2026年9月8日（現地時間）、アメリカのNSA（国家安全保障局）、CISA（サイバーセキュリティ・インフラ安全保障庁）、FBIが共同で技術勧告を公開し、中国を拠点とするAI企業6社が、ClaudeやChatGPT、Gemini、Grokといった米国製フロンティアモデルから「産業規模」で不正に能力を抜き出していたと名指しで指摘しました。名指しされたのはDeepSeek、Moonshot AI、Alibaba、MiniMax、StepFun、Z.AIの6社です。結論から言うと、これは一般ユーザーが今すぐ何かを変える必要がある話ではありませんが、普段使っているAIサービスの裏側で起きている米中のAI開発競争の実態を理解するうえで重要なニュースです。この記事では、勧告の内容と各社の手口、私たちのAI利用にどう関わってくるのかを整理します。
何が起きたのか。共同勧告（AA26-251A）の中身
今回の発表は、NSA・CISA・FBIの3機関が連名で出した「China-Based Artificial Intelligence Companies Conducting Industrial-Scale Distillation Campaigns Against U.S. AI Companies」と題する技術勧告（識別番号AA26-251A）に基づいています。
勧告はまず、「蒸留（distillation）」自体はAI研究において正当で有用な技術であると前置きした上で、中国拠点のAI企業が行っているのは、利用規約に違反する形で米国製フロンティアモデルの制限された固有機能や能力を、産業規模かつ組織的に抜き出す行為だと指摘しています。対象となったのはAnthropicのClaude、OpenAIのGPT、GoogleのGemini、xAI（SpaceXAI）のGrokの各バージョンで、少なくとも2024年後半から継続的に行われ、数十億トークン、数百万件規模のやり取りが吸い上げられたとみられています。勧告はまた、こうした活動が中国政府の認識のもとで行われていた可能性が高いとも述べています。
名指しされた中国AI企業6社と具体的な手口
勧告では、6社それぞれが対象にしたモデルと目的についても具体的に言及されています。要点を表にまとめました。
| 企業 | 主な対象モデル | 目的とされる内容 |
|---|---|---|
| DeepSeek | Claude、GPT、Geminiの各バージョン | 2024年後半〜2025年半ばにかけ、推論能力や専門特化機能を抽出し、自社のR1・V3モデルの学習に活用 |
| Moonshot AI | Claude Fable 5、GPT-4o | Claude Fable 5のデータをKimi-K3、GPT-4oのデータをKimi-K2の学習に利用 |
| Alibaba | Claude-4、Claude Opus、Claude Sonnet、GPT-5 | 2025年後半、ソフトウェア工学スキル、カスタマーサービス対話、画像・キャラクター生成能力の強化に利用 |
| MiniMax | Claude Code、Claude Sonnet 4、Claude Opus、Gemini 1、Gemini 2.5 Pro、Gemini 3 Pro | CoT（思考の連鎖）推論やRL・SFT、ソフトウェア工学能力をM2モデルに統合 |
| StepFun | Claude Opus 4.1/4.5、Claude Sonnet 4.5、Claude Haiku 4.5、GPT-5 Mini/Pro/5.1/5.1 Codex/5.2 | 2025年後半〜2026年初頭、Step 4モデルのコーディング・エージェント機能を強化 |
| Z.AI | GPT-5.5、Claude Opus 4.8 | 2025年半ば以降、CoT推論能力の開発に数十億トークン規模で利用 |
いずれも自社の看板モデルの学習データとして、米国製モデルの出力を利用していたとされる点が共通しています。
なぜ検知が難しいのか。使われた手口
勧告が特に問題視しているのは、検知を逃れるための手口の巧妙さです。具体的には次のような方法が挙げられています。
- 不正に作成した大量のアカウントの利用
- 開発者チーム向けの高額プランをまとめ買いし、複数人で共有してコストを分散
- API、リモートクラウド事業者、サードパーティのアグリゲーターを経由し、利用者の情報を分かりにくくする「転送ステーション」の利用
- CoT（思考の連鎖）推論の抽出、ブロックされた際に別経路へ自動的に切り替える仕組み、防御側の対策を検知して回避する品質評価フレームワークの活用
こうしたプロキシサービスは、中国国内のオンラインマーケットプレイスであるTaobao（淘宝網）やXianyu（閑魚）でも取引されていたと報じられています。背景には、米国製フロンティアモデルが公式には中国国内で提供されていないという事情があります。そのため中国の開発者たちは、VPNや偽装アカウント、自動化されたエージェントを使って地域制限を回避せざるを得ない状況にあるとも指摘されています。
なぜ「蒸留」が問題視されるのか
蒸留そのものは、大きなモデル（教師モデル）の出力を使って小さなモデル（生徒モデル）を効率よく学習させる、AI業界では広く使われている技術です。問題は、それが各社の利用規約に反する形で、しかも組織立って大規模に行われている点にあります。勧告は、こうした産業規模の蒸留によって、中国側のAI企業は開発期間を大幅に短縮し、訓練コストも大きく抑えられていると分析しています。米国企業が数年かけて開発・投資した成果を、規約違反の形で短期間かつ低コストで取り込まれてしまうことは、知的財産と経済安全保障の両面で懸念材料とされています。
私たちのAI利用にどんな影響があるのか
今回の勧告で気になるのが、対抗策として米AI企業に示された推奨事項です。勧告は、疑わしい蒸留行為が疑われるアカウントに対しては「応答を意図的に変える」ことや、複数のモデル提供企業・クラウド基盤・APIアグリゲーターをまたいで活動を照合することを推奨しています。
これは裏を返せば、特定の利用パターンを示すアカウントに対しては、AI企業側が意図的に回答の質を変える対応を取り得るということです。セキュリティ企業Arctic WolfのIsmael Valenzuela氏は、こうした大規模な模倣行為が横行すると、正規のAPIキーやサービスアカウントも標的にされやすくなり、防御側が正規利用と不正利用を見分けにくくなるリスクを指摘しています。現時点で、一般消費者向けのChatGPTやClaude、Geminiの利用規約や料金プランに直接的な変更が加えられたという発表はありません。ただし、API経由で開発を行っている事業者は、自社のアカウント管理やキーの取り扱いを改めて点検しておく価値はありそうです。
今回が初めてではない。Anthropicの2026年2月の告発とGoogleの最新報告
実はこうした指摘は今回が初めてではありません。2026年2月、Anthropicは自社ブログで、DeepSeek、Moonshot AI、MiniMaxの3社が組織的なキャンペーンを行い、約24,000の不正アカウントを通じて1,600万件を超えるやり取りからClaudeの能力を不正に抽出していたと公表していました。当時の報告では、DeepSeekについてはリクエストのメタデータから特定の研究者のアカウントまで追跡できたケースがあったことや、ひとつのプロキシネットワークが同時に2万を超えるアカウントを管理し、蒸留トラフィックを無関係な通常の利用に紛れ込ませて検知を回避していたことも明らかにされています。
さらに今回の勧告と同じ週に、Googleの脅威インテリジェンスチーム（GTIG）も独自のレポートを公開し、Gemini向けの蒸留キャンペーンが急増していると報告しました。画像・動画・音声理解に関連する一部のキャンペーンは1億件を超えるプロンプト規模に達しており、なかにはGeminiの「推論」の挙動を引き出そうとする10万件超のプロンプトを使ったクラスターも検知・遮断されたとしています。米国のAI大手各社が、ほぼ同時期にそれぞれ独自に同様の問題を指摘した形です。
中国側の反応
中国国営メディア系のGlobal Timesは、Anthropicなど米企業側の「蒸留」に関する主張について、実質的な裏付けを欠いており、米国側の技術覇権への不安から出たものだとする専門家の見解を伝えています。米中双方の主張が真っ向から対立しており、事実関係のすべてが独立した第三者によって検証されているわけではない点には留意が必要です。
今後の見通しとユーザーが気をつけたいこと
今回の共同勧告は、AI開発をめぐる米中の技術覇権争いが、外交や貿易だけでなくAIサービスの運用レベルにまで及んでいることを改めて示すものです。今後、米国のAI企業各社がアカウント審査やAPIアクセスの管理をさらに強化する可能性は高く、法人・開発者ユーザーは自社のAPIキーやチームプランの共有範囲を見直しておくと安心です。一般ユーザーについては、現時点で料金プランや利用規約が変わったわけではないため、特別な対応は必要ありません。ただし、普段使っているAIの回答の様子がいつもと違うと感じた場合は、悪意ある利用者への対策が影響している可能性もゼロではない、という背景を知っておくと状況を理解しやすくなるはずです。
疑問点
Q. 自分が使っているClaudeやChatGPT、Geminiの利用に直接影響はあるか。
A. 現時点で、一般消費者向けプランの料金や利用規約が変更されたという発表はありません。ただし、不正利用が疑われるアカウントに対しては、各社が応答内容を調整する可能性があるとされています。
Q. 「蒸留」とは具体的にどういう技術か。
A. 大きな高性能モデル（教師モデル）の出力を使って、より小さなモデル（生徒モデル）を効率的に学習させる技術です。研究目的での利用自体は一般的ですが、今回問題視されているのは、利用規約に違反する形で大規模・組織的に行われた点です。
Q. なぜ中国の企業はわざわざ不正な手段を使ってまで米国製モデルを使うのか。
A. 米国製のフロンティアモデルは公式には中国国内で提供されていません。そのため、VPNや偽装アカウント、プロキシサービスなどを介してアクセスせざるを得ない事情があるとされています。
Q. 今後、ChatGPTやClaudeの利用にログイン制限やアカウント審査が厳しくなることはあるか。
A. 勧告は米AI企業に対し、疑わしいアカウントの相関分析や対応強化を推奨しています。今後、法人向けプランやAPI利用者を中心に、本人確認やアカウント管理がより厳格になる可能性はあります。
