米政府、Kimi K3はClaude蒸留と指摘 モデル出所が焦点に
この記事の要点
ホワイトハウスのクラツィオス科学技術政策局長が7月22日、中国MoonshotのKimi K3はAnthropicのFableモデルを無断で蒸留したと公に指摘した。証拠は状況証拠にとどまり、企業はモデルの出所リスクを調達判断に加える必要が出てきた。
結論
ホワイトハウスのマイケル・クラツィオス科学技術政策局長が7月22日、中国のMoonshot AIがAnthropicの「Fable」モデルを無断で蒸留し、大型モデル「Kimi K3」を作ったと公に指摘した。あわせて、輸出規制の対象であるNVIDIAのGB300をタイ経由で入手したとも述べた。米政府高官が特定の中国企業を名指しで技術窃取と呼んだのは初めてで、AI競争が性能比較から出所の争いへと移った。企業にとっての意味は明快で、モデルの調達判断に「出所が争われていないか」という項目が加わったことだ。
何が起きたのか
クラツィオス局長は7月22日、旧Twitterにあたるプラットフォームで、MoonshotがFableを蒸留してK3を開発したと述べ、これを大規模で秘密裏の産業的蒸留だと表現した。蒸留とは、大きな教師モデルの出力を小さな生徒モデルに学ばせ、少ない訓練コストで能力を写し取る手法を指す。自社モデルに使うのは一般的だが、競合のモデルに無断で使うと、相手が投じた巨額の訓練費の価値をAPI経由で写し取ることになる。
技術的な根拠は二つある。一つは、K3が対話の中で「自分はAnthropic製のClaudeだ」と名乗った記録があること。もう一つは、Redwood Researchの主任研究者ライアン・グリーンブラット氏による交差エントロピー分析で、K3が自己認識を問われたときに不自然な頻度でClaudeを名乗ると示した点だ。ただし研究者自身が慎重な留保を付けている。Claudeの対話が広くウェブ上にあるため、ウェブデータで学習したモデルはその一部を取り込む。誤認識だけでは蒸留の証明にならない。
Kimi K3は7月16日に公開された2.8兆パラメータのモデルで、コーディングの対戦評価でClaude Fable 5を76%の勝率で上回り、公開ウェイトとしては史上最大の規模とされる。その重みは7月27日に無償公開が予定されている。米政府の指摘は、この公開を数日後に控えたタイミングで出た。
輸出規制の抜け穴という論点
もう一つの指摘は、より法的に具体的だ。クラツィオス局長は、MoonshotがGB300を搭載したサーバーを取得し、タイでGB300にアクセスしたと述べた。GB300は最先端のAIアクセラレータで、中国企業向けの販売は米国の輸出規制で制限されている。もし事実なら、規制対象のハードを第三国経由で中国の研究所に届けた構図になる。
蒸留は契約や利用規約の解釈が絡む曖昧な領域だが、輸出規制の回避は執行の仕組みが確立した具体的な違反にあたる。チップは物理的な商品で世界の供給網を流れるため、第三国を経由する回避は規制が塞ぎきれずにいる。今後は、許可された国のデータセンターで計算資源を借りるという「クラウド経由のアクセス」に監視が向かう見込みだ。AIの計算資源をめぐる規制は、書類仕事がさらに増える方向にある。
現場の実務にどう効くか
推進担当が今日から見直すべきは、モデル選定の基準に「出所の確からしさ」を一項目として足すことだ。性能、価格、出所は別々の問いであり、混同すると判断を誤る。K3のコーディング性能は独立した評価機関が測ったもので、訓練の経緯とは切り離して評価できる。一方で、政府が公に出所を問題視したモデルを社内で自前運用することには、IP順守や政府契約を抱える企業にとって法的な不確実性が残る。
実務的な打ち手は、性能はきちんと測り、出所の判断は法務やリスク管理の担当に委ねることだ。技術チームが黙って調達判断に取り込むのではなく、既知の事実と申し立ての内容を文書化し、法的リスクを持つ人に判断を渡す。あわせて、どのモデルにも縛られない設計にしておくと、価格改定や規制の動きが起きたときに乗り換えやすい。中国製の高性能モデルをめぐる論点はオープンソースLLMの動向と企業利用のポイントや中国、エージェント型AIスマホが登場 WAICで実機公開でも整理している。規制の全体像は各国のAI規制の動向と企業が備えることを参照してほしい。
なお、蒸留も輸出規制違反もあくまで米政府高官による申し立てで、Moonshotは認めておらず、法的な認定は存在しない。最新の状況は公式発表で確認してほしい。
FAQ
上部のFAQに主要な質問への回答をまとめた。モデル調達の社内基準づくりは機密情報を守るAIツールの選び方 企業がチェックすべき5つの観点も参考になる。
出典
よくある質問
Kimi K3は本当にClaudeを蒸留して作られたのですか。
米政府高官が7月22日にそう指摘し、第三者機関の統計分析も蒸留の可能性を示しましたが、Moonshotは認めておらず法的な認定もありません。現時点では申し立ての段階です。
企業はKimi K3のようなモデルを使ってよいのですか。
違法とする法的判断はまだありません。ただし政府調達やIP順守が厳しい企業では、出所が争われているモデルは調達審査で問題になりやすいため、法務と相談して方針を決めるのが安全です。
関連記事
Claudeへの中国企業アクセス、抜け道の遮断が加速
Anthropicが中国企業によるシンガポール子会社やVPN経由でのClaude利用を検知し遮断する対応を強めていると報じられた。海外拠点や個人契約の使い方には注意が必要になる。
米政府、AnthropicのMythos 5を約100組織に再開放
米商務省が6月下旬、Anthropicの上位モデルMythos 5を政府機関や企業など約100組織に限り利用再開させた。6月12日の輸出管理で全面停止していたが、サイバー防御用途を理由に一部解除。Fable 5は依然制限が残り、最新は公式で確認が要る。
オーストリア、EUにAnthropic誘致を提案。米規制に対抗
オーストリアが6月28日、EUにAnthropicの域内誘致を検討するよう求めたとブルームバーグが報じた。米国が6月12日にClaudeの最上位モデルへの外国人アクセスを止めたことへの対抗策で、欧州で事業を持つ企業のモデル調達に影響しうる。