Anthropicは対話型AI「Claude」向けに導入した新たな防御策により、いわゆる「蒸留攻撃」によるデータ収集量を約90〜99％削減したと明らかにし、中国のZ.ai（智譜）を、同手法を用いてClaudeをコピーしようとした企業の一つとして名指しした。
主なポイント
- Anthropicによると、新たな防御策により、蒸留攻撃で引き抜かれるClaude由来データは概ね90〜99％減少した。
- 同社は、蒸留キャンペーンに関与したとみられる関連アカウントを数万件規模で停止した。
- Anthropicは、中国のZ.ai（智譜）が自社モデル「GLM-5.3」構築の過程で、Claudeの蒸留を試みたと主張している。
Claudeの蒸留対策
Anthropicは10月12日（月）付のリサーチ投稿で、ここ数カ月間に実装してきた変更点と、その効果を開示した。同社は、この新たな手法によって「蒸留者」が収集できるデータ量が約90〜99％減ったとの初期エビデンスが得られたと説明する一方で、この効果がどの程度持続するかについては不透明だと慎重な姿勢も示している。防御の中核となるのは、Claudeが回答前に内部で生成する「推論過程（step-by-step reasoning）」の扱いだ。
最新版のClaude Fable 5.1およびClaude Opus 5.5では、8月31日以降に作成された新規APIアカウントからは、Claudeの過去コンテキストを編集できないようにした。Anthropicはこの仕組みを「preserved thinking（保持された思考）」と呼ぶ。また、新たに導入した二段階の分類器により、推論抽出の試みを検知・遮断しつつ、誤検知率（正当なリクエストを誤ってブロックする割合）を0.1％未満に抑えたとしている。同社によれば、蒸留者が引き出せる推論トークンは、以前と比べて10〜100分の1に減少した。
さらにAnthropicは、蒸留キャンペーンに関与したと判断した関連アカウントを数万件規模で凍結しており、多くは検知から2時間以内に停止措置を講じているという。
関連記事: GPT-6.1 SolがAsanaのエージェントコストを76分の1に削減、ただし条件付き
Z.aiへの蒸留疑惑
蒸留（distillation）とは、より強力なモデルの出力を使って小型モデルを学習させる手法で、OpenAIやGoogleもAnthropicと足並みをそろえ、「高度な能力を競合他社が短期間かつ低コストでコピーできてしまう」と問題視している。中でも最も価値が高いとされるのが、モデルの推論過程を逐語的に記録したトランスクリプトだ。
Anthropicが実施した社内テストでは、Claudeの完全な推論過程を用いて学習させたモデルは、ソフトウェア工学ベンチマーク「SWE-bench Verified」で80.4％のスコアを記録したのに対し、要約のみを使った場合は71.8％にとどまったという。
同社は、こうしたコピー行為が安全保障や国家安全保障上のリスクになり得ると警告する。蒸留で生まれたモデルは、元のモデルと同等レベルの安全策を備えないまま一般公開されるケースが少なくないためだ。
Anthropicによると、中国のZ.ai（智譜）は、自社モデル「GLM-5.3」の開発にあたり、Claude Fable 5の蒸留を試みた。その後、サイバー防御の強化で蒸留攻撃の効率が落ちたことから、より旧世代のClaudeモデルと別の研究機関のモデルを使用する形に切り替えたとされる。Z.ai側は、コメント要請に対し、記事作成時点までに回答していない。
なお、Anthropicが公表した削減効果の数値については、現時点で第三者による検証は行われていない。同社はまた、新たな防御策にはトレードオフもあると認めている。具体的には、潜在的な売上機会の逸失、一部開発者に求められる統合変更、正当なリクエストがまれにブロックされる可能性、ならびにブロックされたリクエストに対する課金の再開（9月24日付）などだ。
今回の発表は、数カ月にわたる疑惑の応酬を受けたものでもある。今年2月、Anthropicは、中国系AI企業のDeepSeek、Moonshot AI、MiniMaxが、約2万4,000の不正アカウントを用いてClaudeと1,600万件超のやり取りを行い、自社モデルの性能向上に利用していたと非難していた。
その後9月17日には、米国標準技術研究所（National Institute of Standards and Technology）の評価チームが、Z.aiのGLM-5.3を「これまで公開されたオープンウェイトモデルの中で最もサイバー能力が高い」と評価した。ただし、いわゆる「フロンティアモデル」とされる米国勢最先端モデルと比べると、能力面では約4カ月程度遅れていると指摘している。
