特集
【特集】Anthropicを襲う「三正面戦争」── 中国蒸留攻撃・著作権和解・ペンタゴンの最後通牒
米AIスタートアップAnthropicが、中国AI企業3社による「産業規模の蒸留攻撃」を告発した直後、自社の海賊版書籍利用で15億ドルの和解金を払った過去を蒸し返され、さらにアメリカ国防総省からは軍事利用拡大の最後通牒を突きつけられるという異例の「三正面戦争」に直面している。AI覇権争いの新局面を、家計やビジネスへの影響とともに読み解く。
3方向から包囲されるAnthropic
アメリカのAIスタートアップAnthropic（アンスロピック）が、異例の「三正面戦争」に直面している。中国AI企業3社による大規模な「蒸留攻撃」を告発した直後、イーロン・マスク氏から「お前たちこそデータを盗んできた張本人だ」と痛烈な反撃を受け、さらにアメリカ国防総省からは軍事利用をめぐる最後通牒を突きつけられるという、まさに四面楚歌の状況に陥っている。
この三正面衝突は、AI覇権争いが「技術開発」の段階から「知的財産の攻防」「安全保障」「倫理と商業利益のジレンマ」へと移行していることを象徴する出来事だ。家計やビジネスに直結するAI産業の行方を読み解くうえで、避けて通れない重要なテーマとなっている。
Anthropicが告発した「産業規模の蒸留攻撃」とは
中国3社を名指しで告発
Anthropicは二千二十六年二月二十三日、自社ブログで衝撃的な告発を行った。中国のAIラボ3社──DeepSeek（ディープシーク）、Moonshot AI（ムーンショットAI）、MiniMax（ミニマックス）──が、Claudeへのアクセスを悪用し、いわゆる「モデル蒸留（distillation）」で能力を不正に抽出していたと名指ししたのだ。
公表された数字は極めて具体的である。3社は合計でおよそ二万四千件の不正アカウントを作成し、Claudeに対して千六百万件を超えるやり取りを生成していた。なかでもMiniMaxが約千三百万件と突出しており、Anthropicが新しいモデルをリリースすると二十四時間以内にトラフィックの大半を新モデルに切り替えるなど、「能力吸い上げ」に最適化された挙動が観測されたという。
「蒸留」とは何か
モデル蒸留（distillation）とは、高性能なAIモデルの出力を使って、別の低性能なモデルを訓練する技術のことだ。AI企業が自社モデルの小型・低コスト版を作る際に日常的に使われる正当な手法だが、競合他社のモデルから無断で能力を「吸い上げる」形で使えば、規約違反であり知的財産の窃取にあたる。
Anthropicは今回の攻撃を単なる規約違反にとどまらず、「国家安全保障上のリスク」と位置づけた。蒸留によって作られたモデルは、元のモデルに組み込まれた安全装置を持たないため、サイバー攻撃、偽情報キャンペーン、大規模監視といった危険な用途に転用される恐れがあると警鐘を鳴らしている。
ポイント：蒸留攻撃は、先端GPUの輸出規制やモデル重みの移転制限では防げない「第三の抜け道」であり、API経由で能力だけを抽出できてしまう点に深刻さがある。
OpenAIも同様の告発
注目すべきは、Anthropicの告発がOpenAIの動きと連動している点だ。OpenAIも二月初旬、アメリカ議会に対してDeepSeekが自社モデルを蒸留している証拠があるとの書簡を提出している。アメリカのフロンティアAI企業が足並みを揃えて中国勢の「能力窃取」を告発する構図が鮮明になっている。
マスクが突きつける「ブーメラン」批判
「お前たちも盗んでいただろう」
Anthropicの告発に真っ先に噛みついたのが、xAIを率いるイーロン・マスク氏だった。マスク氏は二月二十三日、自身のSNSプラットフォーム「X」上で次のように投稿した。
「Anthropicは大規模なトレーニングデータの窃盗で有罪であり、窃盗に対して数十億ドル規模の和解金を支払ってきた。これは単なる事実だ」
さらにマスク氏はAnthropicを「超傲慢で、独善的で、偽善的だ」と断じ、「MisAnthropic（反人間的）」とも揶揄した。
15億ドルの著作権和解──何が起きたのか
マスク氏の指摘は、事実に基づいている。Anthropicは二千二十五年九月、「シャドウライブラリ」と呼ばれる海賊版サイト──Library Genesis（LibGen）とPirate Library Mirror（PiLiMi）──から大量の書籍をダウンロードしてClaude AIの訓練に使用していた問題で、十五億ドル（約二千二百五十億円）の和解に合意した。
この和解はアメリカ著作権訴訟史上最大級の金銭和解とされ、AI企業が著作物を「無断で丸ごと吸い上げる」時代の乱暴さを象徴する事件として記憶されている。
「盗用コンテンツで作ったモデルが盗まれたと怒る」矛盾
ネット上では「海賊版サイトからデータを取ってモデルを訓練しておきながら、今になって蒸留されたと怒るのはブーメランだ」という批判が急速に拡散した。あるX（旧Twitter）ユーザーは「オープンなインターネットのデータで訓練しておきながら、他者が公開APIから学ぶと蒸留攻撃と呼ぶのか」と指摘し、別のユーザーは「Anthropicが盗んだデータで作ったモデルを、他社が盗んだことに怒っているという構図だ」とコメントした。
⚠ 注意
Anthropicは和解の中で、LibGenやPiLiMi由来のファイルを商用モデルには使用していないと証明書を提出している。ただし、研究開発段階での使用が問題とされた。
ペンタゴンの最後通牒──「すべての合法目的に開放せよ」
ヘグセス国防長官との緊迫の会談
Anthropicの頭痛の種は中国やマスク氏だけではない。二月二十五日（現地時間）、アメリカ国防総省のピート・ヘグセス国防長官は、AnthropicのCEOダリオ・アモデイ（Dario Amodei）氏をペンタゴンに呼び出し、事実上の最後通牒を突きつけた。
ヘグセス長官の要求は明確だ。Claudeを「すべての合法目的（all lawful purposes）」に無制限で提供すること──つまり、軍が決めた用途にはすべて対応せよ、という内容である。金曜日までに回答するよう期限が設定され、拒否すればAnthropicを「サプライチェーンリスク」に指定し、既存契約の打ち切りや、国防生産法（Defense Production Act）の発動も検討するとの警告が添えられた。
Anthropicが譲れない「二つのレッドライン」
Anthropicがこれまで頑なに拒否してきたのは、次の二つの用途だ。
第一に、アメリカ国民に対する大規模監視（mass surveillance）への使用。第二に、人間の判断なしに発射可能な完全自律型兵器の開発への使用である。同社はこれらを「AIの信頼性がまだ生死を分ける判断に十分でない」「憲法上の深刻な問題がある」という技術的・法的な根拠に基づく立場だと説明している。
xAIが先に合意──競争地図の激変
一方、マスク氏率いるxAIの「Grok」は、この「すべての合法目的」条件をすでに受け入れ、機密システム向けAI基盤としてペンタゴンと正式契約を締結した。これまでAnthropicのClaudeは、軍の機密ネットワーク上で稼働する唯一のAIモデルだった。防衛テック企業Palantirとの提携を通じて、一月のベネズエラ・マドゥロ大統領の身柄拘束作戦にもClaudeが使用されたと報じられている。
しかし今や、xAIのGrokが機密システムに参入し、GoogleのGeminiも契約に近づいている。Anthropicが慎重姿勢を貫く間に、ライバルが「アメリカ政府御用達AI」の座を奪いに行く構図が鮮明になっている。
AIサプライチェーンをめぐる新たな冷戦
「盗用 vs 蒸留」──二重の知的財産問題
今回の三正面衝突は、AI産業における知的財産問題が二段階に進化していることを浮き彫りにしている。
第一段階は、AI企業が「著作物を無断で丸ごと吸い上げる」行為だ。Anthropicの海賊版書籍利用はまさにこの段階の象徴であり、十五億ドルの和解という形で決着がつけられた。
第二段階が、「すでに訓練済みのモデルから能力だけを抽出する」蒸留攻撃である。アメリカ政府はこれまで先端GPUの対中輸出規制やモデル重みの移転制限に力を入れてきたが、API経由の蒸留はこうした既存の規制の「第三の抜け道」になっている。
🚫 リスク警告
蒸留されたモデルには元のモデルの安全装置が引き継がれないため、サイバー攻撃、偽情報生成、大規模監視といった危険な用途に転用されるリスクがある。これはAIサービスの一般ユーザーには直接影響しないが、国家レベルの安全保障に関わる問題として注視すべきだ。
Anthropicのジレンマ──原則か生存か
Anthropicは今、極めて困難な選択を迫られている。
もしペンタゴンの要求を受け入れれば、短期的には軍事案件による収益とアメリカ政府の政治的庇護を得られる。しかし、「安全で、憲法的価値に沿ったAI」というブランドの根幹が揺らぐことになる。
逆に拒否を貫けば、アメリカ政府・軍需産業からの締め出しに加え、「対中防衛で協力しない企業」というレッテルを貼られるリスクがある。Anthropicは最新の報道によれば、二つのレッドライン（大規模監視と完全自律兵器）については譲歩しない姿勢を堅持している。
さらに外部環境としては、xAI、OpenAI、Google、そして中国のAI大手が熾烈な性能競争を繰り広げており、「安全性にこだわるあまりビジネスチャンスを逃すのか」「原則を曲げて普通のビッグテックになるのか」という二者択一の構図が浮き彫りになっている。
家計やビジネスへの影響
AI利用コストへの波及
蒸留攻撃の横行は、AI企業にとって防御コストの増大を意味する。不正アカウントの検出システム、出力への電子透かし、トラフィック監視体制の強化──こうしたセキュリティ対策のコストは、最終的にAPI利用料金という形で法人ユーザーに転嫁される可能性がある。
AI安全規制の加速
今回の三正面衝突は、AI規制をめぐる議論を一気に加速させる要因になりうる。「蒸留は窃盗なのか正当な競争なのか」「軍事AIに倫理的制約は必要か」「AI訓練データの著作権はどう扱うべきか」──こうした問いに対するルールメイキングは、まだ始まったばかりだ。日本企業にとっても、AI導入時の法的リスク評価やベンダー選定に直結するテーマとなる。
日本企業が注目すべき3つの視点
日本企業が押さえるべきポイント
- AIベンダーリスクの多角化：単一のAIベンダーに依存する危険性が、今回のペンタゴン問題で改めて浮き彫りになった。複数のAIプロバイダーを併用する戦略が重要性を増している
- AI訓練データの法的コンプライアンス：Anthropicの十五億ドル和解は、AIモデルの訓練データに関する法的リスクが現実化したことを示す。自社でAIを訓練する場合、データの出所と権利関係の確認が不可欠
- 蒸留攻撃への防御：自社のAIモデルやAPIを提供している企業は、蒸留攻撃による知的財産の流出リスクを認識し、防御策を検討すべき段階に入っている
今後の注目ポイント
Anthropicに突きつけられた期限は、今週金曜日だ。同社がペンタゴンの要求にどう回答するかが、AI産業全体の方向性を左右する重要な分岐点となる。
また、中国側のDeepSeek、Moonshot AI、MiniMaxの3社は現時点で公式コメントを出しておらず、アメリカ政府も「蒸留攻撃」を法的にどう位置づけるかを明確にしていない。AIサプライチェーンの「どこまでが正当な競争で、どこからが窃盗なのか」をめぐるルール作りの行方は、引き続き注視が必要だ。
【補足】Anthropicとは
二千二十一年設立のアメリカAIスタートアップ。CEOのダリオ・アモデイ氏をはじめ、OpenAIの元幹部らが「AIの安全性」を旗印に創業した。主力製品はAIチャットボット「Claude」。二千二十六年二月には三百億ドル（約四兆五千億円）の資金調達ラウンドを完了し、企業評価額は三千八百億ドル（約五十七兆円）に達している。Amazonが主要出資者の一社。
まずは相談してみよう
「AI導入のリスク管理について詳しく知りたい」「自社に合ったAIベンダーの選び方がわからない」という方は、お気軽にご相談ください。
当サイトのAIコンサルタントは、24時間いつでもあなたの資金調達の悩みをお聞きします。状況に合った最適な方法を一緒に考えましょう。
また、金融機関データベースでは、銀行・ノンバンク・ファクタリング会社など700社以上の情報を掲載しています。条件で比較検討できますので、ぜひご活用ください。