【2026年6月25日 昼】AIバズニュースまとめ｜Anthropicが『過去最大の蒸留攻撃』とAlibaba/Qwenを告発、25,000の不正アカウントで2,880万回Claudeに接触
昼のAIバズニュース
こんにちは、6月25日（木）のお昼だよ。今日のテーマは「AIの『蒸留（じょうりゅう）』って何？ なんで問題になるの？」っていう、ちょっと込み入ってるけど今めちゃくちゃ大事な話。
主役は、AnthropicがAlibaba系の「Qwen（クウェン）」AIラボを 「過去最大の蒸留攻撃」 だと告発したニュースだよ。すごい数字が出てくるんだけど、まず先に言っておきたいことがあるんだ。
これは Anthropic側の「告発（主張）」 であって、Alibaba側の反論や、裁判で確定した事実ではないんだ。6月24日に公になったばかりで、Alibaba側はまだ公式に反応してないの（cryptobriefing）。だから今日はずっと「告発している」「主張している」っていう書き方をするね。断定はしないよ。
ざっくり今日のポイントはこの3つ。
- Anthropicが、Alibaba系/Qwenを「過去最大の蒸留攻撃」と 告発（4/22〜6/5に約25,000アカウント・約2,880万回）
- そもそも「蒸留」って何？ 正当な使い方と、規約違反の能力抽出はどう違う？
- 過去のDeepSeek・Moonshot・MiniMaxの事例と比べて、規模がどう違うのか
「蒸留って結局なんなの？」「わたしたちが使うAI選びに関係あるの？」っていうところまで、考察記事2本でかみ砕いて話していくね。
🔥 1. Anthropic、Alibaba/Qwenを「過去最大の蒸留攻撃」と告発｜25,000アカウントで2,880万回Claudeに接触
それじゃ本題。Anthropicは6月24日、Alibaba系のQwen AIラボに関連する主体が、Claudeの能力を大規模に抽出しようとしたと 告発 したよ（cryptobriefing、Benzinga）。
数字がなかなかインパクトあるんだ。Anthropicの主張によると、2026年4月22日から6月5日にかけて、約25,000の不正（fraudulent）アカウントが使われ、約2,880万回（28.8M）もClaudeとやり取り が行われたとのこと（cryptobriefing）。
しかもそのやり取りは、Claudeの ソフトウェア工学 や エージェント推論（agentic reasoning） の能力に集中していた、とAnthropicは説明してるの。要するに「コードを書く力」や「自分で考えて手順を進める力」っていう、商業的にいちばん価値のある部分を狙って引き出そうとしていた、という主張だね。
Anthropicはこれを 「これまで判明したなかで最大の蒸留攻撃（the largest known distillation attack on Anthropic to date）」 と表現してるよ（cryptobriefing）。
くり返しになるけど、これはAnthropic側の言い分。Alibaba/Qwen側がそれを認めたわけでも、第三者が検証して確定させたわけでもない、っていう前提は忘れないでね。
ソース: Anthropic accuses Alibaba of Claude distillation attack（cryptobriefing・6月24日） ／ Benzinga（6月24日）
💡 考察記事
AIの『蒸留』ってそもそも何？｜大型AIの中身がコピーされるって、どういうこと？
記事を読む →
💡 考察記事
米中AI競争のリアル｜『過去最大の蒸留攻撃』告発から見える、AIをめぐる地政学
記事を読む →
🔥 2. 訴訟ではなく『当局への通報』｜6月10日付でWarren・Scott両議員とホワイトハウスに書簡
このニュースで地味だけど大事なのが、Anthropicの「動き方」なんだ。
Anthropicは、これを裁判に持ち込んだわけじゃないの。6月10日付の書簡 を、上院議員の Tim Scott氏とElizabeth Warren氏、それからホワイトハウスの当局者に送る、という形を取ってるんだ（cryptobriefing、Benzinga）。
つまり「Alibabaを訴えます」じゃなくて、「政府や議会に、こういうことが起きていると伝えます」っていう 当局への通報・働きかけ なんだよね。Anthropicは議会に対して行動を促している、という報じ方もされてるよ（thedeepdive）。
ここからわかるのは、これが単なる「2社のもめごと」じゃなくて、米中のAI競争という大きな文脈 の話になってる、ということ。一企業の利用規約の問題が、国レベルの政策論議につながっていってるんだ。
なんで政府に持っていくのか、っていう背景は、考察記事のほうで地政学の視点からかみ砕くね。
ソース: thedeepdive（6月24日） ／ cryptobriefing（6月24日）
💡 考察記事
米中AI競争のリアル｜『過去最大の蒸留攻撃』告発から見える、AIをめぐる地政学
記事を読む →
🔥 3. 過去事例との規模比較｜DeepSeek15万超・Moonshot340万超・MiniMax1,300万超
「過去最大」って言われても、ピンとこないよね。だから比較を見てみよう。
Anthropicは2026年2月に、中国系のほかのAIラボについても蒸留の動きを開示してたんだ。報道によると、Anthropicが当時挙げた数字はこんな感じ（cryptobriefing、[WebSearch集約・複数報道]）。
- DeepSeek 関連：15万回（150,000）超
- Moonshot AI 関連：340万回（3.4M）超
- MiniMax 関連：1,300万回（13M）超
これに対して今回のAlibaba/Qwenは 約2,880万回（28.8M）。たしかにこれまでの最大だったMiniMaxの1,300万回を、さらに倍以上上回る規模なんだよね。だからAnthropicは「過去最大」と表現してるわけ。
ただ、ここでも冷静に。これらの数字は全部 Anthropicが自社で検知・開示したもの で、相手側が認めたわけじゃないんだ。「Anthropicの観測・主張ベースの数字」っていう前提で、規模感をつかむための参考にしてね。
それでも、回数がどんどん大きくなっていってるのは事実として報じられている流れだよね。AIの能力を「引き出して移す」動きが、年々スケールアップしてる、という構図が見えてくる。
ソース: cryptobriefing（6月24日） ／ futunn（6月24日）
💡 考察記事
AIの『蒸留』ってそもそも何？｜大型AIの中身がコピーされるって、どういうこと？
記事を読む →
今日の注目トレンド
今日のテーマは「AIの蒸留と、その向こうにある米中AI競争」。
蒸留っていう言葉、最近ニュースでよく見るようになったよね。ざっくり言うと「大きくて賢いAIの出力を使って、別のAIを学習させる・能力を移す」手法のこと。これ自体は技術として珍しくなくて、自社の大きいモデルを小さく軽くするときなんかにも普通に使われるんだ。
でも今回Anthropicが問題にしてるのは、「他社のAIに、規約違反のやり方で大量にアクセスして、その能力をごっそり引き出そうとした」っていう部分。同じ「蒸留」でも、正当な使い方と、競合の規約を破っての能力抽出は、意味合いが全然ちがうんだよね。ここをちゃんと分けて理解するのが大事。
そしてこの話が、一企業のトラブルを超えて、議会やホワイトハウスを巻き込む「米中AI競争」の話になっているのが、今回の大きなポイント。とはいえ、何度でも言うけど、これは現時点では Anthropicの告発 であって、確定した事実でもAlibaba側の言い分が出そろった状態でもないからね。
「蒸留ってそもそも何？」を技術の面からかみ砕いた記事と、「なんで国レベルの話になるの？」を地政学の面から見た記事、2本用意したよ。どっちも中立に、わかってることだけで書いたから、よかったら読んでみて。今日もいい午後を。
よくある質問
- Anthropicは具体的にAlibaba/Qwenをどう告発したの？
- Anthropicは2026年6月24日、Alibaba系のQwen AIラボに関連する主体が、2026年4月22日から6月5日にかけて約25,000の不正アカウントを使い、約2,880万回（28.8M）もClaudeとやり取りして、ソフトウェア工学やエージェント推論（agentic reasoning）といった能力を抽出（蒸留）しようとしたと告発しました。Anthropicはこれを『これまで判明したなかで最大の蒸留攻撃』と表現しています。ただし、これはあくまでAnthropic側の主張であり、Alibaba/Qwen側がそれを認めたわけでも、裁判などで確定した事実でもありません。6月24日に公になったばかりで、Alibaba側はまだ公式な反応を出していない点に注意が必要です（出典: cryptobriefing、Benzinga、いずれも6月24日付）。
- そもそもAIの『蒸留（distillation）』って何で、なぜ問題なの？
- 蒸留とは、大きくて高性能なAIの出力（応答）を大量に集めて、それを使って別のモデルを学習させたり能力を移したりする手法のことです。自社の大型モデルを小さく軽量化するなど、正当で一般的な用途もあります。問題になるのは、他社のAIに対して利用規約に違反するやり方で大量にアクセスし、その能力を引き出そうとする場合です。なぜ問題かというと、相手は莫大な学習コストをかけて性能を作り上げているため、それを規約違反でただ乗りして抜き出す行為は、利用規約違反・知的財産の問題・さらには米中間の地政学的な懸念につながるからです。今回Anthropicが告発しているのは、この『規約違反での能力抽出』にあたる、という主張です（出典: cryptobriefing、6月24日付）。
- これまでの中国系AIラボの事例と比べて、今回はどれくらいの規模なの？
- Anthropicは2026年2月にも、DeepSeek（15万回超）、Moonshot AI（340万回超）、MiniMax（1,300万回超）に関連する蒸留の動きを開示していました。今回のAlibaba/Qwenに関するやり取りは約2,880万回（28.8M）とされ、これまで最大だったMiniMaxの1,300万回をさらに倍以上上回る規模です。そのためAnthropicは『過去最大』と表現しています。ただし、これらの数字はすべてAnthropicが自社で検知・開示したものであり、相手側が認めた数字ではありません。あくまでAnthropicの観測・主張ベースの数字として、規模感をつかむための参考にしてください（出典: cryptobriefing、futunn、いずれも6月24日付）。