🔬 Deep Dive｜「蒸留」が技術用語から制裁事由へ — 名指しの具体性と、定義の空白

7月22日、ホワイトハウスのクラツィオス科学技術政策局長が、Moonshot AIはK3の開発のためにAnthropicのFableを蒸留した、と述べた。ベセント財務長官もこれに続き、制裁とEntity List指定を選択肢として挙げた。モデルの模倣を巡る争いが、ラボ同士の応酬から政府の執行問題へと段階を上げた瞬間である。

ただし、公開されている根拠は主張の強さにまだ追いついていない。そして名指しされた2.8兆パラメータの重みは、5日後の7月27日に公開される予定になっている。

■ 1｜名指しの解像度が一段上がった

クラツィオス局長の発言は三つの主張で構成されている。第一に、Moonshot AIがK3の開発のためにAnthropicのFableを蒸留したという「情報を米政府が持っている」。第二に、Moonshotは米国モデルに対して大規模な蒸留を行うための高度な内部プラットフォームを開発し、検知を避けるために複数のアクセス手段を素早く切り替えられるようにしていた。第三に、新規取得かタイ経由かのいずれかで、対中販売が禁止されているNVIDIAのGB300サーバーを訓練に使った。

ベセント財務長官はこれを受ける形で、中国企業がIP窃盗の一線を越える隠密かつ産業規模の蒸留攻撃を行うなら、制裁とEntity List（米商務省の輸出規制リスト）への指定がテーブルに載る、と発信した。主要報道の時点で、Moonshotは取材に応答していない。Anthropicも公式声明を出していない。

政府高官が中国ラボの蒸留疑惑に言及すること自体は、DeepSeekが台頭した2025年初にも例がある。今回新しいのは解像度である。名指しされた企業（Moonshot）、教師にされたモデル（Fable）、生まれたモデル（K3）、使われたチップ（GB300）、経由地（タイ）までを、政府が主語になって特定した。苦情の語彙ではなく、執行の語彙の並びになっている。

■ 2｜2月から張られていた伏線

蒸留そのものは正規の技術である。大きなモデルの出力を教師データにして小さなモデルを訓練する手法で、各社が自社モデルの圧縮に使っている。争点はそこではなく、他社モデルの出力を利用規約に反して大規模に採取し、競合モデルの訓練に使う行為にある。

この文脈でMoonshotの名前が挙がるのは、今回が最初ではない。Anthropicは2月23日の公式発表で、DeepSeek、Moonshot、MiniMaxの3ラボが約2万4,000の偽装アカウントを通じて計1,600万回超のやり取りをClaudeとの間に発生させたと指摘しており、うちMoonshot分は340万回とされていた。同社は検知分類器や行動指紋、業界間の情報共有、出力を訓練に使いにくくするAPI側の仕掛けを対策として挙げたうえで、「どの企業も単独ではこれを解決できない」と書いた。単独では解決できない、の先にあるのは政策側の関与である。5か月後、その通りになった。

もう一つの伏線もある。Anthropicは開発ツールの内部に、中国系ラボのホスト名を照合し、訓練データとして使われた場合に汚染となる偽データを注入する検知用の隠しコードを3月から仕込んでいたが、7月1日に「より強い緩和策に置き換えた」としてこれを撤去した。技術的な攻防は水面下で続いている。そしてその決定打は、公開されていない。

■ 3｜公開された根拠は、主張より薄い

「情報を持っている」という言い方に注意したい。技術的な証拠は公開されていない。

Anthropicの2月のデータが示すのはアクセスの規模である。K3の重みの中にFable由来の何かが入っていることの証明とは、次元が異なる。出力採取のログから完成モデルへの因果をつなぐ立証方法は、業界にも法廷にもまだ確立されていない。報道側でも、公開情報の範囲では公式発言が示唆するほどの技術的裏付けは示されていない、という整理が出ている。

一方で、GB300の論点は別立てで見るべきだ。禁輸チップの迂回調達は以前から繰り返し報告されてきた領域で、蒸留に比べれば執行の型がある。定義の曖昧な新しい容疑（蒸留）と、実務の蓄積がある古い容疑（チップ）が、一つのパッケージで提示された。制裁が実際に動く場合、法的な主柱がどちらになるかは分けて追う必要がある。

■ 4｜防げないなら、何を罰するのか

この名指しへの最も鋭い反応は、蒸留の擁護からではなく、定義の側から出た。

Rippling CEOのパーカー・コンラッドは問う。RLAIFや合成データ生成はどこからが蒸留なのか。米国企業が中国のオープンモデルから蒸留したら、同じ基準で罰するのか。毒樹の果実の理屈はどこまで遡るのか。線引きに答えられないなら、この試み全体が空回りする、と。さらに、もし蒸留が事実上防げないのなら、フロンティアモデルの先行優位はそもそも短命であり、保護主義を国家安全保障で正当化する論理は成立しにくくなる、という帰結まで踏み込んだ。

政府側の論理も、それはそれで一貫している。技術的に防ぎきれないからこそ、検知と対抗の攻防から法的抑止へ持ち込む。Anthropicが2月に置いた「単独では解決できない」という言葉は、この展開の予告だったとも読める。

ただし、線引きのないまま「蒸留」が制裁事由になれば、何が攻撃で何が正規の合成データ利用かの基準は、事後的に、個別ケースの中で作られることになる。基準が後から来る執行は、対象になり得る全員の計算を変える。それは中国ラボに限らない。

■ 5｜7月27日という時限

名指しされたK3は、7月16日に公開された2.8兆パラメータのモデルである。公開重み級としては最大で、コンテキストは100万トークン。フロントエンドコードの評価集計ではFable 5を上回る首位に立ったとされる一方、総合性能ではFable 5やGPT-5.6に及ばないとMoonshot自身が説明している。

そして重みは、7月27日にModified MITライセンスで公開される予定になっている。

ここに今回の時間構造がある。制裁もEntity List指定も、Moonshotの商業活動や調達には効く。しかし、いったん公開された重みには効かない。世界中に複製された後で回収する手段はない。名指しが重み公開の5日前に来た、という順序は、この構図の中で読む必要がある。27日に予定どおり出るのか、遅れるのか、条件が変わるのか。それ自体が、水面下で何が起きているかを示す観測点になる。

■ 6｜次に見るもの

【1】7月27日、K3の重みが予定どおりModified MITで公開されるか。遅延や条件変更があれば、政府側の動きとの時間関係を見る

【2】MoonshotとAnthropicの公式応答。特にAnthropicが政府の名指しに乗るか、距離を置くか

【3】財務省・商務省が実際に制裁またはEntity List指定へ動くか。動く場合、根拠として何を公開するか

【4】「蒸留」の定義を巡るワシントンの議論が、立法や規則の文言まで届くか

【5】米国側ラボの防御の変化。検知の隠しコードを撤去したAnthropicの言う「より強い緩和策」が、外形として見えてくるか

■ 一次ソース

・Michael Kratsios（ホワイトハウスOSTP局長）による名指し投稿（2026年7月22日） https://x.com/mkratsios47/status/2079933645888880708

・The Register: Senior White House official claims China's K3 model "stolen" from Anthropic（ベセント財務長官の声明を含む） https://www.theregister.com/ai-and-ml/2026/07/23/senior-white-house-official-claims-chinas-k3-model-stolen-from-anthropic/5276804

・CyberScoop: White House accuses Moonshot AI of ripping off Anthropic's model https://cyberscoop.com/white-house-accuses-moonshot-ai-anthropic-model-distillation/

・Anthropic公式: Detecting and preventing distillation attacks（2026年2月23日） https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks

・The Register: Anthropicの検知用隠しコード撤去（2026年7月1日） https://www.theregister.com/ai-and-ml/2026/07/01/anthropic-is-removing-its-covert-code-for-catching-chinese-competitors/5265366

・Moonshot AI公式: Kimi K3発表（2026年7月16日） https://x.com/Kimi_Moonshot/status/2077830229968683203

・パーカー・コンラッド（Rippling CEO）の反論（zerohedgeによる転載・2026年7月23日） https://x.com/zerohedge/status/2080399800625713288