AIモデル不正抽出、Claudeから2.4万アカウント・1600万回クエリ
概要
Anthropicは、中国の3つのAIラボ(DeepSeek、Moonshot、MiniMax)が、同社のAIモデル「Claude」の機能を不正に抽出するモデル蒸留キャンペーンを実施していたことを発見しました。これらのラボは、約24,000の不正アカウントと1,600万件以上のクエリを使用し、商業プロキシサービスを通じてClaudeのAPIにアクセス。Claudeの出力を用いて自社モデルを訓練し、推論、コード生成、ツール利用といったClaudeの差別化された能力を模倣しようとしました。これは、Anthropicが中国での商用アクセスを制限する輸出規制を回避する目的で行われました。蒸留されたモデルには、生物兵器開発、偽情報、サイバー攻撃、大規模監視などの悪用を防ぐセーフガードが欠如しており、ユーザーが潜在的に有害な出力に晒される危険性があります。本件は、AIモデルの不正利用と知的財産保護の重要性、および輸出規制を迂回する手口への対策の必要性を示しています。
分類・事実
- 発生種別
- 事故
- AI関与度
- AI が主要因
- 主分類
- security_abuse
- 初公表日
- 2026-02-23
教訓
AIモデルの不正な蒸留は、他社の先進機能を安価に獲得し、知的財産を侵害するリスクがあります。特に、セーフガードを欠く蒸留モデルは、悪意ある用途に転用され、社会に危険をもたらす可能性があります。AI提供者は、輸出規制や利用ポリシーの技術的迂回を防ぐため、API利用状況の継続的な監視と異常検知を強化し、不正アクセスや悪用キャンペーンに迅速に対応する体制を構築することが重要です。
出典(引用元)
データ提供: MITRE ATLAS