何が起きたか
Anthropicが地理的制限や本人確認を厳しくしているにもかかわらず、中国の開発者が「転送ステーション」（海外サーバーに置かれたAPIプロキシ）を通じてClaudeトークンを定価の約10%で購入できている。これらの転送ステーションはユーザーの請求をWeChat・Alipayで受け付け、VPN不要で利用できる。
なぜ重要か
Anthropicの厳格なアクセス制限は、中国のAI企業による大規模な蒸留攻撃（強いモデルの出力から弱いモデルを高速に改善する手法）を防ぐために設計されたものだが、モジュール化した迂回インフラによって骨抜きにされている。プロキシを通った要求はAnthropicが見る上では正規のアカウントとIPアドレスであり、実際のエンドユーザーが誰かわからないため、不正利用検出システムが機能しにくくなる。日本の開発者がClaudeトークン購入時に、地理的制限をすり抜けた中国の転送ステーションを利用する可能性がある。
注目点
価格圧下の主な手段は、無料クレジット・教育割引・盗まれたクレジットカードの悪用に加え、OpusからSonnetや中国製モデル（Qwen）への秘密の切り替え（「希釈」と呼ばれる）、そして最大の要素として利用ログ（プロンプト・応答・工具呼び出し）の販売の可能性がある。ドイツのCISPA Helmholtz Center for Information Securityが調査した17個のプロキシで広範なモデル切り替えが確認されており、ある「Gemini-2.5」エンドポイントは医療ベンチマークで公式の83.82%に対し37%にとどまった。
こういう要約が、毎朝あなたのメールに届きます。
Anthropicの地理的制限は中国での不正アクセスを防ぐために設計されたが、Oxford China Policy LabのZilan Qian研究員の分析では、その制限自体がビジネスチャンスを作り出している。アカウント仲介業者・SMS認証プラットフォーム・検出回避専門家・転送ステーション運営者・Taobaoなどの電子商取引プラットフォーム上の販売業者が、モジュール化した供給チェーンを形成している。一つのリンクが遮断されても数時間で別の業者に置き換わるため、体制は堅牢だ。
最も懸念すべき点は、プロキシを通った全リクエストが事業者に可視化されることだ。プロンプト・応答・ツール呼び出し・コード実行の痕跡が記録されれば、中国のAI企業にとって蒸留用の訓練データとなる。Qian分析では、ロック・ボトムの価格設定は追加的なログ販売によってのみ成立しうると指摘されている。つまり利用者は同時に有料顧客かつ無報酬のデータプロデューサーになる。業界ではDistillationについての見方が割れている。Mark Zuckerbergはこれを正当な事業慣行として擁護し、2026年7月にNvidia・Microsoft・Metaなど25社がDistillation規制への反対声明を出した。このため米国政府による規制は起こりにくく、AI企業自身が防衛手段を強化する他に道がない。しかし現在のセーフガードでは十分でなく、違法な迂回方法によってなお蒸留データが流出している。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
第2四半期に富豪やファンドが「Magnificent Seven」のAI関連株6銘柄を売却
Barron'sによると、Nvidiaは金曜早朝に上昇した
ElevenLabsが220億ドルの評価額で3億ドルの従業員向けテンダーを完了し、Mati Staniszewski氏は音声が主要なインターフェースになると予測した
OpenAIは10月15日、Rosalind Academic Planを発表した
Neostellar CapitalのEvan Schlossman氏はCoreWeaveの残存履行義務1037億ドルが債務とリース債務の520億ドルをカバーすると述べた
Qiita記事がLLMアプリ向け自動レッドチーミング手法GCG・PAIR・TAPを実LLMなしの模擬実装で比較した
