米政権、MoonshotのKimi K3は「AnthropicのFableを蒸留」と非難

米ホワイトハウス科学技術政策局（OSTP）のMichael Kratsios局長は2026年7月22日（現地時間）、中国のAIスタートアップMoonshot AIが最新モデル「Kimi K3」の開発のためにAnthropicの最上位モデル「Fable」を無断で蒸留したとの情報があると、X上で名指しで非難した¹。同日にはScott Bessent財務長官も、知的財産の窃取にあたる蒸留行為には制裁やEntity List（エンティティリスト）指定がありうると警告した²³。

蒸留（distillation）は、大きなモデルの出力を使って別のモデルを訓練する手法で、それ自体は広く使われる正当な技術でもある（仕組みは用語解説「モデルの蒸留と量子化とは」を参照）。今回問題とされているのは、利用規約に反した隠密かつ産業規模の蒸留だ。Kimi K3は7月27日までのウェイト公開を予告している注目のオープンモデルであり（発表時の記事を参照）、公開を目前に控えたタイミングでの政府高官による非難となった。

Kratsios局長の主張: 検出回避の「社内蒸留プラットフォーム」

Kratsios局長はXへの投稿で「Moonshot AIがK3モデルの開発のためにAnthropicのFableを蒸留したという情報を我々は持っている」と述べた¹。さらに、Moonshotが米国モデルに対する大規模蒸留を行うための高度な社内プラットフォームを構築しており、検出を回避するために複数のアクセス手段を素早く切り替えられる仕組みだったと主張している¹⁴。

また同局長は、Moonshotが輸出規制対象のNVIDIA GB300搭載サーバーを「新規入手またはタイ経由で」利用したとも主張した。ただし、これらの情報をどのように得たのかという検証手段は示されておらず、セキュリティ専門メディアのCyberScoopもこの点を指摘している⁴。

Moonshot AIは、CyberScoopのコメント要請に記事公開時点で回答していない⁴。

財務長官も呼応: 「オープンソースは米国IPの狩猟解禁ではない」

Kratsios局長の投稿に続き、Bessent財務長官も同日Xに投稿した。長官は「我々はオープンソースAIと、それが解き放つイノベーションを支持する」と前置きしたうえで、「しかしオープンソースは、米国の知的財産に対する狩猟解禁（open season）ではない」と述べ、中国企業による隠密の産業規模蒸留を非難した²。

TechCrunchによれば、Bessent長官は蒸留による知的財産窃取が認められた場合、制裁の発動や、米国製品の輸出を事実上制限するEntity Listへの指定を検討する姿勢を示している³。AIモデルの学習手法をめぐる争いが、民間企業間の規約違反の問題から、通商・安全保障上の措置を伴いうる政府間の問題へと格上げされた形だ。

背景: Anthropicが2月に報告していた「340万件のやり取り」

今回の非難は突然出てきたものではない。Anthropicは2026年2月23日に公開したレポート「Detecting and preventing distillation attacks」で、Moonshot AIがClaudeに対して340万件を超えるやり取りを伴う蒸留攻撃を行ったと報告していた⁵。対象となった能力は、エージェント的な推論とツール使用、コーディングとデータ分析、コンピュータ操作エージェントの開発、コンピュータビジョンと、Kimiシリーズが強みとして打ち出す領域と重なる。

同じレポートでは、DeepSeekによる15万件超、MiniMaxによる1,300万件超の蒸留攻撃も報告されており、Anthropicは対策として蒸留攻撃のパターンを識別する分類器と行動フィンガープリンティング、他のAIラボ・クラウド事業者との技術指標の共有、アカウント認証の強化などを挙げていた⁵。

Kratsios局長の主張はこのAnthropicの報告と方向性が一致するが、政府として独自にどのような証拠を得たのかは明らかにしていない⁴。

K2のオープンソース化から1年での急転

Moonshot AIは2025年7月に1兆パラメータの「Kimi K2」をオープンソース化し、エージェント向けオープンモデルの代表格として存在感を高めてきた（当時の記事を参照）。2026年7月16日に発表されたKimi K3は2.8兆パラメータで、同社は「世界初のオープン3Tクラスモデル」と位置づけ、第三者評価でもフロンティア級に迫る性能が報告されている。

一方で米中のAIをめぐる分断は今年に入って加速している。中国側ではAlibabaが社内でのClaude Code利用を制限するなど米国製AIツールからの脱却が進み、米国側は今回、中国モデルの学習手法そのものを標的にした。Fableは6月に発表されたAnthropicの最上位モデルで（発表時の記事を参照）、その能力が蒸留の標的になったという主張は、フロンティアモデルの競争力がそのまま安全保障上の争点になっていることを示している。

オープンモデル選定に「地政学リスク」の視点

ビジネスでのAI活用を検討する読者にとって、今回の動きはオープンウェイトモデルの選定基準に関わる。Kimi K3は7月27日までのウェイト公開を予告しており、性能と価格の面では有力な選択肢になりうる。しかし、米政府による制裁やEntity List指定が現実になった場合、そのモデルを業務に組み込むことの契約・調達・レピュテーション上のリスクは無視できない。

現時点では米政府の主張に対する証拠の開示はなく、Moonshot側の反論も出ていないため、事実関係の確定にはなお時間がかかると考えられる。それでも、モデル選定の際に性能・価格だけでなく、提供元の資本関係・学習データの由来・各国規制の動向まで含めて評価するべきだという流れは、今回の一件でより明確になった。オープンモデルの動向はAlibaba Qwen 3.8の記事でも触れたとおり急速に変化しており、続報を追って判断材料を更新していきたい。