Anthropic、3つのAI研究所が不正アカウントを使ってClaudeを蒸留したと主張
Anthropic says DeepSeek, Moonshot and MiniMax generated more than 16 million Claude exchanges through about 24,000 fraudulent accounts.
ひとことで言うと
Anthropicは、Claudeを標的とする蒸留攻撃について何を発表したのか。
Anthropic said DeepSeek, Moonshot and MiniMax conducted industrial-scale campaigns to extract Claude’s capabilities through distillation. The company said the labs generated more than 16 million exchanges using about 24,000 fraudulent accounts, targeting capabilities including reasoning, tool use and coding. Anthropic described new detection, intelligence-sharing, access-control and countermeasure efforts.
要点
- Anthropic said DeepSeek, Moonshot and MiniMax used fraudulent accounts and proxy services to generate more than 16 million exchanges with Claude.
- 同社は、リクエストのメタデータ、IPアドレスの相関関係、インフラの指標、場合によっては業界内での裏付けを用いて、これらのキャンペーンを3つの研究所によるものと判断した。
- Anthropic said the campaigns targeted Claude capabilities including agentic reasoning, tool use, coding, computer use and computer vision.
- 同社は、検知システムの拡充、情報共有、アカウント認証、ならびに製品・API・モデルレベルでの対策を進めていると述べた。
Anthropic、大規模なClaude抽出キャンペーンを報告
Anthropicは、DeepSeek、Moonshot AI、MiniMaxが自社モデルに利用するため、Claudeの能力を抽出する産業規模のキャンペーンを特定したと発表した。同社によると、これらの研究機関は約2万4,000件の不正アカウントを通じてClaudeと1,600万件を超えるやり取りを行い、Anthropicの利用規約と地域ごとのアクセス制限に違反した。
Anthropicはこの活動を「蒸留」と説明した。これは、能力の低いモデルが、より強力なモデルの出力から学習する訓練手法だ。同社によると、蒸留は、自社モデルの小型版を開発する最先端研究機関などで広く正当に利用されている一方、他社システムの能力を取得する目的にも使われ得る。
キャンペーンの詳細
Anthropicによると、DeepSeekは、さまざまな課題にまたがる推論、強化学習のための評価基準に基づく採点、ポリシー上センシティブな質問に対する検閲に配慮した代替回答に焦点を当て、15万件を超えるやり取りを生成した。同社は、同期したトラフィック、同一のパターン、共通の決済手段、協調したタイミングから、処理量を増やし検知を回避しようとした取り組みが示されたとした。また、リクエストのメタデータを通じて、アカウントをDeepSeekの特定の研究者にたどり着いたという。
Anthropicによると、Moonshot AIは340万件を超えるやり取りを生成した。このキャンペーンは、エージェント型推論、ツール利用、コーディング、データ分析、コンピューター利用エージェントの開発、コンピュータービジョンを標的にしていた。同社によると、Moonshotは複数のアクセス経路にまたがって数百件の不正アカウントを利用し、その後、Claudeの推論過程の痕跡を抽出して再構築しようとした。
Anthropicによると、MiniMaxは1,300万件を超えるやり取りを生成し、エージェント型コーディング、ツール利用、オーケストレーションを標的にしていた。同社は、MiniMaxが訓練中のモデルを公開する前、キャンペーンが進行中の段階でこれを検知したという。キャンペーン中にAnthropicが新モデルを公開すると、MiniMaxは24時間以内にトラフィックのほぼ半分を最新システムの能力取得に振り向けたと同社は説明した。
アクセスと防御策
Anthropicによると、これらの研究機関は商用プロキシーサービスを利用し、同社が中国国内および国外の中国企業子会社に商用Claudeへのアクセスを提供していないにもかかわらず、大規模にClaudeへアクセスしていた。これらのサービスは、AnthropicのAPIと第三者のクラウドプラットフォーム全体で不正アカウントのネットワークを運用していた。Anthropicによれば、あるケースでは、1つのプロキシーネットワークが同時に2万件を超える不正アカウントを管理していた。
同社は、思考連鎖の引き出しやアカウント間の協調活動など、蒸留のパターンを検知するため、分類器や行動フィンガープリンティングシステムに投資していると述べた。Anthropicはまた、AI研究機関、クラウドプロバイダー、当局と技術的指標を共有し、教育、セキュリティー研究、スタートアップ向けアカウントの認証を強化するとともに、不正な蒸留を減らすための製品、API、モデルの安全策を開発しているとした。
Anthropicは2026年2月23日、「蒸留攻撃の検知と防止」と題する発表を公開した。
よくある質問
- Which laboratories did Anthropic identify?
- Anthropicは、DeepSeek、Moonshot AI、MiniMaxを特定した。各キャンペーンについて、技術的な指標と関連証拠に基づき、高い確信度で帰属を特定したと述べた。
- How large were the campaigns?
- Anthropicによると、DeepSeekは15万件以上、Moonshotは340万件以上、MiniMaxは1,300万件以上のやり取りを生成した。これらの工作では合わせて、約2万4,000件の不正アカウントを通じ、1,600万件を超えるやり取りが行われた。
- What capabilities were targeted?
- 同社によると、キャンペーンではクロードのエージェント型推論、ツール利用、コーディング能力に焦点を当て、コンピューター操作エージェント、コンピュータービジョン、データ分析、推論過程も追加で対象とした。
- How is Anthropic responding?
- Anthropicは、分類器や行動フィンガープリントシステムを構築し、技術的指標を共有しているほか、複数のアカウント作成経路で本人確認を強化し、不正な蒸留を減らすための安全策を開発していると述べた。