AIの「蒸留」に関する議論は、政府が公表していない情報をめぐって展開される

9月8日、FBI、NSA、CISAという3つのアメリカの機関が…共同の助言を出した中国に拠点を置く6社が、アメリカのAI技術を大規模に盗用していると指摘されている。名前が挙げられている企業は、DeepSeek、Moonshot AI、アリババ、MiniMax、StepFun、Z.AIです。その標的は明確だった。少なくとも2024年後半から、彼らは「何百万もの取引所」を通じて「数十億のトークン」を収集していたとされる。その際、おそらく中国政府の知るところで行われていたようだ。対象となった企業にはAnthropic、OpenAI、Google、xAIなどが含まれていた。北京それを「根拠のない非難」や「中傷」と呼んだ。次の日。

これがその評価です。これは政府の主張に過ぎず、公表された情報ではありません。6社を挙げたその警告には、産業規模での供給に関する情報も含まれています。しかし、独立した検証が必要なのは、新しいアカウントがすぐに使用制限に達するという点や、24時間365日稼働し、一時停止がないという点、あるアクセス方法がブロックされたときに別の方法に切り替わるという点です。しかし、IP範囲やクエリログ、モデルのトレース、読者が開くことができるデータなどは一切提供されていません。今年最も重要なAIに関する主張は、警告として提示されているだけであり、実際のデータではありません。

領収書がないというのは、単なる官僚的な仕様ではありません。それは、投資に関する問題そのものです。

なぜ蒸留が強みとなるのか

知識ディストルビションは、正当な機械学習手法です。より小さなモデルを、より大きなモデルの出力データを用いて訓練することで、より安くその動作を学習するのです。その文書自体も、これが「有効な訓練方法」であると認めている。問題は、この手法が悪用されているという点です。つまり、APIリクエストが工業規模で、プロキシを通じて処理されているということです。「転送ステーション」と共有サブスクリプションつまり、競争相手の論理をその基本構造から引き離し、再構築することです。このメカニズムとは、物語の中で最も小さな要素であり、ワシントンが実際に詳しく説明しているものです。

最初に実際の例が示されました。7月22日には、ホワイトハウスのテクノロジー担当者であるマイケル・クラツィオスは、Moonshot AIがAnthropicのClaude Fableモデルを抽出したと主張した。自社の主力モデルであるKimi K3を開発した。Moonshotは、検出を避けるために異なるアクセス方法を利用する内部プラットフォームを持っていると主張している。Moonshot自身のマーケティングでは、このモデルを「2.8兆個のパラメータを持つオープンなモデル」として位置づけている。これは、他のモデルよりも多くのコーディングやエージェント関連のベンチマークで優れているが、Claude Fable 5やGPT 5.6 Solに比べるとまだ劣っている。これは、抽出されたモデルが生み出す典型的なパラメータ構成であり、初期から作り上げるコストに比べて、性能は非常に低い。

そして、事態は悪化していった。9月の警告文書では、単一のMoonshotの事例が6社によるキャンペーンとしてまとめられていた。また、アリババは以前から非難されていた。25,000件の不正なアカウントを通じて、2880万回のやり取りが行われている。6週間で。

さて、投資のリスクについてです。フロンティアラボの独自開発したモデルこそが、莫大なトレーニング費用やその上に積み重ねられる評価額を正当化するものです。ディスタリティブとは、その特定の資産に対する攻撃です。コンピュータやデータ、配布に関するものではありません。もし、推論モデルの能力がそのAPIを通じて盗用されることができるなら、投資家が「防御の壁」として扱っている一層が、実際には漏洩している層なのです。

堀が動く場所

双方が受け入れ可能な点に焦点を当てると、その下には経済的な主張がある。つまり、フロンティア機能は抽出可能になり、その結果、コストが低くなるのだ。現存する証拠から見て、この問題とは無関係に、モデル層が商品化されていることがわかる。主要なオープンウェイトモデルのトークン価格は、内部の情報量ではなく、ハードウェアのコストに近い値になっている。オープンウェイトの代替品は、百万トークンあたりで、プレミアムモデルよりも約30～100倍安いです。OpenAIの価格上昇は、1年間で4倍に達しました。一方で、低価格帯のサービスの削減も行われました。その報告によると、「2024年末以降」に何十億トークンが取得されており、これが実際に起きているのであれば、状況はさらに悪化するだろう。

そう解釈すれば、この問題は単なる孤立したスキャンダルというよりも、AIの利益を維持するための持続可能な源泉ではないという大きな問題の一部に過ぎない。その主張をするアナリストたちは、下流側の視点から言及している。つまり、価値は最も難しいタスクを処理する能力や信頼性の中に残り、企業の更新にも役立つ。また、「運用中の残骸」として、評価セットやエラーレポート、ワークフローメモリなどが蓄積されるが、これらは何年もの運用を通じて得られたものであり、ダウンロードすることはできない。重みは抽出できるが、蓄積された運用歴史はそうではない。この違いが、現在の投資に関するコメントで話されている理由である。モデルは堀ではない。全くもない。

つまり、同じ証拠資料が二つの役割を果たすのです。もしモデル層が既に商品化されていると考えるなら、その推論結果はその事実を裏付けるものです。一方、独自のフロンティアモデルが依然として価格設定権を持っていると考えるなら、その推論結果はその信念を揺るがすような文書になります。ただし、それを評価するための基準となる要素が欠けているのです。

純粋な読み方、そしてそれが正解であるという事実

北京の拒否は真剣に受け止めるべきものです。それは、どの国も外交的な主張を否定するわけではないからです。この対立において、双方で何らかの「精製」が行われています。アメリカの研究機関も、公開されたインターネット上のデータを利用して訓練を行っており、それが彼らに対するライセンスに関する訴訟の原因となっています。Moonshotは7月にKimi K3に関する主張を否定し、盗んだモデルではなく、自社のアルゴリズムによるものだと述べました。現在、Anthropicや政府は、Fable 5の出力をK3の訓練と結びつけるような文書を発表していません。研究者の記述によると、Fable 5からK3の基礎モデルを完全に構築することは…極めてあり得ない一方、Fableから得られたデータを用いたトレーニング後の処理は技術的には可能ですが、実証済みではありません。

それが、読者が理解すべき境界線です。明らかにされているのは、6つの企業の名前が挙げられ、何らかの仕組みが説明され、ある程度の規模が示されていることです。しかし、判断されていないのは、各企業が実際にその行為を行ったこと、そしてそれが政府の認識のもとで起こったという点です。違いを生むのは、公表されたデータや、解禁された記録、裁判所の判断、または実際の合意内容といった、一種の事実です。しかし、どれも現れていません。この筆者にとって、「隠されている」と「違法な」というのは、証明責任の重さが異なる二つの概念であり、助言は前者に属します。

したがって、停止条件は簡単に言えます。再現可能なレシートが得られた場合、議論の焦点は「アメリカの Frontier能力がどれだけ活用されているか」という点から、「どれだけ活用されているか」という点へと変わります。その前には、健全な投資家が理解するためには、進行方向（モデル化によるコモディティ化が独自の優位性を脅かす可能性）には独立した証拠があります。一方、今日の取引を再評価するような具体的な非難については、権威ある主張であるものの、それを証明する証拠はありません。

その勧告に従うべきです。アメリカのラボたちに対して、相互にインフラ指標や行動データを共有し、疑わしい攻撃トラフィックを減少させるよう求めています。ワシントンは、公表しなかった証拠を作成するよう企業に要求しています。いずれ、市場にはその証拠が明らかになります。その間、株価が動く要因となるのは、割引価格で取引されるものです。