モデル蒸留（Model Distillation）は、高性能な大規模モデルの知能を小型で低コストなモデルに移す技術として、AI分野で広く活用されている。しかし、Anthropicが最近明らかにした新たな脅威により、この技術が「知的財産の盗難」に悪用されている可能性が浮上した。同社は、中国の複数のAI研究機関が、ClaudeのAPIを大量に悪用し、数百万回に及ぶ不正なリクエストを通じて、高品質な出力を収集し、自社モデルの訓練データとして利用していると指摘した。これは、モデル蒸留を「工業規模の攻撃」として悪用する「蒸留攻撃」の典型例だ。 その手法は、大規模モデルが生成する正確で洗練された回答（prompt-completionペア）を、大量に収集し、自社の小型モデルを訓練するもの。たとえば、「量子もつれを簡単に説明して」「Pythonでリンクリストを逆順にする関数を書く」「ウェストファリア条約を3文で要約する」といったプロンプトに対して、Claudeが生成する高品質な回答が、他社のモデル学習に利用された。このように、モデルの「最後の一マイル」——つまり、指示理解や調整（alignment）、品質向上といった、最もコストがかかる部分——を盗み取る形になる。 一方で、正当な利用では、蒸留は非常に価値ある技術である。大規模モデル（教師モデル）の出力をもとに、コスト10〜100分の1で動作する小型モデル（生徒モデル）を構築でき、低遅延、エッジデバイスへの展開、データプライバシーの確保、カスタマイズのしやすさといった利点がある。企業は、こうしたメリットを活かして、生産環境でのAI活用を進めている。 しかし、Anthropicが指摘したように、攻撃者は「自然な使用パターン」ではなく、一貫したグリッド探索的なプロンプト配布や、異常な一様なアクセスパターン、統計的に不自然なAPI使用履歴を示すなど、行為の「特徴」から検出可能。これにより、AIの知的財産を守るためには、正当な利用と悪用の境界を明確にし、ライセンスや利用規約を厳守する必要がある。蒸留技術そのものは進歩の鍵だが、その利用には倫理と規制の意識が不可欠である。