「2880万回」という数字を見て、最初は桁を読み間違えたかと思った。AnthropicがAlibabaを告発した書簡の中身を読み進めて、これは事件として相当大きいと思い直した。たった44日間で、Claudeに対して2880万回の対話が、約25000個の偽アカウントから投げ込まれていた、というのがAnthropicの主張だ。
- 何が起きたとAnthropicは言っているか
- そもそも「蒸留」って何の話なのか
- 「過去最大」が何を意味するか
- API経由で売るモデルが構造的に抱える弱点
- Qwenを使っている日本企業の立ち位置
- 半年後にどう転がるか
- いま、自分のチームで見ておくこと
何が起きたとAnthropicは言っているか
Anthropicは6月10日付の書簡を、米国上院議員のTim ScottとElizabeth Warren、そしてホワイトハウスに送った。内容はかなり踏み込んでいる。2026年4月22日から6月5日にかけて、AlibabaのQwen AIラボに紐づくとされる操作主が、約25000個の不正アカウントを使ってClaude（具体的には「Mythos Preview」というプレビュー版モデル）に対して2880万回以上のやり取りを行った、というものだ。
書簡で名指しされた標的は、Claudeの中でも商業的に最も価値が高いとされる二つの能力だった。一つはコード生成・デバッグ・リファクタリングといったソフトウェアエンジニアリング能力。もう一つはエージェント推論、つまり複数のステップに分けて計画を立て、ツールを使い分けながら自律的にタスクを進める能力だ。直近1年で各社が一番投資してきた領域でもある。
Alibaba側は、いまのところコメントを拒否している。沈黙という対応が、こういう告発に対して正解なのかどうかは別として、少なくとも表立った反論はまだ出ていない。
そもそも「蒸留」って何の話なのか
エンジニアでない読者のために、distillation（蒸留）を最初に噛み砕いておく。料理用語の蒸留と直接の関係はない。フロンティアモデルと呼ばれる最先端AIに対して、設計したクエリを大量に投げかけて応答を集める。その「入力と出力のペア」を学習データとして、もっと安く動く別のモデルに教え込む。結果、元のモデルの振る舞いをそれなりの精度で真似できる「劣化版」が出来上がる、という手法だ。
材料費をかけずに完成品の味だけコピーするようなもの、と言うと感覚的には近い。本物の調理工程は再現できないが、出てくる料理を全部食べて記憶すれば、似た味は出せる。そういう発想に近い。
ここで注意したいのは、蒸留そのものが違法というわけではないという点だ。学術的にも商用的にも、モデルの蒸留という技術自体は広く使われている。問題は、Anthropicの利用規約で明確に禁止されているはずの「自社モデルと競合する基盤モデルを訓練するための利用」を、25000個の偽アカウントという規模で組織的に回した、という疑いの部分にある。
「過去最大」が何を意味するか
数字の大きさを実感してもらうために、過去の事例と並べる。
2026年初頭、Anthropicは中国系のDeepSeek、MiniMax、Moonshot AIに対しても似た性質の蒸留行為があったとしていた。この三社「合計」で、アカウント数は約24000、やり取りは約1600万回。それでも当時は十分大きな話題だった。今回のAlibabaは、ほぼ同じ44日間というスパンで、単独で2880万回。三社合計の1.8倍をたった一社で叩き出した計算になる。
しかも、Anthropicがわざわざ書簡に明記したのが、この動きが「Kratsiosメモ」と呼ばれる行政府の警告の後に行われたという点だ。米政権はすでに中国の主要AIラボに対して、こうした行為をやめるよう通達を出していた。それを無視した、というロジックで攻め込んでいる。
時系列の符合も意味深だ。Anthropicの主張によれば蒸留期間は4月22日から6月5日。そしてAlibabaは6月にQwenの新バージョンを出し、Claude Opus 4.6に匹敵する性能だと打ち出している。直接の因果は外部からは確認しようがないが、AnthropicとしてはこのタイミングをWashingtonに見せて、地政学的な争点として持ち込みたかった、という意図は透けて見える。
API経由で売るモデルが構造的に抱える弱点
現場感覚で言うと、この問題はAlibaba一社の倫理の話には収まらない。AnthropicやOpenAIのようなAPI経由でモデルを売るビジネスは、入力と出力のペアを大量に取られた瞬間に、原理的に蒸留に対する脆弱性を持つ。利用規約で禁じても、25000個の偽アカウントをばら撒く運用には完全には防げない。
エンジニア視点で言うなら、API側にはレートリミット、デバイスフィンガープリント、不審なクエリ分布の検出、いろんな防御策が積み重なってきている。それでも44日間で2880万回をすり抜けたという事実は、検出が遅れたか、検出はしていたが規模をある程度泳がせて証拠を固めた、のどちらかだと思う。後者だとすれば、Anthropicは今回の告発のためにかなり前から準備していたことになる。
逆に言うと、フロンティアモデルを持つ企業が「うちのAPIを叩いて学習に使うな」と契約で書くだけでは、もう守れない局面に入っている。技術的なフィンガープリント、政府との連携、競合に対する公開告発という、ビジネス以外のレイヤーで戦うフェーズに入った、ということだと思う。
Qwenを使っている日本企業の立ち位置
ここから先は日本のチームに直接効いてくる話だ。Qwenシリーズは、オープンウェイトで公開されている部分があり、コスト面の魅力からPoCや社内ツールの基盤として採用している日本企業も少なくない。生成AIのコスト構造を考えると、合理的な選択肢の一つではあった。
ただ、今回の告発が事実だとした場合、Qwenの一部能力は「Claudeを蒸留した結果として身についた可能性がある」という見方が成立してしまう。法的に確定したわけではないので断定はしないが、知的財産・利用規約・地政学リスクの三方向から、Qwen系モデルの社内採用が再評価の対象になる可能性は高い。
マネージャー目線でいうと、自社で本番ワークロードにQwenを乗せているなら、これは経営会議で一度議題にすべき話題だ。代替モデルへのスイッチを検討するか、当面そのまま運用するかの判断を、技術ではなくリスク管理の文脈で言語化しておくほうがいい。米政府が中国AI企業への技術窃盗警戒を各国に通達している以上、輸出規制や調達条件に影響が及ぶ可能性もゼロではない。
半年後にどう転がるか
これは個人的な見立てだが、半年後にはこの事件は二つの方向に痕跡を残していると思う。
一つは、AnthropicやOpenAIのような米系フロンティアモデルが、APIアクセスの審査を一段強化する流れだ。法人契約、KYC（本人確認）の厳格化、エンドユーザーの所属国の透明性。便利さは確実に削られるが、競合に裏口から能力を持っていかれるリスクを考えれば、各社が踏み込む可能性は高い。
もう一つは、米中のAIモデル分断が、いままで以上にはっきりした線として引かれる流れ。半年前のあのDeepSeekショックのとき、米国側は中国製モデルの性能の高さに動揺した。今回のAlibabaの件は、その性能の出所そのものを争点に変える。技術の優劣ではなく、どうやって作ったかの説明責任、という土俵に移ろうとしている。
いま、自分のチームで見ておくこと
すぐに何かを変える必要があるかは、使っているモデルとワークロードによる。それでも、いま手を動かせるシンプルな確認は二つある。
一つは、自社のAIスタックの中に中国系オープンウェイトモデルがどれくらい含まれているかの棚卸し。本番運用、PoC、研究用と分けてリスト化しておく。もう一つは、契約しているフロンティアモデル提供元の利用規約と、データ取扱いの最新条項を読み直すこと。今回の件をきっかけに、各社の規約は数か月以内に更新される可能性が高い。
Anthropicの主張が法廷でどう扱われるか、Alibabaがいつ反論してくるか、ここから動きは加速する。ニュースを追いかけるよりも、自分たちが何を使っていて何を信じてきたかを、いったん紙に書き出しておく。地味だが、この手の話で痛い目を見ない人はだいたいそれをやっている。
