Anthropicは、中国のAI企業DeepSeek、Moonshot AI、MiniMaxの3社が約2万4千の不正アカウントを使用し、1600万以上の対話を通じてClaudeの能力を抽出する「蒸留攻撃」を行ったと告発した。これは米中AI競争における知的財産保護の問題を浮き彫りにしている。
Anthropicの調査によると、3社は組織的な「蒸留攻撃」キャンペーンを展開。蒸留とは、高性能なAIモデルの出力を大量に収集し、それを使って自社モデルを訓練する手法である。
攻撃の規模と特徴は企業ごとに異なる。MiniMaxが最も大規模で1300万以上の対話を生成。Moonshot AIは340万以上の対話で、エージェント推論、ツール使用、コーディング、データ分析、コンピュータ使用エージェント開発、コンピュータビジョンをターゲットとした。DeepSeekは15万以上の対話で、基礎的なロジックとアライメント、特に検閲安全な代替クエリに焦点を当てた。
これらの企業は、プロキシサービスを経由してジオフェンシングとビジネス制限を回避。「ハイドラクラスター」と呼ばれる手法で、数万のアカウントを同時に運用していた。
この告発は、OpenAIが米国議員への公開書簡でDeepSeekによる同様の試みを指摘した後に行われた。米国がAIチップ輸出規制を議論する中、米中AI競争における新たな緊張点となっている。