ロイター独自調査、米AI大手2社の技術が中国軍に流出した実態
中国人民解放軍に関連する研究機関が、米オープンAIとアンソロピックが開発した最先端AIモデルの出力を利用し、軍事用AIシステムを訓練していたことが、ロイター通信の独自調査で明らかになりました。80本を超える中国の学術論文や特許を分析した今回の報道は、半導体の輸出規制だけでは防げない「知識の流出」という新たな脅威を浮き彫りにしています。本記事では、その手口とされる「蒸留」という技術の仕組みと具体的な事例、そして米中AI覇権争いの構図を整理します。
「蒸留」とは？——巨大AIから知識を抽出する技術
今回の核心にあるのがモデル蒸留（ディスティレーション、大規模な「教師モデル」の出力を使って小型の「生徒モデル」を訓練する手法）です。GPT-3.5やClaudeのような最先端モデルは、莫大な計算資源と開発費を投じて一から構築されています。蒸留を使えば、それらのモデルにプロンプトを送って得られた回答や、思考過程（チェーン・オブ・ソート、AIが結論に至るまでの段階的な推論の記述）を教材にすることで、比較的少ない計算資源でも似た性能の小型モデルを作れてしまいます。
本来、蒸留は同一企業内でも使われる正当な技術です。実際、GPT-4o miniやClaude Haikuといった軽量モデルも、社内の大型モデルから蒸留されて作られています。問題は、この技術が競合他社や第三者によって、開発元の許諾なく使われるケースです。ロイターの調査は、その最も深刻な形態——軍事目的での無断利用——にスポットライトを当てました。
ロイター独自調査が暴いた4つの事例
ロイターが分析した80本超の論文・特許からは、複数の軍事関連機関による具体的な利用実態が浮かび上がりました。
- 人民解放軍96941部隊（北京拠点の軍事情報・サイバー戦部隊）：GPT-3.5を使って機密性の高い軍事用ソースコードを解析し、その要約結果を教材に、外部ネットワークに接続できない軍内部の閉鎖網でも動く独自モデルを訓練
- 国防科技大学：蒸留技術で画像処理モデルを軽量化し、無人機（ドローン）に搭載——通信が妨害された状況でも、機体単独でライブ映像を処理し航行や目標捕捉を継続できる仕組みを構築
- 中北大学（兵器産業と関係が深いとされる大学）：Claude 3 Haikuを使って合成学習データを生成し、ソーシャルメディア監視・コンテンツ検閲用の分類モデルを訓練
- 軍事科学院：ドローン・艦船・無人潜水艇が連携する模擬海上作戦において、目標認識の精度向上に活用
これらの事例に共通するのは、研究者が直接AIモデルの重み（パラメータ）を盗んだわけではなく、公開APIを通じて得られる「出力」だけを教材にしている点です。専門家のサニー・チョン氏（ジェームズタウン財団）は「正しい答えをモデルに教えることと、その答えに至る推論過程を教えることは別問題であり、後者を再現する方が本来ずっと難しい」と指摘しており、蒸留がその”難しい部分”を安価に肩代わりする技術であることを示唆しています。
氷山の一角——アンソロピックが暴いた大規模「なりすまし」攻撃
実は今回のロイター報道に先立ち、アンソロピック自身も中国AI企業による組織的な蒸留攻撃を公表していました。同社によれば、約2万4000件の不正アカウントを通じて、DeepSeek・Moonshot AI・MiniMaxの3社が合計1600万件超のClaudeとの対話データを抽出していたといいます。内訳は、DeepSeekが機密性の高い推論過程や検閲対応の回答パターンを狙った15万件超、Moonshotがエージェント型推論やツール利用を狙った340万件超、MiniMaxがコーディング関連の制限回避を狙った1300万件超と、狙いも規模も企業ごとに異なっていました。
今回のロイター報道が明らかにしたのは、この構図が民間企業間の技術競争にとどまらず、軍事機関にまで及んでいたという点です。アンソロピックは中国国内や中国資本企業への商用アクセスを提供しておらず、不正アクセスの監視体制も敷いていると説明していますが、公開APIの出力そのものを教材にする蒸留という手法の性質上、完全な防御は難しいのが実情です。
輸出規制の限界——半導体は止められても「知識」は止められない
米国はこれまで、高性能AI半導体の対中輸出を厳しく規制することで、中国の先端AI開発を抑え込もうとしてきました。しかし今回の事例が示すのは、蒸留という手法を使えば、最先端チップを持たずとも、公開されたAPI経由で先端モデルの「思考力」だけを間接的に取り込めるという抜け穴です。米政権は2026年4月の時点で、中国側による「産業規模での米国製フロンティアAIの蒸留攻撃」を非難していましたが、規制の実効性には限界があるとの見方が強まっています。
興味深いことに、中国側のある法学者は「蒸留禁止条項は実効的に取り締まるのが難しい」と分析したうえで、逆に外国モデルへのアクセスに「強制ライセンス制度」を導入すべきだと提案しているといいます。これは、蒸留を巡る攻防が今後、技術的ないたちごっこだけでなく、法制度・国際ルールの整備競争にも発展しうることを示しています。
同盟国への影響——日本企業にも無関係ではない話
この問題は米中2カ国だけの話ではありません。日本企業も含め、世界中の企業や研究機関がGPT-3.5やClaudeといった海外製フロンティアAIをAPI経由で日常的に利用しています。今後、AI各社が不正利用対策を強化すれば、本人確認（KYC）や利用規約の厳格化が正規の海外ユーザーにも及ぶ可能性があります。実際にアンソロピックは教育アカウントやセキュリティ研究プログラムの審査を強化したと説明しており、こうした対策は日本の研究者や開発者が海外AIサービスを利用する際の手続きにも影響しうるものです。
また、日本は先端半導体の輸出管理で米国と歩調を合わせてきた経緯があります。しかし今回の事例は、チップという「モノ」を規制しても、API経由の「情報」の流出までは防げないという構造的な弱点を突きつけています。今後、同盟国間でAIモデルの利用ログ監視や不正アクセス検知の技術・情報共有をどこまで進めるかが、安全保障政策の新たな論点になりそうです。
補足情報
蒸留は本来、AI業界で広く使われる正当な最適化技術です。OpenAIやアンソロピック自身も、軽量版モデル（GPT-4o mini、Claude Haikuなど）の開発に活用しています。問題視されているのは、開発元の利用規約に反し、地域制限を回避してまで大規模かつ組織的に行われる「無断蒸留」です。今回名前が挙がった機関には、北京の96941部隊のほか、中国科学院系の研究者や兵器メーカーの中国電子科技集団（CETC）とのつながりが指摘される大学も含まれており、調査対象は軍事情報・サイバー戦から無人兵器まで多岐にわたります。ホワイトハウス、米国防総省、中国外務省、人民解放軍、OpenAIはいずれも今回のロイターの取材に対しコメントを避けています。
まとめ
ロイターの独自調査により、中国人民解放軍に関連する複数の機関が、GPT-3.5やClaude 3 Haikuの出力を蒸留し、機密コード解析からドローンの目標捕捉、ソーシャルメディア監視まで、軍事・治安分野のAIシステム構築に活用していた実態が明らかになりました。半導体の輸出規制だけでは「知識の流出」を防げないという構造的な弱点が露呈した形で、AI各社の検知技術や、各国の規制枠組みが今後どう強化されていくのか、注目が集まります。
出典：
The Express Tribune（ロイター配信）
Yahoo News（ロイター独自取材）
The Jamestown Foundation
Anthropic公式ブログ