実はAIは「他のAIを盗んで」育つ──Anthropicが暴いたQwen蒸留2880万回の衝撃

「学習データ」ではなく「他社AIの頭脳」を抜き取る時代

生成AIの強さは、もはやネット上のテキストをどれだけ集めたかでは決まらない。最前線のモデルが何をどう答えるか――その「思考の出力」そのものが、後発モデルを鍛える最良の教材になっている。これが蒸留（ディスティレーション）と呼ばれる手法だ。優秀なモデルに膨大な質問を投げ、返ってきた回答を収集し、より安価な自社モデルに覚え込ませる。地道な独自学習を飛ばして、トップランナーの実力だけを横取りできる。AIはいま、人間の書いた文章ではなく、先行するAIの頭脳を吸い取って育つ段階に入った。

その慣行が「攻撃」と呼ぶべき水準に達したことを、Anthropicが2026年6月に告発した。同社によれば、Alibaba傘下のQwen研究室に関係する者が、約2万5000の不正アカウントを使い、4月22日から6月5日にかけてClaudeと2880万回を超えるやり取りを行ったという。「Alibabaに関連する一連の操作は、過去のDeepSeek、MiniMax、Moonshotによる蒸留を合計したより大きい規模だった。(CNBC、26/06/24)」

狙われたのが「コードを書く力」だった意味

注目すべきは、抜き取りの標的がClaudeのソフトウェア工学とエージェント推論、つまり「自分でコードを書き、手順を考えて実行する能力」に絞られていた点だ。雑談の言い回しではなく、いま最も金になる中核機能だけを狙い撃ちにした格好になる。AIコーディングが2026年最大の収益源に育ったいま、その能力こそ各社が血を流して磨いてきた財産であり、そこをまとめて複製されることは、製品の差別化が一夜で溶ける事態を意味する。

蒸留が厄介なのは、技術的には「ただ質問しているだけ」に見えることだ。違法コピーのように成果物を丸ごと盗むわけではなく、対話の積み重ねから能力の輪郭を写し取る。だからこそ証拠を固めにくく、これまで各社は泣き寝入りに近かった。Anthropicが規模と手口を数字で示して公表したのは、この曖昧な領域に初めて明確な線を引こうとする動きと読める。

「盗まれる側」に回ったAI企業の防衛戦

告発が単なる企業間の小競り合いで終わらないのは、舞台が米議会に移ったからだ。Anthropicの書簡を受けて、上院では蒸留攻撃を行った主体を制裁対象に加える法案修正の動きが始まっている。「議員らは、敵対的な蒸留キャンペーンを行った企業をブラックリスト化する条項を、国防関連法案に盛り込もうとしている。(Eastern Herald、26/06/26)」AIモデルの能力そのものが、輸出規制や安全保障の対象として扱われ始めたことになる。

背景には、米中のAI開発競争がある。低コストで急成長してきた中国勢の実力の一部が、米国トップモデルの「写し」だとすれば、その追い上げ速度の見え方は大きく変わる。安価で高性能という神話の足元には、先行者のコストを踏み倒す構造があったのではないか――その問いを、今回の告発は突きつけている。

透明性をうたうAIの、最も不透明な戦場

皮肉なのは、人類のために安全なAIをと掲げる企業同士が、互いの頭脳を盗む・守るという原始的な攻防に多くの資源を割いている現実だ。データの囲い込みは次の競争軸になり、各社はAPIの利用監視を強め、不審な大量アクセスの遮断に走るだろう。利用者から見れば、便利な対話の裏側で、モデルの「中身」を守るための見えない壁が高くなっていく。

AIの価値が学習データから「思考の出力」へ移った以上、これからの覇権争いは、誰が賢いモデルを作るかだけでなく、その賢さをいかに漏らさず囲い込むかで決まる。Qwenを巡る一件は、AI産業が無邪気な公開と共有の時代を終え、知財を奪い合う成熟産業へと変質したことの、最初の象徴的な事件として記憶されるはずだ。