Moonshot AI、米AIモデル盗用疑惑で制裁警告

ホワイトハウスが中国AIスタートアップに直接告発——AIをめぐる知財戦争が新局面へ

2026年7月22日、米国のAI政策を担うホワイトハウス科学技術政策局（OSTP）のディレクター、マイケル・クラッツィオス（Michael Kratsios）氏がX（旧Twitter）に衝撃的な投稿を行った。中国のAIスタートアップMoonshot AIが、米国のAI企業Anthropicの最先端モデル「Fable」を無断で「蒸留（ディスティレーション）」し、自社モデル「Kimi K3」の開発に利用したというものだ。これは単なる企業間の知財紛争を超え、米政府が国家安全保障問題として公式に認定した初めてのケースとなり、世界のAI業界に大きな波紋を広げている。

同日、財務長官スコット・ベッセント（Scott Bessent）氏もこの告発に呼応し、制裁措置やエンティティリスト（輸出禁止企業リスト）への追加を辞さない姿勢を示した。米中AI覇権争いはいよいよ「知財戦争」という新たな次元に突入した。

事件の詳細：何が起きたのか？

Kimi K3とは何か

Kimi K3は2026年7月16日にMoonshot AIがリリースしたAIモデルで、パラメーター数2.8兆という、これまでに公開された中で最大のオープンウェイトAIモデルと称されている。このモデルはリリース直後から注目を集め、TechCrunchの報道によれば、AnthropicのFable 5とOpenAIのGPT-5.6を除けばあらゆる主要モデルを上回る性能を示し、かつオープンウェイト形式——つまり誰でもそのパラメーターをダウンロードして自由に実行できる——という点でも業界に衝撃を与えた。

同社はK3がベンチマーク全体でAnthropicのFable 5やOpenAIのGPT 5.6 Solに近い性能を発揮し、コーディングおよびAIエージェント関連のテストではClaude Opus 4.8やGPT 5.5を大幅に上回ったと主張している。

クラッツィオス氏の告発内容

クラッツィオス氏はXへの投稿で、米政府がMoonshot AIに関する情報を持っており、同社が「米国モデルに対して大規模な蒸留を実施するための高度な内部プラットフォームを構築」し、検知を回避するために複数のアクセス方法を意図的に切り替えていたと主張した。

モデル蒸留は、より小さなAIモデルがより大きなモデルの出力から学習するための一般的かつ正当な手法だが、特に大規模かつ意図的な隠蔽を伴う場合、権限なしに独自システムへ適用すれば知的財産権を侵害する可能性がある。ホワイトハウスはMoonshot AIが大規模な秘密裏の蒸留をAnthropicのFableモデルに対して実施し、検知を回避するためにアクセス方法を切り替える内部プラットフォームまで構築していたと主張している。

さらに、クラッツィオス氏はMoonshot AIがNVIDIAのGB300チップを使ってAIトレーニングを支援しており、それはおそらくタイで入手されたものだと指摘した。これはチップ密輸という別の疑惑も浮上させ、米国の二つの懸念——モデル窃取とチップ密輸——が一つの事件に折り重なった形となっている。

財務長官による制裁警告

米財務長官スコット・ベッセント氏は水曜日、中国のAI企業への警告をさらに強め、ホワイトハウス高官がAnthropicのFableモデルを不正に蒸留したとMoonshot AIを告発した後も、制裁措置は依然として選択肢に残ると述べた。

「オープンソースは米国の知的財産に対するオープンシーズン（やり放題）ではない。中国企業が知的財産窃取の一線を越えるような秘密裏の産業規模の蒸留攻撃を行った場合、制裁措置とエンティティリストへの指定を検討する」——財務長官スコット・ベッセント氏（X投稿より）

また、ベッセント氏はFoxビジネスのインタビューで「米国の大規模言語モデルの透かし（ウォーターマーク）が中国の多くのモデルで発見されており、それは容認できない」と語った。

事件の背景と経緯

今回が初めてではない：過去の告発と政策対応

2月には、AnthropicがすでにMoonshot AI、DeepSeek、MiniMaxの3社に対し大規模な蒸留攻撃を行ったと公式に非難しており、これらのラボが約2万4,000の不正アカウントを通じてClaudeと1,600万件以上のやり取りを生成したと主張していた。

2026年4月には、OSTDが「米国AIモデルの敵対的蒸留（Adversarial Distillation of American AI Models）」と題されたNSTM-4覚書を正式に発行し、連邦機関に対してAI企業との情報共有と外国アクターへの説明責任措置の検討を指示した。

6月にはAnthropicがアリババについても、蒸留攻撃を通じてClaudeモデルの能力を「不法に」抽出したと告発し、議会に関与企業への罰則を求めていた。

疑惑を生んだタイムライン

米当局が引用したタイムラインによれば、AnthropicのFable 5は米国の輸出規制のもとで一度オフラインになり、7月1日に一般公開に復帰。MoonshotのKimi K3は7月16日にリリースされており、この15日間という間隔について、ホワイトハウスは産業規模の蒸留と整合すると主張している。

専門家の見解：技術的な反論も

しかし、米政府の主張に対して、AI研究者からは懐疑的な意見も上がっている。

OSTDの投稿は、どのように抽出が行われたかを説明する技術的詳細や公開されたフォレンジック証拠を提示していない。

Prime Intellectの研究者エリー・バクーシュ（Elie Bakouch）氏は、Fable 5の再公開からKimi K3デビューまでの15日間のギャップに着目し、蒸留だけでその時間内に報告された性能を生み出せるとは考えにくいと疑問を呈した。

OpenAIの戦略的未来担当責任者ディーン・ボール（Dean Ball）氏も、モデルの性能が蒸留だけで説明できるとは考えていないと示唆した。

さらに、蒸留は中国に限らず、AI企業の間で一般的な手法と見なされている。イーロン・マスク氏は今年初めの証言で、自社のSpaceXAIがGrokの開発にOpenAIのモデルを蒸留したこと、そしてこの手法が業界全体で一般的だったことを認めている。

ビジネス視点：企業・経営者への影響

この事件は、AI産業全体に深刻な問いを投げかけている。

APIアクセス管理の厳格化：AnthropicはIPアドレスやメタデータを通じて、企業と特定した利用者によるモデルとのやり取りが数百万件に及ぶことを発見しており、そのクエリは「通常の利用パターンとは明らかに異なり、正当な利用ではなく意図的な能力抽出を反映している」と述べている。各AI企業はAPIの不正利用検知に多大なリソースを割く必要に迫られている。
オープンウェイトモデルの公開リスク：米国政府はKimi K3をオープンウェイトモデルとして公開したことが、IPへの損害を増幅させると主張しており、中国企業がオープンソースという形で技術を世界に拡散させることへの警戒感が増している。
制裁・エンティティリストリスクの台頭：米当局者は、IPを窃取するような蒸留攻撃が行われた場合、制裁やエンティティリストへの指定が行われる可能性を警告しており、中国のAI企業との取引や提携を持つ日本企業も間接的な影響を受けるリスクがある。
半導体サプライチェーンのコンプライアンス強化：Moonshot AIが輸出規制対象のNVIDIA GB300チップをタイ経由で入手したとされる疑惑は、半導体の迂回輸出問題を再び浮上させ、関連企業のコンプライアンスリスクを高めている。

消費者・生活者への影響

この問題は、一般のユーザーや生活者にも無関係ではない。

AIサービスの利用制限：今後、米国のAI企業が中国IPからのアクセスをより厳しく制限するようになれば、日本を含む海外ユーザーも間接的な影響を受ける可能性がある。
オープンソースAIの入手しやすさへの影響：Moonshot AIは7月27日にKimi K3をオープンソースモデルとして公開する予定だが、米国政府の圧力や制裁措置によって、こうした中国発オープンウェイトモデルのアクセシビリティが今後制限される懸念もある。
AIコストへの上昇圧力：米国のフロンティアAI企業は、先進的な商業モデルのコピーや複製を困難にするよう政策立案者に求めており、知財保護強化がAI開発コストの上昇につながれば、最終的には消費者サービスの価格にも影響しうる。

国際比較：世界的なAI知財保護の動き

中国のスポンサーによる知的財産窃取という長い歴史を背景に、外国政府や企業による米国フロンティア企業へのディスティレーション攻撃は実際に国家安全保障上の意味を持ちうるが、政策立案者がどこに一線を引くべきかは依然として難しい問題だ。

AI業界には、フロンティア企業だけでなく、独自モデルを持つ大企業、小規模の独自スタートアップ、活発なオープンソースエコシステムが存在し、AIモデルの重要なコードやトレーニングセットを含むサードパーティデータを日常的に共有・使用している。さらに、米国のフロンティアAI企業は、他者が作成したコンテンツを取り込む形でオープンインターネットをクローリングすることで、世界トップクラスのモデルを構築・訓練してきた。この点は蒸留問題の複雑さを象徴している。

英国の視点では、中国のオープンウェイトモデルは安価かつ制約が少なく、米国の主要ラボへの過度な依存を警戒する企業にとって魅力的であり、欧州や日本でも中国製AIモデルの利活用をめぐる政策的な議論が加速することが予想される。

今後の展望：注目すべきポイント

7月27日：Kimi K3フルウェイト公開——Moonshot AIは7月27日に完全なウェイトを公開する予定であり、この公開によって真の学習源がある程度判明する可能性があるとみられている。
制裁・エンティティリスト指定の現実化：財務長官ベッセント氏は、秘密裏の産業規模の蒸留が知的財産窃取に相当する場合、米国は制裁またはエンティティリストへの追加を行う可能性があると警告しており、具体的な法執行措置が取られるかどうかが最大の焦点となる。
NSTM-4覚書の具体的実施：4月に発行されたOSTD覚書に基づく連邦機関とAI企業の情報共有体制がどこまで強化されるかが問われる。
蒸留の「合法・違法」の境界線策定：クラッツィオス氏は正当な蒸留（小規模・効率化モデルの作成に役立つ）は通常のAI開発の一部であると認めつつも、大規模な秘密裏の蒸留は保護された米国技術の窃取に相当すると主張しており、この境界線をどう法的・技術的に定義するかが今後の規制議論の核心となる。
日本・欧州のAI政策への波及：米中AI知財摩擦の激化は、同盟国の規制方針にも影響を及ぼす可能性が高く、日本企業の中国AI企業との技術連携の在り方が問われる局面が近づいている。

まとめ

ホワイトハウスが中国AIスタートアップを公式告発：OSTP長クラッツィオス氏が、Moonshot AIによるAnthropicのFableモデルの大規模秘密蒸留を告発。米財務長官も制裁・エンティティリスト追加を警告し、AI知財問題が国家安全保障課題に格上げされた。
技術的な真偽は依然不透明：Fable 5の再公開からKimi K3のリリースまでわずか15日という強引なタイムラインに加え、フォレンジック証拠の非公開など、専門家からも疑問の声が上がっており、事実関係の確定には時間を要する見通し。
AI蒸留をめぐる規制の地殻変動が始まった：「合法的な蒸留」と「IP窃取としての蒸留」の境界線を法的・技術的に確定させる議論が国際的に加速しており、日本企業・政府も対岸の火事として看過できない局面に差し掛かっている。

参考情報

著者プロフィール

伊東雄歩（いとうゆうほ） / ゆぽゆぽ

株式会社ウォーカー代表取締役 / MENSA会員 / NLPマスタープラクティショナー

IQ130超のADHD経営者。「社会不適合」ゆえに会社員を2年で挫折し、フリーランスを経由せずいきなり起業。訴訟4回、2000万円の損失、役員の裏切り、オフショア開発の地獄を乗り越え10年生き残る。心理学・教育学に1000万円投資し、独自の「成長力学」を確立。現在は生成AI教育に注力し、「3年を2日に変える」AIプログラミング2Daysキャンプを全国展開中。AIフレンズコミュニティを運営。

夢は「世界征服」——世界の常識を変え、新しい価値観を提示すること。