アントロピックの、アリババに対する1億51百万ドルの請求：それは単なる窃盗ではなく、フロンティア・プライシング・パワーの漏れに過ぎない。

アントロピックによると、アリババのQwenモデルを構築するオペレーターたちは今年5月から7月にかけて、Claude AIと1億5100万回のやり取りがあった。— 約5倍の6月に米国の立法者に対して提出された文書で、アリババが行った約2900万件の取引とされている。このアカウントの利用者数は、1日あたり約300万回の取引に達しました。Anthropicによると、このアカウントでは、Claudeの内部の推理プロセスをAPIを通じて利用するための一つの固定パターンが使われているとのことです。Anthropicは、これを彼らがこれまで見てきた中で最も大規模な「精製作業」だと呼んでいます。

人は、これを盗みの話として読もうとします。ある意味で、そうなのです。アリババはいかなる違反行為もないと主張している。そして、中国でクラウドを商業的に販売していないアンタルピックは、不満を抱える側です。しかし、分析に値する最初の数値は、取引数ではありません。それは、2月から今週までの間にアンタルピックが記録した違法なクラウド利用の量です。中国の3つのラボでの取引数は約1600万回に減少し、5つのラボでは約2億回になりました。最も多かったのはアリババでした。このような増加傾向こそが、投資の意義を表しているのです。

実際に抽出されているものは何か

蒸留というのは、学習の効率的な方法です。最初から新しいモデルを構築するのではなく、何十億ドルもの費用がかかるトレーニング、何千個ものチップ、何年にもわたる研究を行うのではなく、実験室では既存の強力なモデルと長時間にわたって対話を行い、その推理過程を記録します。そうして得られた「思考の流れ」のデータは、より小さく、安価なモデルが教師の行動を模倣するための訓練データとなります。Anthropicは、攻撃者がセキュリティ対策を回避するために、その推理過程を正確に捉えるよう要求を仕組んだと述べています。

だからこそ、このメカニズムは、記録上の数値よりもっと注意が必要なのです。ワシントンがここ数年かけて築き上げてきた輸出管理制度は、チップを対象としています。つまり、高度なアクセラレーターを中国の研究機関から遠ざけることが目的です。そうすれば、フロンティアモデルを開発することができないのです。蒸留には新しいチップは必要ありません。必要なのは、輸出管理制度が意図的に開放しているチャネル、つまり製品自体です。なぜなら、フロンティアモデルが価値があるのは、誰かがそれを検査できるからです。その「開かれた扉」こそが、漏れの原因なのです。アントロピックは輸出制限を支持しているが、蒸留によって外国の研究所が高度なチップへのアクセスなしでそれらを回避できることを認めている。.

つまり、1億5100万回の交換というのは、盗まれたものの量を表す指標というよりは、需要の度合いを示すものです。アンタルピックが言うには、3500個の連携したアカウントによる工業化された活動は、雇用を許されない教師を吸収しようとする一人の学生のようなものです。

重要なのは、価格設定の力です。

では、このシステムが実際にどれだけのコストをかけているかを分解してみましょう。Anthropicというプライベート企業は、AmazonやGoogleの支援を受けています。直接のコストは計算の費用です。何百万ものほぼ無料または補助的な取引が行われていますが、それは決して報酬を得られないアカウントによるものです。これは事実ですが、物語全体ではありません。より大きな経済的コストは、サプライチェーンを通じて発生するものです。

Qwenはオープンソースであり、無料または低コストで利用できます。もしアリババがClaude同等の推論能力を小さく、自由に利用可能なモデルに圧縮できるなら…コード生成のような複雑な認知タスクをこなすことができるという証拠が得られているオープンモデルです。つまり、それは、フロンティアインフェレンスに対して誰でも設定できる価格の上限となる。その価格設定が、アメリカのAI投資の全過程を支える基盤となる。クラウド構築やアクセラレーターの注文、そしてトークンによって提供される情報が持続可能な独占権であるという信念も、この価格設定によって支えられている。ディスタリューションという力は、直接それに向けられる。巨大な資本コストをかけて開発された能力は、ほぼ純利益率でより安価なレベルに再分配される。そして、その二つの数値の差こそが、その「障壁」となる。そして、その障壁こそが、取引の金額ではなく、実際に得られるものだ。

アリババの株主にとっては、逆の解釈が成り立ちます。アリババはこの「ヘッドライン」において唯一の公開株式です。そして、盗みのような非難は株価にとって悪い兆候に思えます。しかし、その非難を戦略的な意図の表れとして捉えると、中国の既存企業がこの程度の努力をして先駆的な地位を獲得しようとするのは、彼らがどれほど急いで差を縮めようとしているかを示しています。そして、モデルが明らかになると、彼らが得る価値は配分の背後にあるものです。つまり、クラウドやアプリ、エコシステムといったものが、Qwenが十分に優れていて低価格であることを望んでいるのです。この主張は、「アリババは遅れている」という主張よりも、むしろ反対の意味を持ちます。

カウンターの代わりに何を見ればいいか

前方可観測値というのは、次の報告時に再設定される数値ではありません。それは、モデル層が輸出制限制度に従うかどうかを示すものです。ここでのいかなるエスカレーションも、対抗的なエスカレーションによって対処されてきました。例えば、アリババは、以前の非難に対して、Anthropicを制御下に置くことで応答しました。高リスクのソフトウェアリストと、Claude Codeの従業員の禁止もし、公開された1億51百万回の取引が実際に漏洩したものであるなら、7ヶ月で少なくとも2回も公に暴露された防御策の背後には、さらに多くの情報があるはずです。それこそが本当に見えない部分であり、だからこそ、これらの情報の公開速度が、単一の記録よりも重要になるのです。

1億51百万という数字を、盗まれた会話の数としてではなく、チップの輸出制限がモデル層で突破されている証拠として捉えるべきです。そして、AIの構築を可能にする価格力というものは、実際には攻撃の対象となっている資産なのです。このような構造を持つ人々にとって、独占的な利益率の低下こそが価格上昇のリスクであり、その漏洩が価格を上昇させ続ける唯一の要因です。