要約：Anthropicが公開した2026年9月版の脅威レポートで、中国のAI企業Moonshot AI（Kimi開発）やDeepSeekが、利用者が入力した内容を裏側でClaude（Claude Opus）に転送し、その回答をあたかも自社AIの回答のように利用者に表示していた実態が明らかになりました。利用者の企業情報や認証情報が、知らぬ間に別のAI事業者に渡っていた可能性があります。
🔍 この記事の重要ポイント
- 「別のAIに丸投げ」の実態：利用者は自分が選んだAIと話しているつもりでも、実際には入力がClaudeに転送され、Claudeの回答が返されていた可能性がある
- 転送された情報の危険性：企業の内部文書や、稼働中のデータベースにアクセスするための認証情報まで転送内容に含まれていた
- 訓練データにも利用：Anthropicは転送されたやり取りが各社のモデル訓練にも使われたと主張
- 中国拠点の7組織による不正な蒸留を阻止：Anthropicは新たな不正な蒸留の試みを検知・阻止したと説明
🏢 企業別の指摘内容
Moonshot AI（Kimi開発元）
- 10日間で約30万件の利用者リクエストがAnthropic（Claude）に転送され、大半がClaude Opusで処理されていた
- Claudeの回答をそのまま利用者に表示し、やり取りの少なくとも一部を保存していた
- 転送について顧客に通知していたかは不明
DeepSeek
- 外部のコーディングツールなどを経由したリクエストの一部を選んでClaude Opusに転送
- 転送内容には企業の内部文書やデータベースの認証情報が含まれていた
Xiaomi（MiMo）
- 利用者との会話がClaudeに送られていたことが判明
- ただし利用目的は訓練データ作成で、Claudeの回答をそのまま利用者に返していた証拠はない（他社とは区別された指摘）
⚙️ 背景：「蒸留（ディスティレーション）」という手法
今回の問題の背景にあるのは、別のAIの出力を使って自社モデルを訓練する「蒸留」と呼ばれる手法です。Anthropicは蒸留自体は正当な訓練手法だとしつつ、許可なく大量の出力を集めて能力を複製する行為を問題視しています。
🛡 Anthropicの対策
- 不審な利用を検知した際のリクエスト遮断
- 関連アカウントの停止
- 出力の不正な抽出を見分ける仕組みの強化
⚠️ 注意点：今回の転送や訓練への利用に関する記述はAnthropicの調査に基づくもので、レポートには指摘を受けた各社（Moonshot AI・DeepSeek・Xiaomi）の見解は掲載されていません。単一情報源である点に留意が必要です。
💭 この記事が示唆すること
- AIサービスの「裏側でどのモデルが動いているか」は利用者からは見えず、透明性の担保が業界全体の課題になっている
- 機密情報や認証情報をAIツールに入力する際は、その情報が第三者のAI事業者に渡るリスクを想定しておくべき
- 大手AI事業者同士の「蒸留」をめぐる攻防は、今後のAI業界の競争秩序に大きな影響を与えそう