社製品に接続し、ユーザーに隠蔽していた手口は、技術的な盗用と消費者欺瞞という二つのレッドラインを同時に踏み越えるものだ。
兵器ソフトウェアと監控：国家行為者のツールボックス
生物兵器と蒸馏のケースに加え、報告書はClaudeが通常兵器のソフトウェア開発に利用された複数のケースも明らかにしている。イエメン、中国、ロシアの関係者が関与しており、銃器、ミサイル、武装ドローン、爆弾などの致死性装備に必要なソフトウェアシステムの開発が対象となっていた。
監控については、シリア国内のウイグル人を対象とした中国の監控プロジェクトと、国内の反体制人物を対象とした別の監控システムが記録されている。ロシアのサイバースパイ活動や「スマッシュ・アンド・グラブ」型サイバー攻撃（smash-and-grab）も事例に含まれている。影響力工作については、ロシア、マレーシア、イラン、バングラデシュの宣伝活動が名指しされている。
報告書はまた、記録されたすべての悪用ケースがClaude Haiku、Sonnet、Opusシリーズのモデルを使用していたと明記している。唯一の例外は、FableまたはMythosクラスのモデルが関わった不正蒸馏ケース1件だ。
Anthropicの対応メカニズム：アカウント停止から推論の暗号化まで
こうした脅威に対し、Anthropicは性質の異なる複数の対応措置を講じた。個人による悪用アカウントに対しては比較的直接的な手段が採られた。発見次第停止し、識別された悪用パターンを安全ガードレールの継続的な改善に反映させた。大規模な蒸馏攻撃に対しては、技術面で「保留された思考（preserved thinking）」機能を導入した。APIアカウントが外部に出力する前に内部推論を暗号化することで、思考チェーンを対象とした組織的な収集を根本から遮断するものだ。さらに同社は、関連する政府機関や業界パートナーとも脅威インテリジェンスを共有した。
歴史的な経緯を振り返ると、これはAnthropicにとって4回目の脅威報告書発表となる。過去3回は2025年3月、8月、11月にそれぞれ発表されている。前3回と比較して、今回の報告書は規模（154ページ）、名指しの精度（企業コードネームとインタラクション数を具体的に列挙）、技術用語の明確さのいずれの面でも大幅に向上している。これは透明性への取り組みであるだけでなく、規制当局や業界関係者に向けて発信された技術的な告発状でもある。
産業構造への実質的な影響
開発者や企業ユーザーにとって、蒸馏告発は構造的なセキュリティの盲点を露わにしている。API呼び出しは商業的には開放されているが、その出力が組織的に集積されれば、競合他社のトレーニングデータになりうる。Moonshot AIのケースは特に警戒に値する。エンドユーザーがKimiと対話していた際、実際には知らないうちにClaudeの蒸馏攻撃に向けた実際の「ユーザーリクエスト」の素材を提供していたことになる。これはつまり、Anthropicのダウンストリームの顧客でさえ、知らぬ間にサプライチェーン層の知的財産紛争に巻き込まれる可能性があることを意味する。
中国のAI企業にとって、名指しされる代償は法的リスクにとどまらない。アリババやDeepSeekなどの国際市場における信頼性は直接的な圧力を受けることになる。特にEU AI法が段階的に施行され、各国の規制当局が国境を越えたAI事業者への審査を強化している状況下ではなおさらだ。MoonshootAIがClaudeの出力をKimiの能力として偽装した事実が、欧州や米国で「誤解を招く商業的慣行」を構成するならば、コンプライアンス上の対処はアカウント停止よりはるかに複雑なものになるだろう。
Anthropic自身にとって、この報告書は両刃の剣だ。国家支援による生物研究の阻止など、成功した介入ケースの開示は「責任あるAI」という物語を力強く支え、政府規制当局との協力関係における交渉力を高める。しかしその一方で、Claudeが「生物兵器支援能力の閾値」を超えたと公式に認めることは、客観的にはモデル能力の制限を求める規制論拠に弾薬を提供することになる。
分析：今後最も起こりうること
以下の判断は上記の事実からの論理的推論に基づくものであり、確認済みの事実を表すものではない。
まず、蒸馏告発のその後が重要な観察点となる。Anthropicは7社を名指ししたが、報告書自体は法的な訴状ではなく、名指しされた企業はいずれも現時点で公式に回答していない。もしいずれかの企業が正面から否定し反証を提示すれば、この報告書の信頼性に実質的な圧力がかかる。全社が沈黙を守るならば、その沈黙自体が国際的なAI規制論議における一つの引用基準となるだろう。
次に、「保留された思考」暗号化機能の実際の防御効果を追跡する価値がある。蒸馏攻撃の核心は推論出力の収集にある。AnthropicのAnthropic機構が効果的に遮断できれば、「思考チェーン保護」に関する新たな技術標準の議論が業界レベルで促進されるだろう。攻撃者が暗号化を回避した場合は、次の報告書でさらにエスカレートした猫とネズミのゲームが描かれることになる。
第三に、生物兵器の閾値に関する公開表明は、米国とEUにおけるフロンティアモデルの能力評価メカニズムに関する立法プロセスを加速させるだろう。今後6〜12カ月以内に、この報告書が各種AI規制公聴会の引用文献として頻繁に登場することが予想される。
現在APIプロバイダーの評価を進めている企業の技術チームにとって、この報告書が伝える実務的なシグナルは明確だ。API調達契約において、「接続行為の転送」と「出力の再トレーニング」に関するコンプライアンス上のコミットメントをプロバイダーに明示的に求める必要がある。Moonshot AIのケースは、利用している商業SaaSプロバイダー自体が別のAI企業の非承認代理人である可能性を証明している。
© 2026 Winzheng.com 赢政天下 | 转载请注明来源并附原文链接