Anthropicは10月12日(米国時間)、競合他社によるClaudeの「蒸留」攻撃への対策を強化したと発表した。同社によると、対策導入後は攻撃者がClaudeから抽出できるデータ量が従来比で90〜99%減少し、推論過程(reasoning trace)の抽出量も従来の10分の1から100分の1程度に抑えられたという。
具体的な対策としては、Claudeの推論内容へのアクセス制限の強化、不正利用の足場となる商用プロキシ網への対処、蒸留行為に関与したとみられる数万件のアカウントの停止などを挙げている。検出システムの誤検知率は0.1%未満に抑えられているとし、生物兵器開発支援を防ぐ安全対策と同程度の精度があると説明した。
今回の発表では、中国のAI企業Z.ai(智譜)が、自社の新モデル「GLM-5.3」の開発にあたりClaudeの出力を不正に抽出・利用しようとした形跡があったと名指しで指摘した。Z.aiは報道各社の取材要請に応じていない。
蒸留自体は、高性能モデルの出力を使って小型モデルを訓練する技術として広く使われているが、米中のAI開発競争下では輸出規制の実効性を損なう手法として安全保障上の懸念も指摘されている。Anthropicは2026年2月にもDeepSeek・Moonshot AI・MiniMaxによる大規模な蒸留攻撃を公表しており、同種の摘発を重ねている。
