Anthropic、中国ユーザー追跡コード隠蔽で批判 モデル盗用防止が名目

背景として、中国企業による米国AIモデルの大規模な盗用が急加速しています。The Washington Postの報道では、北京大学と中国科学院の研究者が2月に、主要なLLMで蒸留の形跡を検出する手法を開発し、ほぼ全ての中国モデルに米国モデルの蒸留跡が見つかったと報告しています。Alibaba傘下のQwen AIモデルは2月にClaudeに酷似した振る舞いを示し、テストでは時にClaudeと自己紹介する誤りまで見られたとのことです。Anthropicは6月にこのモデルが史上最大規模のClaude蒸留攻撃を受けたと主張しています。

こうした蒸留攻撃への防御という文脈では、Anthropicが隠蔽追跡を導入した理由は理解できます。一方で、セキュリティ研究者Therealoは、コード実行権を持つClaude Codeは元々「怖い境界線の向こう側」にあり、明示的な告知なしに追跡機能を埋め込むことは、その他のプライバシー声明の信頼性を損なうと指摘しています。Anthropicと OpenAIは蒸留攻撃を知的財産侵害と見なすよう米国政府に働きかけており、上院議員Tim Scott氏も法的介入が必要だと同意していますが、この追跡事件は対中政策の論議において、米国企業による監視手法の透明性という新たな問題を浮上させています。