AlibabaがClaudeの能力を不正に抽出したというAnthropicの主張は、AI業界において最も過小評価されているリスクを具現化している。それは、最先端モデルをめぐる堀が漏れているということだ。モデル蒸留——強力なモデルの出力を使用してより安価なライバルモデルを訓練すること——は技術的には些細なことであり、証明が困難で、管轄をまたいで取り締まることはほぼ不可能である。これはもはや理論上の懸念ではない。世界で最も影響力のある2つのAIプレイヤー間の、名指しによる公的な告発となっている。

戦略的な意味合いは、最先端研究所の経済性にとって残酷である。OpenAI、Anthropic、Googleは、モデルの訓練に合計で数百億ドルを費やしており、その差別化された能力は競合他社によってコストのほんの一部で部分的に複製される可能性がある。50億ドルの訓練実行が体系的なAPIクエリによって近似できるのであれば、生成AI設備投資ブーム全体を支える資本利益率の論拠は弱まる。この力学は、カスタムシリコン、独自データ、エージェント型差別化への急速な移行を説明するのに役立つ——これらは生のテキスト補完よりも蒸留が困難な領域である。

地政学的な層がこれを爆発的にする。米国の研究所が中国のハイパースケーラーを非難するのは、輸出規制、DeepSeekショック、中国のAIが安価に追いついてくることに対するワシントンの不安の最中である。これが政策に直接反映されることが予想される。APIアクセス条件の厳格化、契約上の反蒸留条項、貿易交渉の修辞への組み込みの可能性、そして利用規約違反が訴訟可能な知的財産窃盗を構成するかどうかを試す訴訟——ほぼすべての市場で未解決の法的最前線である。

企業購買者にとっての教訓は、'オープンウェイト'および'低コスト'モデル——AlibabaのQwen、DeepSeek、そして現在Krea 2のような強力なリリース——が潜在的な出所リスクを伴うということだ。調達チームは補償と監査条項を要求すべきである。なぜなら、争われている出力で訓練されたモデルは、展開の最中に差し止め命令や地域的な禁止に直面する可能性があるからだ。

推奨される行動:最先端研究所は蒸留検出(出力の電子透かし、クエリパターンの異常検出)に投資し、疑わしいAPI動作にレート制限をかけなければならない。投資家は防御可能性の前提を再評価すべきである——流通、垂直データ、統合ハードウェアが、ベンチマークのリーダーシップ単独よりも重要になっている。一方、中国の研究所は、まさにこれらの告発を無効化するために、完全に国産の訓練パイプラインへと加速するだろう。