4月初旬のAI業界で最も衝撃的なニュースは、新モデルの発表ではなく、OpenAI、Anthropic、Googleという普段は競合する3社が、中国のAI企業に対抗するために協力すると突然発表したことだ。
具体的には、3社はFrontier Model Forum（2023年にこれらの企業とMicrosoftが共同設立したフォーラム）を通じて情報共有を開始し、「蒸留攻撃」、すなわち競合他社が自社の大規模モデルの出力を利用して自社の小型モデルを訓練する行為への対抗を目指す。
名指しされた中国企業は3社：DeepSeek、Moonshot AI（Kimiの親会社）、MiniMaxである。
「蒸留攻撃」とは何か？
手法は複雑ではない。対象モデルに大量の精巧に設計されたプロンプトを送り込み、返ってきた結果を収集し、自社モデルの訓練に使用する。
相手のモデルアーキテクチャを知る必要も、重みを入手する必要もない。自社モデルは相手の推論方法や知識構造の多くを学習できる。OpenAIはDeepSeek R1がリリースされた時点でこれを疑っており、Sam Altmanは当時、DeepSeekが「GPTモデルを不適切に蒸留した」と公言していた。
今回、Anthropicは具体的な数字を提示した。これら3社の中国企業は、約2万4000の偽アカウントを通じてClaudeと1600万回以上のやり取りを行ったという。
これは通常のユーザー行動ではない。1600万回のインタラクションは、産業規模で組織的なデータマイニングであり、プラットフォームの利用規約の検出を回避するために大量の偽造アカウントを使用して実行されたものだ。
なぜ3社の競合が突然同盟を組んだのか？
これら3社を競合と呼ぶのは控えめな表現だ。OpenAIとAnthropicは同じ企業契約を争い、Googleは両方と直接競合している。しかし、問題の規模が単独の企業の防御策では対処できないほど大きくなった場合、競争は一時的に後退する。
Frontier Model Forumの情報共有メカニズムは、1社が新たな蒸留攻撃パターンを発見した場合、他の2社が防御戦略を同期して更新できることを意味する。
Anthropicはこの協力に何を貢献したのか？「Project Glasswing」を立ち上げ、高性能なClaude Mythosモデルへのアクセスを特定のパートナーに制限し、より厳格なセキュリティ検出メカニズムを導入し、AWS、Google、Microsoftなどの防御セキュリティパートナーに1億ドルの使用クレジットを提供することを約束した。
中国企業は正確に何を盗んだのか？
Anthropicの主張によると、蒸留はコンピュータビジョン、コード生成、複雑な推論など、複数のコア機能分野に及んでいる。
これらの企業の製品ロードマップを比較すると、背景が理解できる。
| 企業 | 主要製品 | 非難された能力との関連 |
|---|---|---|
| DeepSeek | Rシリーズ推論モデル | 複雑な推論能力 |
| Moonshot AI | Kimi長文脈モデル | 文書理解、コード能力 |
| MiniMax | 動画生成、マルチモーダル | 視覚理解 |
各社の蒸留の対象は異なる可能性があるが、共通点は、数億ドルの訓練費用をかけずに最先端に近い能力を獲得できることだ。
これはオープンソースAIにとって何を意味するのか？
大局的に見ると、この連合の結成は、AI業界が「知的財産保護段階」に入ったことをある程度示している。
これまでは、AIのオープン性、オープンソース、モデル共有が重視されてきた。現在、Anthropicは自社の最も強力なモデルへのアクセスを直接制限し、OpenAIも利用規約の執行を強化している。
蒸留防止が業界標準となれば、API呼び出しに依存して自社モデルを最適化している研究者や小規模企業も影響を受けるだろう。「通常のAPI呼び出し」と「組織的な蒸留収集」を区別することは、技術的にも政策的にも解決が難しい問題だからだ。
現時点では、名指しされた3社の中国企業はいずれもこれらの告発に対して公に回答していない。
出典：CocoLoop、OpenAI, Anthropic, Google Unite to Combat Model Copying in China（Bloomberg）；OpenAI, Google, Anthropic Unite Against AI Model Theft（Built In）；OpenAI, Anthropic and Google Unite Against China AI Distillation（resultsense.com）