中国AIって、実はClaudeだったの？
回答が似ていた、という比較か？
今回の話は、単なる「回答が似ている」という推測ではありません。Anthropicは2026年9月10日、Moonshot AIのKimiとDeepSeekについて、利用者の一部リクエストを本人に知らせずClaudeへ転送し、その回答を自社サービスの回答として表示したとする調査結果を公表しました。さらに、やり取りを保存して自社モデルの学習に使ったとも主張しています。
じゃあ、Kimiの中身は全部Claude？
そこまでは確認されていません。公開資料が示すのは、選別されたリクエストの「ライブ転送」と、大量の応答を集める「蒸留」の疑いです。KimiやDeepSeekのモデル全体がClaudeのコピーだった、全利用者の質問が転送された、という証拠ではありません。
一部でも転送なら、ただの外装サービスだぜ。
その言い方も広すぎます。Anthropicの説明では、Moonshotはある10日間に約30万件を転送し、その大半をClaude Opusへ送ったとしています。一方、Kimiの全処理量や、転送が全期間で占めた割合は公表されていません。「特定条件で別モデルへ流した疑い」と捉えるのが正確です。
結論：中国AIがClaudeそのものだった証拠ではない
現時点の結論は、「KimiとDeepSeekが一部の利用者入力をClaudeへ無断転送した」という具体的な疑惑には、Anthropicのサービス側観測という根拠がある一方、公開された生ログだけで第三者が全件を再検証できる状態ではない、です。
したがって「中国AIは全部Claudeだった」と断定するのも、「根拠のない言いがかり」と切り捨てるのも早計です。
疑惑だけど、単なる噂でもないのね。
そうです。Anthropicは自社APIへの接続、アカウント群、リクエスト内容、転送パターンを観測できる立場です。ただし同社は被害を訴える当事者でもあります。帰属判断の詳細や完全なログは公開されておらず、記事では「Anthropicによる主張」と「独立して確認できる事実」を分ける必要があります。
「蒸留」と「そのまま転送」は別の話
AIの蒸留とは、高性能な教師モデルの出力を使い、より小さな生徒モデルを訓練する方法です。蒸留そのものは一般的な研究手法で、許可されたデータや自社モデルを使う限り、直ちに不正ではありません。
先生AIの答えで、生徒AIを鍛えるわけだな。
問題になるのは、偽アカウントや第三者の中継サービスで利用制限を回避し、大量の応答や内部的な推論情報を無断収集したとされる点です。Anthropicはこれを「illicit distillation（不正な蒸留）」と呼んでいます。
ライブ転送はさらに別です。利用者がKimiやDeepSeekへ質問したつもりでも、裏側でClaudeが処理し、返答が元サービスの画面に表示される構図です。もし通知や同意がなければ、品質競争だけでなく、誰が入力データを受け取ったかというプライバシー問題になります。
私はKimiに話したのに、Claudeにも届くの？
Anthropicの主張が事実なら、その可能性があります。同社は、氏名、メールアドレス、社内データ、APIキーなどを含む会話が転送された事例を確認したと説明しています。利用者が転送を知らされていたかは不明だとも記しています。
KimiとDeepSeekで何が疑われているのか
Moonshot AI（Kimi）
Anthropicは、MoonshotがKimi利用者の質問を密かにClaudeへ転送し、Claudeの回答をKimiの回答として表示したと主張しています。ある10日間では約30万件、その大半がOpusへ送られたとされます。また、保存したやり取りから推論過程を取り出し、Kimi系モデルの訓練に使う仕組みを構築したという説明です。
転送と学習用の保存が、つながっていた疑いだぜ。
2026年5～7月にMoonshotへ帰属するとAnthropicが判断した交換は2,300万件超です。ただし、この数字は「Kimi利用者へClaudeの回答を返した件数」だけではなく、蒸留攻撃全体の観測規模です。10日間の約30万件と混同してはいけません。
DeepSeek
DeepSeekについては、Claude CodeやClaude Agent SDK、OpenCodeなどの開発環境から来た入力を文字列で識別し、選ばれた利用者の質問をClaude Opusへ転送したとされています。Anthropicは、2026年7月の14日間で1,210万件超の交換をDeepSeekの蒸留活動へ帰属させました。
開発者の入力が狙われた可能性もある？
報告どおりなら、そこが重要です。社内仕様書、ソースコード、データベースの認証情報などが含まれた例をAnthropicは挙げています。ただし個別組織名や完全な記録は伏せられているため、外部から全容を検証することはできません。
疑われた規模はどれくらいか
Anthropicが同じ報告で挙げた中国系AIラボはKimiとDeepSeekだけではありません。数字は活動期間が異なるため、単純な企業ランキングにはできません。
件数だけを並べても、同じ条件じゃないのね。
| 企業・ブランド | Anthropicが帰属した規模 | 主な主張 |
|---|---|---|
| Alibaba／Qwen | 2026年5～7月に1億5,100万件超 | 推論情報の抽出とQwen学習への利用 |
| Moonshot／Kimi | 2026年5～7月に2,300万件超 | 蒸留に加え、一部利用者入力のライブ転送 |
| DeepSeek | 2026年7月の14日間に1,210万件超 | 開発環境を識別した選択的転送と蒸留 |
| Zhipu／Z.ai | 2026年6～7月の17日間に340万件超 | 推論情報の抽出・整形 |
| Xiaomi／MiMo | 2026年3～4月の20日間に40万件超 | 利用者会話の再送による学習データ作成。利用者へのClaude回答提供は確認されず |
とくにAlibabaの数字は大きいものの、今回の見出しで問う「Claudeをそのまま返した疑惑」とは区別が必要です。Anthropicがライブ転送を明示したのは、報告中ではMoonshotとDeepSeekです。
数字が大きい順に「丸ごと転送」とは言えないな。
米当局の注意喚起と、中国側の反論
Anthropicの発表に先立つ2026年9月8日、米NSA、CISA、FBIは共同注意喚起を公開しました。DeepSeek、Moonshot、Alibaba、MiniMax、StepFun、Z.aiが、2024年末以降にClaude、GPT、Gemini、Grokなどから大規模に能力を抽出したと評価しています。
政府も言うなら、もう確定なの？
政府文書も「評価」であり、裁判で確定した事実ではありません。中国政府は米側の主張を根拠がないとして否定し、蒸留は広く使われる中立的な技術だと反論しています。Reutersによれば、Anthropicの9月10日発表時点で、名指しされた企業から直ちにコメントは得られていません。
この対立には、知的財産、利用規約、輸出管理、AI競争という政策問題が重なっています。中国政府の反論があるから転送記録が消えるわけではなく、Anthropicの観測があるから全帰属が自動的に確定するわけでもありません。公開資料で第三者が確認できる範囲を超えて断定しない姿勢が必要です。
確認できること：Anthropicと米当局が具体的な企業名・手口・件数を公表したこと。
当事者の主張：特定ラボによる無断転送・蒸留・学習利用の帰属。
まだ確認できないこと：KimiやDeepSeekのモデル全体がClaudeだったこと、全利用者が転送対象だったこと、全ログの独立検証。
利用者にとって本当に怖いのは「モデル名」よりデータ経路
利用者は、性能より先に送信先を見るべきだぜ。
その通りです。生成AIサービスでは、画面に表示されたブランド名と、実際に入力を処理するモデル提供者が一致しない場合があります。正規のマルチモデルサービスでも同じですが、通常は利用規約やプライバシーポリシーで外部処理者を示し、利用者が選択できる設計が求められます。
今回の疑惑が示す最大のリスクは、秘密情報が想定外の事業者へ渡ることです。個人利用でも企業利用でも、次の対策はサービスの国籍を問わず有効です。
- パスワード、APIキー、秘密鍵を入力しない。不具合相談では設定値を伏せ、必要部分だけに絞ります。
- 社内文書や顧客データを一般向けAIへ貼らない。企業契約で保存期間、学習利用、再委託先、削除手順を確認します。
- 第三者のモデルルーターを使う場合は、経由先を確認する。運営元だけでなく、実際のモデル提供者とログ保存条件を見ます。
- 誤って認証情報を送ったら、削除依頼だけで済ませない。キーを失効・再発行し、アクセスログと権限を確認します。
会話を消せば、漏れたキーも安全？
いいえ。会話削除が処理されても、いったん知られた認証情報を無効化する効果はありません。APIキーやパスワードは交換し、漏えい後に使われていないかを確認してください。
なぜこの疑惑がAI競争を変えるのか
AI企業は、学習用半導体、データ、研究者だけでなく、高品質な「教師モデルの応答」を競っています。完成した最先端モデルへ大量に質問できれば、開発コストの一部を圧縮できる可能性があります。そのため各社は、アカウント確認、レート制限、推論情報の保護、異常な質問パターンの検出を強めています。
安いAIの裏に、高価な教師AIがいる構図か。
そう見える場面はありますが、価格の安さだけで不正蒸留を推定することはできません。モデルの効率化、補助金、クラウド契約、公開データ、独自技術でも価格差は生まれます。疑惑を検証するには、回答の雰囲気ではなく、接続記録、アカウント群、学習パイプラインなどの技術的証拠が必要です。
文章が似ているだけでは証拠にならないのね。
はい。短い質問への回答は多くのモデルで似ます。今回の報告が注目された理由は、Anthropicが自社側の通信観測を基に、企業別の規模と手口を示したからです。今後は、名指しされた企業の詳細な反論、規制当局の調査、訴訟や監査で証拠がどこまで公開されるかが焦点になります。
まとめ：疑うべきは「全部コピー」ではなく、見えない転送
2026年9月時点で最も慎重かつ具体的に言えるのは、MoonshotのKimiとDeepSeekが、一部利用者の入力を本人に知らせずClaudeへ送り、回答表示や学習に利用したとAnthropicが主張している、ということです。
これは重大な疑惑ですが、「中国AI全体がClaudeだった」「KimiやDeepSeekは独自モデルを持たない」という証明ではありません。企業の帰属は当事者間で争われ、完全な証拠は公開されていません。
断定より、入力の行き先を確かめる話だな。
私はまず、秘密情報を貼らないようにする。
利用者が今できる判断は明確です。モデル名や国籍だけで安全性を決めず、外部モデルへの転送、ログ保存、学習利用、削除方法を確認する。確認できない一般向けサービスには、漏れたら困る情報を入れない。今回の疑惑は、その基本を改めて突きつけています。
参考資料
- Anthropic：Detecting and countering misuse of AI: September 2026（2026年9月10日）
- NSA／CISA／FBI：Joint Cybersecurity Advisory（2026年9月8日、PDF）
- Reuters：Anthropic disrupts Russian, Chinese AI campaigns targeting its Claude models（2026年9月10日）
- Reuters：US accuses Chinese AI firms of industrial-scale theft of AI technology（2026年9月8日）
情報確認日：2026年9月12日。本稿は公開資料の分析であり、筆者による各モデルの実機・サービス通信の独自検証ではありません。
本記事の霊夢・魔理沙は東方Projectの二次創作です。原作：上海アリス幻樂団／使用素材：うさ義式（うさ義様）。素材確認：うさ義式キャラクター素材。本記事はAnthropic、Moonshot AI、DeepSeek、各政府機関および原作公式とは関係ありません。
コメント