7月22日、pbxscience.com（AIおよびデータサイエンス分野の技術解説を専門とする独立メディア）が「How Do You Build an AI Model by "Distilling" Another AI? And Did China's Kimi Really Do It?」と題した記事を公開した。この記事では、AIモデルの「蒸留（Distillation）」技術の仕組みと、中国のMoonshot AI（Kimiの開発元）がAnthropicのClaudeから無断で蒸留を行ったとする疑惑の全容について詳しく紹介されている。
「モデル蒸留」とは何か
蒸留とは、大きな「教師モデル」の出力を模倣するように、小さな「生徒モデル」を訓練する機械学習の手法だ。生徒モデルは生のインターネットデータではなく、教師モデルの回答・推論ステップ・パターンを学習素材とする。モデルの重みやコードを直接コピーするわけではなく、あくまで出力結果を訓練データとして活用する点が技術的な特徴だ。結果として、フロンティアモデルの開発に必要な最もコストの高い部分——「高性能なモデルが何をどう答えるべきか」を発見するプロセス——を省略できる。
OpenAI、Anthropic、Googleといった大手ラボは、自社のフラッグシップモデルを社内で蒸留し、より小型・低コストのバージョンを顧客向けに提供している。Anthropic自身も「蒸留は広く使われる正当な訓練手法だ」と認めている。問題は蒸留そのものではなく、他社の非公開・独自モデルを無断で蒸留することだ。
蒸留の実施手順（典型例）
- APIやチャットインターフェース経由で教師モデルへアクセスする
- コーディング・数学・推論・ツール利用を網羅する大量のプロンプトを生成する
- 最終回答だけでなく推論トレース（思考過程）を含む応答を収集する
- 生徒モデルをファインチューニングし、類似した推論パターンを再現させる
- 数十万〜数百万件規模でこれを繰り返す
Anthropicによる告発：DeepSeek、MiniMax、そしてMoonshot（Kimi）
2026年2月、Anthropicは中国の3つのAIラボ——DeepSeek、MiniMax、そしてKimiファミリーを開発するMoonshot AI——に対し、Claudeへの「産業規模」の蒸留キャンペーンを実施したと公式に告発した。
Anthropicが主張した主要な事実は以下の通りだ。
- 約2万4,000件の不正アカウントを通じて、合計1,600万件以上の交換が行われた
- MiniMaxが最大の活動量を占め、1,300万件超を担った。AnthropicがClaudeの新バージョンをリリースした際、MiniMaxは24時間以内にトラフィックの約半分を新モデルへ切り替えた
- DeepSeekは推論能力と「検閲セーフ」な回答の生成に特化した少なくとも15万件の交換を実施した
- Moonshot AI（Kimi）は340万件超の交換を記録した
帰属の根拠としてAnthropicはIPの相関分析、メタデータ解析、インフラのフィンガープリント、業界パートナーとの照合を挙げている。なお、告発を受けてDeepSeek、MiniMax、Moonshotのいずれも公式なコメントを出していない。
Anthropicはこの問題を商業的な争いにとどまらない問題として位置づけており、無断蒸留で構築されたモデルはオリジナルの安全ガードレールを欠く可能性があるとして、攻撃的なサイバー作戦への悪用リスクや中国への半導体輸出規制強化の必要性にも言及している。
Kimi K3の登場と再燃する疑惑
2026年7月、Moonshot AIが新フラッグシップモデルKimi K3をリリースした。Arena.ai（AIモデルの匿名対戦評価プラットフォーム）やVals AI（コーディング特化のモデル評価サービス）による独立評価では、オープンウェイト（重みが公開された）モデルとしてArenaのフロントエンドコーディングベンチマークで、AnthropicのClaude Fable 5（元記事時点での最新Claudeシリーズ）やOpenAIのGPT-5.6 Sol（同じく元記事時点での最新GPT系モデル）を上回ったと報告されている。リリースは習近平国家主席が上海の世界AI会議で演説したタイミングと重なり、チップ株の動向と前後してNasdaqが約1%下落した。
ただしMoonshot自身は、K3がClaude Fable 5やGPT-5.6 Solといった最強クラスの独自モデルには依然として及ばないと認めている。
K3は蒸留されたのか？業界の見解は割れている
K3に対する正式な蒸留告発は、本稿執筆時点では存在しない。だが急激な性能向上が業界内の非公式な議論を再燃させた。
| 発言者 | 立場 |
|---|---|
| Dean Ball（OpenAI 戦略未来部門長） | K3の性能は蒸留だけでは説明できないと考えており、北京がこれほど高性能なモデルのオープンソース化を許可し続けていることを意外に思うと述べた |
| Travis Kalanick（元Uber CEO） | 中国モデルが米国モデルの出力を蒸留しているとの見方を支持し、制限しないなら全ラボが互いに蒸留してよいはずだと主張した |
| David Sacks（前ホワイトハウスAI・暗号資産政策担当責任者） | Kimiの急速な進歩と米国の規制姿勢を対比させる文脈で発言し、AnthropicのSafetyチューニングが競争上の足かせになりうるとの趣旨の見解を示したとされる（元記事における引用であり、発言の正確な文脈については原文を参照されたい） |
興味深いのは、K3に対する蒸留説への最大の懐疑論がAnthropicではなくOpenAI（ライバル米国ラボ）から出ている点だ。Anthropicによる告発はあくまでも過去のKimi K2リリースに紐づいており、K3を名指しするものではない。
また以前、研究者たちが旧Kimi K2モデルで「まだ公開されていないモデルに似た応答パターン」を観察したとの報告もある。蒸留疑惑を強める要因ではあるが、確認された事実ではない。
米中AI競争との接点
DeepSeekのR1モデルが2025年1月に数百万ドル程度の訓練コストでフロンティア級の性能を達成したとして業界を驚かせた際も、同様の蒸留疑惑が浮上し、結局決着がつかなかった。今回のKimi K3をめぐる議論はそのときと構図が酷似しているが、背景には関税紛争・安全保障上の懸念・複数の大手AIラボのIPO準備が重なっており、より緊張した状況下にある。
この蒸留論争は、米中AIレース・オープンウェイトvs.クローズドモデルの議論・先端チップの輸出規制をめぐる争いという3つの大きなテーマが交差する場所に位置している。現在ワシントンでの政策議論にも影響を与えており、プラットフォームレベルでの蒸留トラフィック検出の強化を求める声も出ている。
現時点での整理
蒸留は正当な技術であり、自社モデルや許可を得た相手に使う分には合法だ。Anthropicは過去のKimiリリースに関してMoonshot AIへの正式告発を行っているが、最新のKimi K3についての公式な蒸留告発はまだない。K3の高性能が本物の技術力によるものか、蒸留の恩恵によるものかは、業界内でも現時点では結論が出ていない。
詳細はHow Do You Build an AI Model by "Distilling" Another AI? And Did China's Kimi Really Do It?を参照していただきたい。
