出典：TechCrunch
詳細を読む
Anthropicは2026年9月10日、中国を拠点とするAlibaba、Moonshot AI、DeepSeekによるClaudeへの継続的なモデル蒸留攻撃を報告しました。同社は競争激化を背景に手口が高度化したとし、5件の活動で約2億回の通信を確認。エージェント機能やツール利用、コーディング、データ分析、論理推論が狙われたと説明しています。
モデル蒸留攻撃は、質問への応答から思考過程を取り出し、そのデータで小型モデルの推論能力を教師あり微調整する手法です。Claudeは通常、内部の思考過程を公開せず要約のみを示しますが、攻撃側は特定の指示で思考の痕跡を直接出力させたとされます。
最大規模はAlibabaに帰属するとされた活動で、2026年5〜7月に3500アカウントから1億5100万回の通信があり、1日当たり約300万回に達しました。Anthropicは、思考過程を抽出する固定プロンプトが共通していたため、Qwen向け訓練データを作る一つの取り組みと判断しました。
Moonshot AIに帰属するとされた別の活動では、10日間に5000アカウントを介して約30万件の要求がClaudeへ送られ、主にOpusが標的になりました。同社報告によると、中国軍から直接転送されたように見える要求には、監視映像から人物の「異常な行動」を判定させる内容も含まれていました。
Anthropicは2026年2月にも特定の中国AI研究所による蒸留攻撃を指摘し、OpenAIもDeepSeekに帰属するとする同様の活動を報告しています。今回の報告は、活動が以前より大規模かつ攻撃的になり、分散アカウントと巧妙な指示で防御回避が進んだとの認識を示しました。