ウォール街が騒いでいる中国KIMIですが、これはCloudeをコピペしたようなものです。
アップデート、情報の蓄積ではCloudeに遠く及ばないので、メディアなどは過剰反応し過ぎではないでしょうか？
随分と大層な様でのご登場です。
このようにメディアは中国企業の新たなサービスのデビューを華々しく喧伝していますが・・・
ユーザーがKIMIに『君は誰？』と聞くと、『私はClaudeだ』と名乗ってしまっています。
DeepSeekの時と同じ違和感を覚えますねぇ。
概要⇩
☆中国のMoonshot AI（月之暗面）は7月中旬に「Kimi K3」を発表。2.8兆パラメータで、コーディング・エージェント系ベンチマークではClaude Opus 4.8やGPT-5.5を上回る結果を出したとされ、市場を驚かせました。
☆Anthropicは今年2月、この中国企業Moonshotが340万件のClaudeとの会話ログを使って蒸留(distillation)していると指摘していました。
今回、実際にKimi K3が「私はClaude、Anthropicが作ったAIアシスタントです」と自己紹介する場面がスクリーンショットで拡散し、この蒸留疑惑の「動かぬ証拠」として受け止められています。
「Claudeと名乗ってしまう」現象自体は、Kimi K3がClaudeの出力データ（他社モデルの応答ログなど）を学習データに大量に含んでいる場合に起きやすい典型的な症状です。モデルは学習データの表面的なパターンを学ぶため、Claudeの応答スタイルを大量に模倣学習していれば、自己同一性の質問にClaudeの定型文で答えてしまうことがあります。
ただよくある症状では済まされない背景が今回の件にはあります。
Anthropicが今年二月にKimi等に対して発表した内容
当社は、DeepSeek、Moonshot、MiniMaxという3つのAI研究所が、Claudeの機能を不正に利用して自社のモデルを改良する大規模なキャンペーンを展開していたことを確認しました。
これらの研究所は、約24,000の不正アカウントを通じてClaudeとの間で1,600万回以上の取引を行い、当社の利用規約および地域アクセス制限に違反していました。
これらの研究所は「蒸留」と呼ばれる手法を用いており、これはより高性能なモデルの出力を基に、性能の劣るモデルを訓練するというものです。
蒸留は広く用いられている正当な訓練方法です。例えば、最先端のAI研究所は、顧客向けに小型で安価なバージョンを作成するために、自社のモデルを日常的に蒸留しています。
しかし、蒸留は不正な目的にも利用される可能性があります。競合他社は、この手法を用いることで、独自に開発する場合に比べてはるかに短い時間とコストで、他の研究所の強力な機能を手に入れることができるのです。
こうした攻撃は激しさと巧妙さを増している。
行動を起こせる時間は限られており、脅威は特定の企業や地域にとどまらない。これに対処するには、業界関係者、政策立案者、そして世界のAIコミュニティによる迅速かつ協調的な行動が必要となる。
蒸留が重要な理由
不正に抽出されたモデルには必要な安全対策が欠けており、国家安全保障上の重大なリスクを生み出します。
Anthropicをはじめとする米国の企業は、国家および非国家主体がAIを利用して生物兵器を開発したり、悪意のあるサイバー活動を実行したりすることを防ぐシステムを構築しています。
不正な抽出によって構築されたモデルは、こうした安全対策を保持していない可能性が高く、多くの保護機能が完全に剥奪された状態で危険な機能が拡散する恐れがあります。
アメリカのモデルを解析した海外の研究機関は、これらの保護されていない機能を軍事、情報機関、監視システムに組み込むことができ、権威主義的な政府が最先端のAIを攻撃的なサイバー作戦、偽情報キャンペーン、大規模監視に活用することを可能にする。
解析されたモデルがオープンソース化されれば、これらの機能が単一の政府の管理下から自由に拡散するため、このリスクはさらに増大する。
KIMIのMoonshot AI社によるAnthropic攻撃内容
規模: 340万件を超えるやり取り
この活動が標的としたもの:
- エージェント的推論およびツール使用
- コーディングおよびデータ分析
- コンピュータ操作エージェントの開発
- コンピュータビジョン
Moonshot(Kimiモデル)は、複数のアクセス経路にまたがる数百件の不正アカウントを使用していました。アカウントの種類を多様化することで、組織的なキャンペーンであることの検出を困難にしていました。
当社はリクエストのメタデータを通じてこのキャンペーンの帰属を特定しており、そのメタデータはMoonshotの上級スタッフの公開プロフィールと一致していました。後の段階では、Moonshotはより的を絞ったアプローチを用い、Claudeの推論過程(reasoning traces)を抽出・再構築しようと試みていました。
これが引き起こす問題点
1. 投資回収モデルの毀損
フロンティアモデルの開発には数百億〜数千億円規模の投資(データ、計算資源、研究者人件費)がかかります。
蒸留によって競合が「答えだけを効率的にコピー」できてしまうと、先行投資した側が投資を回収する前に、模倣者が低コストで追いつくという構造になり、研究開発投資そのもののインセンティブを削ぐリスクがあります。
2. 「推論過程(reasoning traces)」の抽出という深刻さ
特に見過ごせないのは「Claudeの推論過程を抽出・再構築しようとした」という部分です。
単なる最終回答のコピーではなく、モデルがどう考えて答えに至ったかという中間ステップまで盗もうとした形跡がある点は、通常の「模倣による性能向上」よりも一段深い技術窃取に近く、より悪質性が高いと言えます。
3. 検出回避のための組織的な偽装
複数のアクセス経路と多様なアカウント種別を意図的に使い分けていたという記述は、単発の規約違反ではなく、検出を逃れることを前提に設計された、組織立った継続的なオペレーションであったことを示しています。
「上級スタッフの公開プロフィールと一致するメタデータ」という帰属の根拠も、個人の逸脱行為ではなく組織的関与を示唆しています。
4. 利用規約・地域アクセス制限の実効性への疑問
Anthropicは中国国内向けにClaudeを商業提供していないため、これらのアクセス自体が地域制限・利用規約の違反です。
にもかかわらず数百のアカウントを使って継続的にアクセスできてしまったという事実は、テック企業が敷いている利用制限・不正検知の実効性そのものへの疑問を投げかけます。
5. 業界・市場全体への波及
これはMoonshot一社の問題にとどまらず、DeepSeek・MiniMax・後にAlibabaも同様の指摘を受けており、「中国系AI研究所全体が同種の手法を用いている」という構図が既に形成されつつあります。これが「AI Capex（設備投資）はボランティアになるのでは」という半導体・AI投資テーマ全体への市場心理の悪化にも直結しています。
実際、Kimi K3の発表後に半導体株が急落した一因は、まさにこの「蒸留によって開発コストが無償で模倣される」という懸念が改めて市場に意識されたためです。
こうした内容も併せてメディアやウォール街は騒ぐべきですが、やたら中国企業が凄いと騒ぐだけです。そうした報道姿勢もAI半導体銘柄急落につながっているんのではないでしょうか？
その他のKimiの問題点。
☆Kimi K3は学習に使った計算資源が少ないと主張する一方で、推論時の計算コストはGPT-5.5やClaude Opus 4.8 Highと同水準とされている点がおかしいとClaudeが指摘しています。
本当に効率的な独自トレーニング手法なら推論コストにも効率性が反映されるはずで、この矛盾が「蒸留疑惑」を補強する材料として議論されています。
☆過剰反応しているメディアは、ベンチマーク上位というだけで「Claudeに匹敵/凌駕」と騒いでいますが早計だとClaudeは指摘。
ベンチマークは実運用の質を完全には反映しない。オープンウェイトモデルが登場するたびに同様の「黒船」報道パターンが繰り返されてきたのでうんざり。
パクり続ける事が出来なければ、リリース時点が最高地点で、アプデなどがなされ時間が経過するにつれClaudeに遠く及ばない事が知れ渡り、DeepSeekと同じように廃れそうではあります。
また北京の政治的な介入もありそう。