Anthropic、アリババがClaudeを不正抽出と告発

結論

Anthropicは2026年6月、中国アリババの関連部門に属する関係者が、対話AIのClaudeから能力を不正に抜き取ろうとしたと、米議会と政権に宛てた書簡で告発した。期間は4月22日から6月5日で、約25,000の不正アカウントを使い2,880万回のやり取りを行ったとされる。事実関係はまだ確定していないが、AIの中核技術を巡る国家間の摩擦が一段と強まったことを示す。出典はCNBCとTom’s Hardware。

何が起きたのか

Anthropicによると、標的になったのはClaudeの中でもとくに価値の高い能力だった。具体的にはソフトウェア開発と、複数の手順を自律的に進める推論の領域だとしている。これらは同社が開発を進める先端モデルの土台にあたる部分だ。

同社が問題視したのは蒸留と呼ばれる手法である。高性能なAIに大量の質問を投げて出力を集め、その出力を教師データとして別のモデルを鍛える。手間のかかる開発を省きながら、性能だけを写し取れてしまう。Anthropicは2026年2月にも、中国の新興企業ディープシークなど複数のAI研究組織が同様の抽出を試みたと公表していた。今回はそれを大きく上回る規模だとしている。

告発の形式は訴訟ではなく、議会と政権への書簡という点に注意したい。約25,000の不正アカウントと2,880万回という数字も、Anthropic側の主張であって、アリババの反論や第三者の検証はこれからだ。断定は避け、最新の状況は公式情報で確認してほしい。

現場の実務にどう効くか

この件は、AIを提供する側だけの話ではない。AIを使う企業にとっても、アカウント管理と利用監視を見直す材料になる。

第一に、自社が契約しているAIサービスの利用規約を改めて確認したい。出力をどこまで二次利用してよいか、どんな使い方が禁止されているかは、サービスごとに異なる。法人契約では特に、契約前の確認が後の紛争を防ぐ。判断の観点は法人向けAIのデータ取り扱い確認ポイントが参考になる。

第二に、社内でのアクセス権限を整理しておきたい。誰がどのAIを、どの業務で使ってよいかを明確にすれば、不正利用や情報の持ち出しを早く見つけられる。考え方は生成AIのアクセス権限管理にまとめている。あわせて、AIに入れてよい情報の線引きを決めておくと安全だ。基準はAIに入れてはいけない情報の判断基準が使える。

国家間のAI競争が激しくなるほど、技術の保護とルール整備の議論は続く。自社の立ち位置を整理し、利用と監視の体制を平時から固めておくことが、結局は最も堅実な備えになる。

出典

• Anthropic accuses Alibaba of campaign to ‘brazenly’ and ‘illicitly’ extract AI capabilities（CNBC）
• Anthropic claims that China’s Alibaba used 25,000 fake accounts and 28.8 million exchanges（Tom’s Hardware）
• Anthropic accuses Alibaba of largest ever attempt to extract Claude AI capabilities（BusinessToday）