米当局、Moonshot AIがAnthropicのFableモデルを蒸留し制限対象のNVIDIAチップを入手したと非難

はじめに

米国政府高官は、中国のAI企業Moonshot AIがAnthropic社のFableモデルの出力を利用してKimi K3モデルの開発を支援し、さらに米国の輸出規制下にあるにもかかわらず、高度なNVIDIAコンピューティングシステムを入手したと非難している。

これらの告発は2026年7月22日に公に提起されたもので、Moonshot AIが新たな2.8兆パラメータのフラッグシップモデルKimi K3を発表した直後のことである。

本稿執筆時点で、これらの告発は公の場で独立に検証されていない。Moonshot AIは、ロイター通信やVOA（アメリカの声）が引用する具体的な申し立てに対して、公のコメントを発表していない。中国外務省はこの紛争の大きな枠組み自体を退け、北京は技術・貿易問題の政治化や手段化に反対していると述べた。

この論争は、米中AI競争においてますます重要になっている三つの側面、すなわち「モデル蒸留」「高度な計算ハードウェアの入手」「中国製オープンウェイトモデルの性能向上」を結びつけたものである。

米当局：Moonshot AIはAnthropicのFableモデルを利用してKimi K3を開発

ホワイトハウス科学技術政策局（OSTP）のマイケル・クラツィオス局長は、米国政府が入手した情報によれば、Moonshot AIはKimi K3の開発過程でAnthropicのFableモデルを蒸留したと述べた。

クラツィオス氏は、この疑惑の活動を、米国の独自技術を盗むための大規模かつ隠蔽された産業的蒸留作戦であると表現した。

この告発は、Fable 5がAnthropicの最も強力な汎用モデルの一つであることから、重要な意味を持つ。Anthropicはこれを、高度な推論や長期的なエージェントワークに適したモデルと説明している。

しかし、現在公開されている声明には、Kimi K3のどのトレーニング段階でFableの出力が使われたとされるのか、K3の特定の開発プロセスにどれだけのデータが関与したのか、あるいはこれらの出力が最終モデルにどれほど貢献したのかを明確に示す技術報告書は含まれていない。

したがって、この核心的な主張は依然として「告発」と表現されるべきであり、確定した技術的発見ではない。

AIモデル蒸留とは何か

モデル蒸留は広く使われている機械学習技術である。

伝統的な蒸留のワークフローでは、より小型または低コストの「生徒」モデルが、より強力な「教師」モデルが生成した出力から学習する。その目的は、コスト、レイテンシ、デプロイ要件を低減しつつ、有用な振る舞いを移転することにある。

蒸留自体は本質的に不正なものではない。AI開発者は自社のモデルを蒸留したり、合成データの生成を許可するライセンスのモデルを使用したり、モデル出力をトレーニングに使用することを明示的に許可しているプロバイダーと協力したりすることがよくある。

問題が生じるのは、ある企業が以下の行為を行ったと告発された場合である：

• モデルプロバイダーの利用規約に違反してモデルを使用する
• 地域的なアクセス制限を回避する
• 大量の不正アカウントを作成する
• 協調的な活動を隠蔽するためにプロキシインフラを使用する
• 競合モデルのトレーニングのために出力を組織的に抽出する
• 推論チェーンやその他の独自の振る舞いを復元しようとする

Anthropicはこのようなパターンを「不正または敵対的な蒸留攻撃」と呼んでいる。

2026年には既にMoonshot AIを告発

7月の論争は突然起きたものではない。

2026年2月23日、Anthropicは詳細な報告書を公開し、DeepSeek（深度求索）、Moonshot AI、MiniMaxが、Claudeの能力を盗むための産業規模の作戦を展開していると告発した。

Anthropicによれば、これら三社は合わせて約2万4000の不正アカウントを通じて、1600万回以上のインタラクションを発生させたという。

特にMoonshot AIについては、340万回以上のインタラクションがあり、エージェント推論、ツール使用、コーディング、データ分析、コンピューター使用エージェント、コンピュータービジョン、そしてClaudeの推論軌跡の再構築の試みに集中していたとされる。

Anthropicは、リクエストのメタデータやその他のインフラ指標に基づき、高い確信度でこの活動をMoonshot AIに帰属させたと述べている。

これらはAnthropicの一方的な告発である。上記の告発は、公開されたフォレンジックデータセットによって独立に検証されていないため、外部の研究者はその帰属プロセスを再現することができない。

米当局は別途、NVIDIA GB300システムへのアクセスを指摘

クラツィオス氏は、NVIDIAの高性能ハードウェアに関する第二の告発を行った。

同氏は、Moonshot AIがGB300チップを搭載したサーバーを入手し、タイ国内でGB300システムにアクセス可能であり、これがAIモデルのトレーニングに使用された可能性があると述べた。

NVIDIA GB300 NVL72は、72基のBlackwell Ultra GPUと36基のNVIDIA Grace CPUを搭載したBlackwell Ultraラック級システムであり、NVIDIAは大規模AI推論およびシミュレーションワークロード向けと位置づけている。

輸出規制の問題は、単にサーバーの物理的な所在地を尋ねるよりも複雑である。

米国産業安全保障局（BIS）が2026年5月に発表したガイダンスによれば、D:5国グループ（中国を含む）に本拠を置くエンティティが使用する高度な計算物品については、当該エンティティや計算機器がこれらの国外にある場合でも、ライセンス申請が必要となる可能性がある。

これは、所有権、最終ユーザー、物品の分類、ライセンスステータス、取引の詳細によっては、第三国経由のアクセスも輸出規制の対象となりうることを意味する。

これらの公開告発自体は、Moonshot AIが特定の輸出ライセンスまたは規制に違反したことを証明するものではない。7月24日時点で、ソース記事で引用されている公開された執行決定の中に、そのような認定を行ったものはない。

米財務長官：制裁とブラックリストを検討中

米財務長官スコット・ベッセント氏は、政府はMoonshot AIに対する措置を検討しており、貿易制限や制裁も含まれる可能性があると述べた。

同氏は、オープンAIを支援することが、企業が知的財産権を無視できることを意味するわけではないと主張した。

ソース記事がカバーする時点において、これは将来の可能性のある措置に関する声明に過ぎず、完了した規制ではない。

本稿で精査した全ての公開財務省発表において、Moonshot AIが外国資産管理局（OFAC）の制裁対象となったことを示すものはない。Entity List（エンティティリスト）への指定に関する議論も、米国商務省による実際のリスト掲載と混同すべきではない。

Anthropic：この問題は国家安全保障上のリスクを構成する

Anthropicは繰り返し、不正なモデル蒸留は単なる知的財産問題ではないと強調している。

同社によれば、盗まれた能力は、元のプロバイダーのセキュリティ管理を保持していないモデルのトレーニングに使用されうるという。

Anthropicは特に、サイバー作戦、生物学的リスク、監視、軍事・情報応用について懸念を示している。

同社の2月の報告書は、蒸留と輸出規制政策を結びつけ、外国の研究所が大規模なAPI抽出によって米国の最先端モデルの一部の行動を低コストで複製できるのであれば、高度なチップへのアクセスを制限する効果は大きく損なわれると論じている。

Anthropicは、アカウント認証の強化、トラフィック分析、行動分類器、インテリジェンス共有、その他の技術的対策で対応していると述べている。

中国側、米国の告発を退ける

中国外務省は7月23日、米国によるMoonshot AIへの告発に応じた。

報道官の林剣氏は、中国のAIの進歩は、より高いレベルの科学技術の自立自強と、協議と共同発展に基づく道筋に由来すると述べた。

同氏は、各国は開放的で包摂的かつ互恵的なAI発展を支持すべきであり、中国は経済・貿易・科学技術問題の政治化や手段化に反対すると指摘した。

外務省の回答は、Fable蒸留やGB300アクセスといった具体的な告発に対する技術的な反論を提供するものではなかった。

ロイター通信は別途、中国在ワシントン大使館の報道官がこれらの告発は根拠がないとし、中国は知的財産保護を尊重していると述べたと報じている。

トランプ大統領、習主席とAIについて協議へ

この論争は、米中のAIに関するより広範な議論にも組み込まれている。

ドナルド・トランプ大統領は7月23日、習近平国家主席が9月24日に訪米する計画の中で、AIについて協議することを期待していると述べた。

トランプ大統領は、米国はAI分野で中国をリードしており、その地位を維持したいと述べた。

この計画中の協議は、AIモデル、半導体、知的財産、クラウドインフラ、輸出規制が、単なる技術市場の議題ではなく、戦略的な問題として見なされることが増えていることを反映している。

ホワイトハウスは蒸留問題に関する覚書を事前に発出

2026年4月、ホワイトハウス科学技術政策局は「米国AIモデルへの敵対的蒸留」と題する覚書を発表した。

覚書は、米国政府が入手した情報によれば、主に中国に所在する海外のエンティティが、米国の高度なAIシステムに対する産業規模の蒸留作戦を展開していると述べている。

覚書はまた、合法的な蒸留と不正な産業的抽出を区別し、米国政府は情報共有、業界連携、ベストプラクティス、そして可能性としての説明責任措置を推進すると述べた。

続く6月の国家安全保障大統領覚書も、米国政府機関に対し、民間のAI企業とのパートナーシップを確立し、悪意のある蒸留攻撃から最先端システムを保護するよう指示した。

米国外交官は在外公館でこの問題を提起するよう指示されたと報じられる

VOAが国務省の電報に基づいて報じたところによれば、米国外交官は2026年初頭に、不正なモデル蒸留の問題を外国政府に提起するよう指示されたという。

この問題が重要なのは、モデル抽出の問題は国内規制だけでは解決が難しいからである。

一つの蒸留活動は、複数の管轄区域で登録されたアカウント、プロキシサービス、サードパーティのクラウドプロバイダー、海外での支払い、分散インフラ、そして中国国外に設置された高度な計算資源を組み合わせる可能性がある。

これにより、この問題は部分的に国際的な輸出規制の執行とクラウドガバナンスの問題となる。

Kimi

K3発表、Moonshotが最先端モデルとの差を縮める

これらの告発は、MoonshotがKimi K3のリリースを発表してから1週間も経たないうちに行われた。

MoonshotはKimi K3を、2.8兆のパラメータを持つモデルとして説明している。スパース混合専門家アーキテクチャを採用し、合計896の専門家、そのうち16が同時に活性化され、ネイティブな視覚理解能力、100万トークンのコンテキストウィンドウ、長期コーディングとエージェント能力を備えている。

同社は、K3が3兆パラメータ規模に達した初のオープンモデルであると述べている。

またMoonshotは、K3が複数のコーディング、エージェント、ナレッジワークのベンチマークで競争力を持つことを示したものの、全体的な製品体験は依然としてClaude Fable 5やGPT-5.6 Solに及ばないと述べている。

リリース時点で、Kimi K3はKimi製品およびKimi APIを通じて利用可能である。Moonshotは、完全なモデルウェイトは2026年7月27日までに公開されると述べている。

強力なベンチマーク結果は、モデルのトレーニング方法を証明するものではない。アーキテクチャ、データ、強化学習、合成データ、ツール使用トレーニング、蒸留、エージェントフレームワーク、ベンチマーク最適化はすべて性能に影響を与える可能性がある。

「リモートアクセスセキュリティ法案」はクラウドコンピューティングの脆弱性を標的に

Moonshotに対する告発は、別の問題も浮き彫りにしている。それは、企業が高度なGPUを物理的に中国に輸入しなくても、他国からリモートで同様のハードウェアにアクセスできる可能性があるということだ。

米国下院は2026年1月、369対22の賛成多数で「リモートアクセスセキュリティ法案」を可決した。

この法案は「輸出管理改革法」の適用範囲を拡大し、外国人がネットワークまたはクラウドサービスを通じてリモートアクセスを取得した場合にも、管理対象物品が規制の対象となるようにする。

2026年7月24日現在、議会のウェブサイトでは、この法案は下院を通過し、上院銀行・住宅・都市問題委員会に付託されたことが示されている。この法案はまだ法律として成立していない。

既存のBIS規則は、中国に本社を置く事業体が関与する海外アクセス契約の一部にすでに適用可能であるが、提案された法律は、リモートアクセスを管理するためのより明確な法的根拠を確立するものとなる。

確認済みの事実と、依然として告発である内容

よくある質問

Moonshot AIは何を告発されているのか？

米国当局者は、Moonshot AIがAnthropic社のFableモデルの出力を利用してKimi K3の開発を支援し、米国の制限下で高度なNVIDIA GB300コンピューティングシステムを入手したと告発している。裏付け証拠や法執行判断が公表されるまでは、これらの主張は告発の域を出ない。

AIモデル蒸留とは何か？

蒸留技術とは、別のモデルが生成した出力を利用してターゲットモデルを訓練する手法である。開発者が必要な権利や許可を有している場合、これは一般的で合法的な技術手法であるが、サービスプロバイダーは、アクセスルールに違反する隠蔽的な大規模な抽出行為を違法な蒸留攻撃とみなす可能性がある。

AnthropicはこれまでMoonshotについてどのような声明を出しているか？

Anthropicは2026年2月、Moonshotが推論、プログラミング、ツール使用、コンピュータエージェント、視覚機能に焦点を当てた340万件以上のClaudeインタラクション記録に関連していると述べた。Anthropicは、この活動は数百の不正アカウントを使用しており、同社の利用規約および地域アクセス制限に違反していると主張している。

MoonshotはAnthropicのFableモデルの使用を認めているか？

本記事でレビューした資料では、公の認めは見つからなかった。原報道時点で、Moonshotは7月の具体的な告発に対して公に回答していない。

NVIDIA GB300は中国への輸入が禁止されているのか？

高度なGB300級システムは米国の輸出規制の対象であり、ライセンスが必要となり、中国本社事業体への提供が制限される可能性がある。特定の取引の法的地位は、物品の分類、最終ユーザー、仕向地、所有権、およびライセンス条件に依存する。

米国はMoonshot AIを制裁したか？

財務長官スコット・ベッセントは制裁と貿易制限を検討していると述べた。本記事の時点で、レビューした公の財務省認定において、Moonshotが制裁を受けていることは示されていない。

「リモートアクセスセキュリティ法案」とは何か？

この米国法案は、インターネットまたはクラウドサービスを介した管理対象物品へのリモートアクセスにまで輸出管理権限を拡大することを目的としている。下院は2026年1月に可決し、本報道の公開時点では上院で審議中である。

Kimi K3はオープンソースか？

MoonshotはKimi K3を3兆パラメータ規模のオープンモデルと説明している。リリース時に同社は完全なウェイトを2026年7月27日までに公開すると述べており、具体的な可用性については最新の公式Kimiリリース情報を確認する必要がある。

関連ツール

• Kimi K3: Moonshot AI公式技術ページで、その8Tパラメータのフラッグシップモデルを紹介。
• Kimiプラットフォーム: 月之暗面がKimiモデルに提供する公式APIプラットフォーム。
• Claude Fable 5: 米国の告発で言及されたAnthropic社の最先端モデル（公開済み）。
• NVIDIA GB300 NVL72: NVIDIA Blackwell Ultraラック規模AIシステムの公式ページ。
• 産業安全保障局: 輸出管理を担当する米国商務省の機関。
• Anthropic Claude: AnthropicのAIプラットフォームおよびClaudeモデルシリーズのソース。

関連リンク

• アメリカの声 オリジナル報道: 本記事で引用された中国語ニュース報道の起点。
• Anthropic: 蒸留攻撃の検出と防御: Anthropicが2026年2月に公開した報告書。月之暗面、深度求索、MiniMaxに対する告発を詳述。
• ホワイトハウス NSTM-4: 米国AIモデルに対する敵対的蒸留

gov/wp-content/uploads/2026/04/NSTM-4.pdf)：2026年4月、ホワイトハウスによる大規模モデル蒸留に関する覚書。

• BIS先端計算機輸出管理ガイドライン：米商務省による、D:5本社所在事業体を対象とした先端計算機に関する輸出許可要件のガイドライン。
• 遠隔アクセスセキュリティ法案：H.R. 2683の議会記録および現行の立法状況。
• 中国外務省2026年7月23日記者会見：月之暗面（Moonshot AI）に対する疑惑への中国側の公式対応。
• Kimi K3技術ブログ：月之暗面によるK3アーキテクチャ、性能、ベンチマーク、利用可能性、および計画中のウェイト公開に関する公式説明。
• NVIDIA GB300 NVL72：疑惑の対象となったシステムの公式ハードウェア情報。

概要

米国当局者は、月之暗面AIがKimi K3の開発過程においてAnthropicのFableモデルを蒸留し、高度なNVIDIA GB300計算インフラへのアクセスを取得したと非難している。財務省当局者は同時に、制裁や貿易制限の可能性を検討していると述べた。

これらの疑惑は、Anthropicが以前に主張した「月之暗面が数百の不正アカウントを用いて340万回以上のClaudeとのやり取りを生成した」という内容に基づいている。報道時点において、月之暗面はK3に関する個別の疑惑に対して公に回答しておらず、中国外務省は「技術貿易の政治化」という表現を退けている。

この論争は単一企業の枠を超え、AIモデル出力の保護方法や、輸出規制の海外クラウドコンピューティングへの適用可能性といった深層の問題に及んでいる。

また、高度なオープンモデルが急速にプロプライエタリな最先端システムに接近する中、政府はどのように対応すべきかという課題も浮き彫りになっている。

重要なのは、公にされた疑惑と独立に確認された事実とを区別することである。疑惑は深刻であるものの、K3固有の蒸留技術やGB300に関する主張は、現時点では公開された法執行や技術調査によって確認されていない。

出典説明

Voice of Americaの元記事には、2026年上海世界人工智能大会において、来場者が月之暗面のKimi K3ブースを訪れている様子を捉えた関連性の高い写真が含まれていた。しかし、当該画像のエンドポイントがソースページから確実に取得できず、かつ第三者の報道写真であり、再利用可能な月之暗面の製品素材ではなかったため、本稿には埋め込んでいない。

視覚的な背景を保持しつつ虚偽の画像を避けるため、本Markdownファイルでは、当該モデルを紹介する章において月之暗面が公式に公開したKimi K3のメインビジュアルを使用している。

原文にはコードブロックや技術的なデプロイ手順、人為的なコード例は含まれていない。ステータス表、FAQ、関連ツール、関連リンクの内容は、出版およびSEO上の価値を考慮して追加されたものであり、ニュースの叙述順序と主要な主張が原文と一致するよう配慮されている。

不正行為とされる主張はすべて「疑惑」として明記している。製品仕様、Anthropic社の2月時点での蒸留技術に関する声明、米国輸出管理ガイドライン、遠隔アクセスセキュリティ法案、中国側の公式対応、Kimi K3の詳細情報については、2026年7月24日時点の一次情報または信頼性の高い情報源と照合している。