2026年10月13日 20:06
Claude推論トークン窃取を最大99%削減
Anthropic says it cut Claude reasoning token theft by up to 99% in fight against industrial-scale distillation
3行まとめ
- •Anthropicが推論トークン抽出を90〜99%削減
- •ZhipuとMoonshotの大規模蒸留攻撃と関連付け
- •数万件のアカウントを既にBAN
詳細
背景
Anthropicは、Claudeの内部推論トークン（モデルが回答に至る過程の思考出力）を大規模に抽出する「蒸留攻撃」への対策を進めてきた。蒸留とは、他社の高性能モデルの出力を大量に集めて自社モデルの学習に使う手法で、規約に違反する形で組織的に行われると開発コストを負担した側の競争力が損なわれる。
内容
同社は対策の結果、推論トークンの抽出を90〜99%削減できたと発表した。こうした産業規模の蒸留攻撃は、中国企業のZhipuとMoonshotに関連するものだとしている。Anthropicはすでに数万件のアカウントを停止（BAN）した。推論トークンは最終回答よりもモデルの能力を再現しやすい情報を含むため、抽出の標的になりやすい。
今後の影響
フロンティアモデルを開発する各社にとって、API経由の出力が競合の学習データに転用されるリスクへの対応が課題となっている。今回の発表は、不正利用の検知とアカウント遮断が実効性を持つことを示す事例であり、米中間のAI開発競争における知的財産保護の議論にも関わる。
なぜ重要か
AI各社のモデル出力が競合の学習に転用される蒸留問題で、具体的な対策効果と関与企業が示された。API提供側の不正利用対策や利用規約の運用を考える材料になる。
元記事を読む — The Decoder