AIのClaudeを作るAnthropicが、米上院にある告発の書簡を送った。曰く——中国アリババのAI部門（Qwenラボ）に連なる関係者が、約2万5000のニセ・アカウントを使い、6週間でClaudeと約2880万回もやり取りした。しかも目的は“使う”ことではなく、Claudeの能力を“コピー”して自分たちのモデルに移すこと。ハッキングは一切なし——普通の顧客のようにAPIを、ただし桁違いの規模で使っただけ。この手口を「蒸留（distillation）攻撃」という。
01何が起きたのか
複数の報道（CNBC、TechTimesなど）で確認できる内容はこうだ。Anthropicが2026年6月10日付で米上院・銀行委員会（委員長ティム・スコット氏、筆頭のエリザベス・ウォーレン氏）に宛てた書簡で、アリババのQwenラボに関連する主体が、2026年4月22日〜6月5日のあいだに、約2万5000の不正アカウントと商用プロキシを使って地域制限（中国の主体はClaudeを使えない）を回避し、約2880万回のやり取りを行った、と告発した。
狙われたのは、Claudeのいちばん価値ある部分——ソフトウェア開発の力と、複数手順を自律でこなす“エージェント的推論”だった。Anthropicはこれを、同社が把握する限り史上最大の蒸留だとし、2026年2月に名指しした中国3ラボ（DeepSeek・Moonshot・MiniMax）の合計（約1650万回）の、さらに約1.7倍の規模だと述べている。なお、これはあくまでAnthropic側の主張で、アリババ側の反論や司法判断が出たわけではない点は押さえておきたい。
そして今回いちばん引っかかるのがここ——Anthropicは訴訟を起こさず、議会に手紙を書いた。なぜか。この行為が「現行法では明確に違法とは言えない」からだ。だからこそ、裁判ではなく“ルールを作ってくれ”と立法府に持ち込んだ。技術が先に進み、法が追いついていない——その隙間が、まさに問題の核心にある。
02そもそも「蒸留（distillation）」とは何か
用語を整理しよう。蒸留（Distillation）は本来、ごく真っ当なAI技術だ。強くて大きな“先生モデル”に大量の問題を解かせ、その答え（出力）を教材にして、小さな“生徒モデル”を訓練する。すると生徒は、先生の賢さの一部を、はるかに小さく・安く受け継げる。手元で動く軽量モデルを作る定番の手法で、それ自体は悪いことではない。
03コミュニティの反応——「窃盗か、正当な競争か」
スレッドでは、まさにこの“線引き”をめぐって議論が白熱した。まず「これは昔からある競合研究では？」という声。
これに対し、法的には“やり方”が決定的だ、という指摘が続いた。
一方で、AI企業側への冷ややかな“ブーメラン”も、多くの支持を集めた。
04つまり日本の読者にとっては
まず、この一件はこれから続く“AIの法廷闘争”の予告編だ。蒸留という技術そのものは中立で、広く使われている。争点は、規模・意図・利用規約違反、そして「どこまでが正当な学習で、どこからが窃盗か」という、まだ誰も明確な線を引けていない問い。米中のAI覇権争いや輸出規制とも直結していて、政治の話でもある。
そして、いちばん噛みしめたい皮肉。今のAIモデルは、人間が書いた文章・撮った写真・描いた絵を大量に“学習”して作られた。その是非も、まだ世界中で裁判が続いている。そのAIが今度は、別のAIに“コピー”されて「盗まれた」と訴える。「どこまでが“フェアな学び”で、どこからが“ただの複製”か」——この問いは、人間にもAIにも、まだ答えが出ていない。
実利の面でも他人事ではない。私たちが日々使うモデル（Qwenを含む）は、こうした綱引きの中で生まれ、鍛えられている。そして日本でも、「AIに何を学習させてよいか」というルールづくりは、これから本格化する。派手な告発の見出しの奥にある“線引きの難しさ”を知っておくことは、AI時代のニュースを正しく読むための、確かな足場になる。
