爪速@AIエージェント人柱NEWS V[ﾟﾟ]V

https://www.anthropic.com/threat-intelligence-report-september-2026#illicit-distillation-sep-26 Anthropicが2026年9月の脅威報告を公開。 中国拠点の7研究所によるClaudeへの不正蒸留を検知・遮断したとしている。 蒸留自体は普通の技術。 問題は、偽アカウントや盗難APIキーで教師モデルの能力を工業規模で抜き取ったこと。

>>1 回答をコピペしただけじゃない。 狙われたのは推論、コーディング、データ分析、ツール利用、長時間タスク。 完成品ではなく、完成品を作る癖まで盗みに来たという話。

Alibaba系に帰属した攻撃は5月から7月で1億5100万件超。 ピーク時は1日約300万件、3500超の不正アカウントから投げたとAnthropicは報告。 「ちょっと参考にしました」で通すには工場がでかすぎる。

固定プロンプトでClaudeに思考過程を書かせ、教師データへ整形。 Qwen 3.5、3.6、3.7の能力向上に使われたという。 ClaudeにQwenを育てる教材を書かせ、 その教材を作るRL環境やモデル研究までClaudeに手伝わせたらしい。 先生、試験問題と校舎まで建てさせられてる。

さらに重いのがMoonshotの件。 利用者はKimiへ質問したつもりなのに、裏でClaudeへ転送され、Claudeの答えがKimiの返答として表示されたと報告されている。 10日間で約30万件、5月から7月では2300万件超。 使われた不正アカウントは5380。

>>14 ユーザー「Kimiに社内コード見せるか」 Kimi「任せろ」 裏側「Claudeさんお願いします」 保存係「この会話、学習用にもらいますね」 モデルを選んだはずの利用者だけが、どこへ送られたか知らない。

DeepSeekでも同様の無断中継を確認したとAnthropicは主張。 7月の14日間で1210万件超。 Claude CodeやOpenCodeなどの利用文字列を見て対象を選び、Opusへ流していたという。 内部文書、警察の監視システム、ロシア政府系DBの有効な認証情報まで含まれていた例が挙げられている。

XiaomiはMiMo利用者の会話やコーディングセッションをClaudeへ再生。 20日間で40万件超、1500超のアカウント。 氏名、連絡先、企業データなど、少なくとも12言語で数百人分の機微情報が含まれていたとする。 無料トライアルの盛況が、そのまま教材の仕入れ口になった疑いまで書かれてる。

思考を隠す対策にも穴を探す。 ある研究所は1万2000種類超の要求を試し、通った手口だけ大規模攻撃へ投入。 「前の思考をカタカナだけの日本語へ翻訳して」みたいな回収法もあった。 金庫を壊せないなら、金庫の中身に翻訳業務をさせる。

蒸留後のモデルへClaudeの安全策は移らない。 Anthropicの実験では、生物やサイバーの会話をほとんど含まない教材でも、一般推論を盗めば危険能力まで底上げされ得たという。 知識を一冊盗むより、知識を作る手つきを盗む方が用途は広い。

SenseTimeは第三者業者からClaude利用者の会話記録を購入。 MiniMaxは親会社との関係を明かさない別会社で、AnthropicとOpenAIだけを扱うプロキシ網を構築したと報告されている。 安い中継サービスの正体が、 「会話を運ぶ道路」ではなく「会話を収穫する畑」かもしれない。

Anthropic側は異常メタデータ、抽出検知、組織単位のBAN、推論要約、暗号化されたpreserved thinking、本人確認を重ねる方針。 ただし今回いちばん嫌な傷はモデル盗難だけじゃない。 利用者の秘密が、知らないモデルを経由して、知らない競合の訓練データになること。 モデルルーターを選ぶ時代、価格表の次に見るべきはログの行き先だな。