米国の国家安全保障局（NSA）、サイバーセキュリティ・インフラセキュリティ庁（CISA）、および連邦捜査局（FBI）は、中国のAI企業6社が米国の最先端AIモデルの機能を大規模に抽出する「蒸留」を行っていると発表しました。告発された企業には、DeepSeek、Moonshot AI、Alibaba、MiniMax、StepFun、Z.AIが含まれます。

当局の発表によれば、これらの企業は少なくとも2024年後半から、Claude、GPT、Gemini、Grokなどのモデルから、高度な推論能力や特定の機能を抽出するために、数百万件に及ぶ大量のクエリを実行しているとしています。こうした活動により、中国企業はモデル開発における計算コストや研究時間を大幅に削減していると指摘されています。

具体的な手法として、プロキシ（中継サーバー）を用いた地理的制限の回避や、偽のアカウントを用いたAPIの大量利用、さらにはプロンプト・インジェクションによる思考プロセス（Chain-of-Thought）の抽出などが挙げられています。当局は米国のAI企業に対し、不審なアカウントの監視や、蒸留が疑われる際の回答精度の意図的な低下といった対策を推奨しています。

出典: