フロンティアモデルは蒸留で漏れる — API上に築いた会社の本当の堀

Anthropicがアリババを名指しした。4月22日から6月5日まで、約2万5千の偽アカウントでClaudeと2,880万回やり取りし能力を抜いたという。出力を十分に集めればフロンティアモデルを蒸留で追える時代に、API上に会社を築いた創業者の堀とは何か。

何が起きたか

Anthropicは、アリババとそのAI研究所Qwenが自社史上最大の「蒸留攻撃」をClaudeに対して仕掛けたと主張した。キャンペーンは4月22日から6月5日まで続き、約2万5千の不正アカウントを使ってClaudeと2,880万回以上のやり取りを生み出した。狙ったのは最も価値ある能力——ソフトウェアエンジニアリングとエージェント型推論、Anthropicの最新Mythos Previewモデルの中核だ。蒸留とは、強いモデルの出力を集めて弱いモデルをその出力で学習させる手法だ。外部から高度なモデルに繰り返し問いを投げ、推論パターンと応答構造を掻き集め、その応答で自前モデルを学習させる。ゼロからモデルを作るのに要する莫大なR&Dと計算コストを迂回するのだ。Anthropicは今回の規模が過去事例を大きく上回るとした——DeepSeekは15万回、Moonshot AIは340万回、MiniMaxは1,300万回程度だったという。アリババは報道時点で見解を示していない。政治も動いた。米上院議員が、米国のAI出力に不当にアクセスした中国企業を制裁する国防権限法の修正案を練っている。

創業者にとっての意味

これは巨大企業二社の喧嘩ではなく、「AIの堀とは何か」という問いだ。一方にはフロンティアモデルを作る会社がある。数億ドルを焚いて最高の能力を鍛えるが、その能力はAPIを通じて出力として流れ出し、出力は十分集めれば蒸留で複製される。Anthropicの主張が事実なら、モデル能力は規約とアカウント遮断という薄い壁の裏に置かれている——技術で施錠したのではなく契約で塞いだのだ。もう一方には、そのAPI上に製品を築いた創業者がいる。ここで不都合な真実が分かれる。能力がこれほど漏れるなら、モデルへのアクセス自体は誰も長く独占できない。最良のモデルは一時的な優位であって、永続的な堀ではない。ファストフォロワーが蒸留で数か月のうちに追いつく世界で、「うちは一番賢いモデルを使う」は防御線にならない。年功や新卒一括採用で人材を抱え込む発想が通じにくいのと同じで、囲い込みは効かない。ならば本当の堀はモデルの外にある。独自データ、ワークフローに深く埋め込んだ統合、スイッチングコスト、流通とブランド、規制上の信頼——蒸留で複製されないものだ。APIの利用者側にも別のリスクが見える。ベンダーが蒸留を防ごうと規約を締め、利用パターンを監視すれば、誠実なヘビーユーザーまで網にかかりうる。異常な呼び出しパターン、大量の合成データ生成、出力の再学習——自分の正当な利用がどこで規約違反線を越えるかを事前に知る必要がある。

今とれる行動

まず堀をモデルから切り離せ。「一番良いモデルを使う」を差別化として書いた事業計画があるなら書き直せ。モデルは借りるものであり、借りたものは競合も借りる。次に、複製されない資産に投資せよ——固有データ、ワークフロー統合、スイッチングコスト、流通。蒸留で掻き取れないものはそこにある。三つめに、使うモデルの規約を実際に読め。とくに出力で他モデルを学習させることや合成データを大量生成することが許されるか——知らずにやってアカウントを切られれば、それがサービス停止だ。四つめに、自社製品が「蒸留される側」なら(ファインチューンモデルや独自プロンプト資産をAPIで露出しているなら)、レートリミット、出力ウォーターマーク、異常利用検知を防御線として敷け。能力を出力として送り出すあらゆる会社は、潜在的な蒸留対象だ。