中国AI蒸留疑惑、米企業の技術窃盗論と対中AI規制強化の行方

米中会談で浮上したAI蒸留疑惑

中国は本当に米国企業からAIを盗んでいるのでしょうか。答えは単純な「はい」か「いいえ」ではありません。蒸留そのものは研究現場で広く使われる正当な技術です。一方で、偽装アカウントや第三者ルーターを使い、利用規約や地域制限を回避して米国モデルの出力を大量取得したなら、問題は技術手法から安全保障と契約違反へ移ります。

2026年9月25日のトランプ大統領と習近平国家主席のワシントン会談後、米中はAI関連インシデントを扱う連絡チャネルの設置で合意しました。ただし、AI安全対話の再開は緊張緩和を意味する一方で、蒸留疑惑そのものを解消したわけではありません。米政府、OpenAI、Anthropicが相次いで示した主張と、中国側の反論を切り分けて読む必要があります。

技術手法から規約違反へ変わる蒸留の境界

知識圧縮として始まった蒸留

AIの「蒸留」とは、性能の高い教師モデルの出力を使い、より小さい生徒モデルを訓練する方法です。2015年にGeoffrey Hinton氏らが発表した知識蒸留の研究は、大きなモデルや複数モデルの知識を扱いやすいモデルへ圧縮する発想を示しました。この意味では、蒸留は盗みではなく、AI開発の効率化手段です。

実際、米国企業も中国企業も、自社モデルを軽量版や用途特化版にするために蒸留を使います。DeepSeekもR1の技術報告で、QwenやLlamaを基盤にした6つの蒸留モデルを公開したと説明しています。DeepSeek-V3の報告書では、14.8兆トークンで事前学習し、全訓練に278万8,000 H800 GPU時間を使ったとされます。推計コストは557万6,000ドルですが、この数字には事前研究や多数の実験の費用は含まれません。

この点は重要です。中国AIの進歩をすべて「盗用」で説明するのは粗すぎます。モデル設計、GPU制約下での最適化、オープンソース活用、研究者層の厚みが重なって、米中の性能差は縮まりました。スタンフォードHAIの2026年AI Indexも、2026年3月時点で米中トップモデルの差は2.7％に縮小し、事実上の接近が進んだと整理しています。

偽装アクセスが生む窃盗論

問題になるのは、蒸留の有無ではなく、どのモデルに、誰が、どの権限でアクセスしたかです。OpenAIの商用契約は、同社と競合するAIモデルを開発する目的で出力を使うことや、許可されない方法でデータを抽出することを禁じています。Anthropicも、Claudeの出力を競合モデルの訓練に使うことを原則として禁じ、非競合の分類器や社内ツールなどとは線引きしています。

米側の主張は、この線を中国企業が越えたというものです。Anthropicは2026年2月、DeepSeek、Moonshot、MiniMaxの3社が約2万4,000の不正アカウントを通じ、Claudeとの1,600万件超のやり取りを生成したと発表しました。同社は、単発の利用ではなく、狭い能力領域に集中した大量反復リクエスト、アカウント分散、プロキシ利用などを「攻撃」と判断する材料にしています。

したがって「蒸留は普通の技術だから問題ない」という反論は半分しか答えていません。正規契約の範囲で許された出力を使う蒸留と、身元を隠してアクセス制限を回避する蒸留は同じではありません。前者は研究開発です。後者は、少なくとも契約違反やアクセス制御の回避として扱われる可能性があります。企業秘密の侵害や制裁対象になるかは、取得した内容、アクセス方法、管轄法、証拠の公開可能性に左右されます。

DeepSeek疑惑が示す米中AI競争の構図

公開モデルと非公開データの落差

DeepSeekをめぐる疑惑の核心は、同社が公開した技術成果そのものではなく、非公開の訓練過程に米国モデルの出力がどれだけ混ざったかです。OpenAIは2026年2月の米下院中国特別委員会向け資料で、中国の主要LLM事業者や大学研究機関に、競合モデル作成に役立つ蒸留と整合的な利用パターンがあると説明しました。DeepSeekについては、従業員がアクセス制限を回避し、第三者ルーターなどを通じて米国AIモデルに接続する手法を開発したとも主張しています。

下院中国特別委員会の報告書も、DeepSeekが米国AIモデルの推論出力を抽出し、モデル応答の採点、訓練データの選別、変換にOpenAIモデルを使った可能性が高いと記しています。ただし、これらは主に米企業や議会側の調査に基づく評価です。公開情報だけで、すべてのアクセスログや帰属根拠を第三者が再検証できるわけではありません。

Anthropicの2026年9月脅威レポートは、疑惑の対象をさらに広げました。同社は、Alibaba関連のキャンペーンで2026年5月から7月に1億5,100万件超、Moonshotで2,300万件超、DeepSeekで7月の14日間に1,210万件超の交換を観測したと説明しています。さらに一部の事例では、中国企業のユーザーが入力した機密情報や認証情報がClaudeへ転送された可能性にも触れています。

ここで見落としてはいけないのは、米側の関心が「知能のコピー」だけでなく「安全措置の剥離」に移っていることです。米国モデルには危険な生物化学、サイバー攻撃、武器開発などを抑える安全層があります。出力だけを使って別モデルを訓練すれば、能力の一部は受け継ぎながら、安全策は不完全になる可能性があります。米政府が蒸留を知財問題だけでなく国家安全保障問題として扱う理由はここにあります。

中国側が突く二重基準

中国政府は、米側の主張を強く否定しています。中国商務省は2026年7月の声明で、米国の主張には実質的証拠も法的根拠もないとし、AI分野における覇権的行動だと反論しました。さらに、蒸留は世界中のAI企業が使う一般的な技術であり、米国企業も中国のオープンソースモデルを研究開発に使っていると主張しています。

この反論には外交上の狙いがあります。第一に、中国AIの進歩を「窃盗」と呼ばれることを避け、独自研究とオープン協力の成果として位置づける狙いです。第二に、米国の輸出規制や制裁を「安全保障」ではなく「産業保護」と見せる狙いです。第三に、米国AI企業自身もウェブ上の著作物や公開コードを大規模に学習してきたという、より広い正統性論争を利用する狙いがあります。

ただし、中国側の反論もまた、個別企業のアクセスログや社内訓練データを公開して疑惑を晴らしているわけではありません。つまり現時点の公開情報から言えるのは、中国全体が一枚岩で米国AIを盗んだという断定ではなく、中国拠点の複数AI企業について、米政府と米AI企業が具体的な不正蒸留の疑いを積み上げているということです。政治的には十分に重く、法的にはまだ争点が残る段階です。

規制強化で広がる企業利用のリスク

2026年9月8日、NSA、FBI、CISAは中国拠点AI企業による産業規模の蒸留キャンペーンに関する共同勧告を出しました。勧告は、AIモデル提供者、クラウド、APIアグリゲーター、インフラ事業者にまたがる分散的な活動を問題視し、検知と防御の協調を求めています。これは、蒸留疑惑が米中の首脳会談だけでなく、企業のAI調達とサプライチェーン管理の問題になったことを示します。

米商務省BISも、AI拡散規則の見直しと並行して、中国製先端計算ICの利用リスクや、米国AIチップが中国モデルの訓練や推論に使われるリスクへの警戒を強めています。トランプ政権の方針は、オープンモデルを全面的に閉じるより、チップ、アクセス制御、規約執行、制裁、政府調達を組み合わせる方向です。米国のAI優位を守りつつ、同盟国や企業の利用を止めすぎない難しい調整になります。

日本企業にとっても、論点は遠い話ではありません。安価で高性能な中国系モデルやモデルルーターを使う場合、入力データがどこへ送られるか、ログがどの国で保存されるか、出力や会話履歴が再訓練に使われるかを確認する必要があります。価格やベンチマークだけでモデルを選ぶと、取引先情報、ソースコード、個人情報、研究データが、意図しない第三者モデルへ転送されるリスクがあります。

今後は、AI調達に「モデルの性能表」だけでは不十分になります。契約上のデータ利用範囲、第三者ルーターの有無、ゼロデータ保持の条件、監査ログ、地域制限、出力の再利用禁止条項を確認する体制が必要です。米中の対立が深まれば、特定モデルの利用が政府調達や重要インフラで制限される可能性もあります。

読者が見極めるべき三つの論点

この問題を見るうえで、第一に確認すべきは技術の名前ではなくアクセス方法です。蒸留は中立的な手法ですが、偽装アカウント、大量自動取得、推論過程の抽出、地域制限の回避が加わると性質が変わります。第二に、知財問題と安全保障問題を分けることです。契約違反の疑いと、危険能力が安全措置なしに拡散する懸念は別の論点です。

第三に、米中双方の政治的利害を読むことです。米国はAI覇権を守るために蒸留を安全保障化し、中国は技術封じ込めへの反発として二重基準を訴えています。9月の首脳会談でAI連絡チャネルが設けられても、競争の土台は変わりません。企業と読者が注視すべきは、次の制裁対象、モデル提供企業の監査結果、そしてAI利用契約におけるデータ移転の透明性です。

参考資料:

• China and the US agree to set up a new AI safety channel, and to keep talking on trade, military
• China rejects US accusations that its AI developers rely on American AI models
• Trump administration targets foreign exploitation of US AI models
• NSA and Others Warn China-Based AI Companies are Distilling U.S. Frontier AI Models
• Detecting and preventing distillation attacks
• Countering misuse of AI: September 2026
• OpenAI US House Select Cmte Update
• DeepSeek Final Report
• OpenAI Services Agreement
• Can I use my Outputs to train an AI model?
• China MOFCOM statement on model distillation
• DeepSeek-R1: Incentivizing Reasoning Capability in LLMs via Reinforcement Learning
• DeepSeek-V3 Technical Report
• Distilling the Knowledge in a Neural Network
• Technical Performance, 2026 AI Index Report