AnthropicがAlibabaのQwenラボはClaudeの能力を盗むため2万5千件の偽アカウントを運用したと主張

Anthropicは、AlibabaのAIラボQwenが、自社のClaudeモデルに対する既知最大の蒸留（distillation）攻撃と呼ぶものを画策したと非難した。約2万5千件の不正アカウントを使い、2026年4月22日から6月5日にかけての45日間にわたって2,880万件の会話を収集したという。

同社はこの疑惑の作戦を米上院銀行委員会のメンバーに宛てた書簡で明らかにし、「数千億ドルにのぼる米国のAI投資を、地政学的競合相手への補助金に変えようとする」試みとして位置づけた。Alibabaはこの具体的な疑惑について公に言及していない。

蒸留とは何か、なぜ重要なのか

蒸留は正当な訓練手法である。より大きく高性能なモデルを数千の問題に対して実行し、その応答をもとに、より小さなモデルを訓練する。その結果として得られるのは、より賢い教師から学んだことで実力以上の働きをするコンパクトなモデルだ。

しかし、許可なく競合他社の本番モデルに適用すれば、それは産業スパイ行為に近いものとなる。フロンティアモデルの蒸留に成功したラボは、何年もの研究と数十億ドルにのぼる計算資源を回避し、そして決定的に、その開発に伴った地道な安全性への取り組みをも回避する。Anthropicが2月に過去の攻撃を開示した際に述べたように、「危険な能力は出力を通じて移転する。モデルに有害な要求を拒否させるために費やした数か月は移転しない」。

単発ではなく、パターン

Alibabaに対する告発は、激化する一連の出来事の中で最も顕著なものだ。2026年2月、Anthropicは中国のAIスタートアップ3社——DeepSeek、Moonshot AI、MiniMax——が合わせて約2万4千件の不正アカウントを運用し、Claudeとの1,600万件を超えるやり取りに関与して、モデルのコーディング、推論、エージェント能力を標的にしていたことを明らかにした。

Qwenの作戦は、規模の点でこれら過去の事案を圧倒する。7週間足らずで2,880万件の会話に及び、アカウントはClaudeの高度なソフトウェアエンジニアリングと多段階のエージェント推論——まさに現在のAI駆動開発ツールの波において最も価値ある能力——を特に標的にしていた。

Anthropicが求めていること

この事案の開示にとどまらず、Anthropicは米国の政策立案者に対し、大規模な蒸留攻撃を国家安全保障上の問題として扱うよう呼びかけている。同社は、いかなる単独のラボもこうしたキャンペーンを単独で確実に検知・遮断することはできず、「業界関係者、政策立案者、そして世界のAIコミュニティの間での迅速かつ協調的な行動」が必要だと主張する。

技術面では、Anthropicは、蒸留目的でデータを収集するアカウントを正規のユーザーから区別する行動パターンを識別できる改良型の検知システムを導入したとしている——本物の開発者セッションが持つ有機的な多様性ではなく、多様な能力領域にわたる大量かつ体系的で反復的な問い合わせ、というパターンだ。

開発者にとっての意味

Claude CodeやAnthropic APIで構築を行う実務上の大多数の開発者にとって、日々の使い勝手は何も変わらない。Anthropicは、正当な利用には影響がなく、利用規約の執行は通常のAPI顧客ではなく偽アカウントを標的とすると述べている。

しかしこの一件は、賭けられている経済性を思い起こさせる有用な機会でもある。Claudeをエージェント的なコーディング作業にとって価値あるものにしている能力——深い推論、多段階のツール使用、堅牢な拒否——は、莫大な累積投資を表している。これらの能力が安全性の制約なしに抽出・複製されると、生み出される下流のモデルは、より安価であると同時に潜在的により安全性が低くなり、技術スタックを選ぶすべての開発者に影響を及ぼす形で市場を作り変えていく。

またこれは、2026年におけるモデル選択がもはやベンチマークスコアと価格だけの問題ではなくなったことをも示している。出自——誰が、どのように、どのような安全性体制の下で構築したのか——もまた、理解しておく価値のある要素になりつつある。