米政府がMoonshot AIのFable蒸留を名指し
ホワイトハウス科学技術政策局のクラツィオス局長が2026年7月22日にXで、Moonshot AIによるFableの蒸留を名指しで主張しました。 投稿は局長本人のXアカウントから出ています。名指しされたのは中国のAI企業Moonshot AIとそのモデルKimi K3で、蒸留の元とされたのはAnthropicのFableです。
投稿の概要
局長はMoonshot AIのFable蒸留を主張している
局長の投稿は、Moonshot AIがAnthropicのFableを蒸留してKimi K3を開発したという情報があると主張しています。 投稿は3段落で構成され、最初の段落が主張の本体です。局長は「情報がある」と書いただけで、断定してはいません。
続く段落は手口の説明です。Moonshot AIは米国のモデルを大規模に蒸留するための高度な社内基盤を作り、検出を避けるために複数のアクセス方法を素早く切り替えられるようにした、と局長は述べています。
FableはAnthropicのモデルで、2026年7月1日から一般に公開されています。Kimi K3の公開は、7月22日付の報道で「先週」と表現されました。
We have information that Moonshot AI distilled Anthropic’s Fable for the development of its K3 model. — 主張の本体にあたる第1段落の記述より公式情報を見る →
GB300のタイ利用には輸出規制違反の疑いがある
局長はMoonshot AIがGB300搭載サーバーを入手しタイでGB300を利用したと主張しており、輸出管理規則に違反した疑いが指摘されました。 GB300はNVIDIAの製品名です。GB300サーバーはNVIDIAのBlackwell世代で、中国企業への販売が禁じられています。
利用の目的について投稿の原文は「likely」（おそらく）と書いており、AIモデルの訓練とみているだけで断定はしていません。投稿にはGB300という型番とタイという国名しか出てこず、入手の仲介者も経路も、タイを利用した理由も不明です。
Georgetown大学CSETの研究員Sam Bresnick氏は、高性能チップの中国向け闇市場が存在すると指摘しています。7月22日付の報道は、Moonshotと財務省にコメントを求めたものの、回答を掲載していません。
Moonshot AI has also acquired GB300-equipped servers and has accessed GB300s in Thailand, likely to train its AI models. — GB300搭載サーバーの入手とタイでの利用に関する記述より公式情報を見る →
財務長官が同日のXで制裁の可能性に言及している
中国企業が秘密裏に産業規模の蒸留攻撃を行い、知的財産の窃盗という一線を越えるなら、制裁とエンティティリスト指定が選択肢になるとベッセント財務長官は同日にXへ投稿しました。 エンティティリストは米国が輸出を制限する対象の企業などを掲載した一覧です。この投稿は条件つきの発言で、制裁の発動を告げたものではありません。
財務長官はこの数日前にも、中国のオープンソースモデルに知的財産窃盗の兆候がないかを米政府が調べ、見つかれば制裁を科すと述べていました。今回の投稿は、財務長官がこれまでの警告を重ねて強めたものと報じられています。
7月23日付の記事によれば、Moonshotは訓練過程についての取材に答えておらず、局長も申し立ての情報源の詳細を明かしていません。Anthropicも、Fableの蒸留についての問い合わせに答えなかったとのこと。
When [Chinese] firms conduct covert, industrial-scale distillation attacks that cross the line into IP theft, sanctions and Entity List designations will be on the table. — 制裁とエンティティリスト指定に言及した部分より公式情報を見る →
専門家は蒸留だけではKimi K3の性能を説明できないと指摘
専門家のBraden Hancock氏とNathan Lambert氏は、蒸留だけでは今回のような性能とスピードは説明できないと指摘しています。 Laude Institute研究者でSnorkel AI共同創業者のHancock氏は、Fableが公開されたのは7月1日だと述べました。同氏は、蒸留だけでFableほど高性能なモデルを2週間で作り公開するのは難しいと考えます。
Allen Institute for AIの研究者Lambert氏はポッドキャストで、中国モデルがフロンティアに近づき訓練の中心が強化学習へ移行してきたため、蒸留の影響は弱まっていると述べました。蒸留元のモデルへのプロンプトと回答で新しいモデルを訓練する過程は教師あり微調整（SFT）と説明されており、同氏は教師あり微調整だけではK3に追いつけないとも述べています。
Hancock氏は米国が中国チームの技術力を低く見積もっていると話し、Moonshotの創業者の1人はカーネギーメロン大学（CMU）の博士課程学生だったと指摘しています。一方でAnthropicは2026年の前半にMoonshotとDeepSeekとMiniMaxが自社モデルを組織的に蒸留したと、今回のFableの件とは別に公に主張している立場です。
You can’t distill that much data, train a model, and release it in two weeks. — Fableの公開時期とK3の公開までの期間に関する発言より公式情報を見る →
中国政府は米国企業も中国モデルを蒸留していると反論
日本経済新聞は2026年7月28日に、中国政府が「米国企業も中国のモデルを蒸留している」と反論したと伝えました。 日本経済新聞によると米政府高官らは、蒸留が中国企業の間で横行していると批判しており、両政府は以前から非難の応酬を繰り返してきました。
中国政府は「米国企業も中国のモデルを蒸留している」と反論している。 — 記事の冒頭部分より公式情報を見る →
オープンウェイトを支持しつつ産業的な知識蒸留は認めない
局長による投稿の第3段落は、オープンウェイトモデルを含む競争的な環境を支持する一方で、産業的な蒸留は認められないと表明しています。 第3段落には告発だけでなく、米国がどこまでの蒸留を認めるかも書かれています。
投稿が分けた2種類の蒸留
米国は小型モデルの知識蒸留を正当と認めている
投稿は、小型で効率的なモデルを作るための正当な蒸留が、開かれた技術革新の生態系で重要な役割を果たすとしています。 ここでいう蒸留は知識蒸留とも呼ばれ、大きなモデルの出力を使って小さなモデルを訓練する手法です。
蒸留は小さなモデルが大きなモデルの出力から学ぶ一般的な訓練手法で、知的財産権を侵害する可能性がある一方で正当な最適化手法として広く使われています。日本経済新聞の説明では、既存のAIが出力した回答を教材にして別のAIを手早く作る手法とのこと。
Legitimate AI distillation used to create smaller, more efficient models plays a vital role in this open innovation ecosystem. — 正当な蒸留の位置づけに関する記述より公式情報を見る →
問題視するのは大規模で隠れた産業的な蒸留だけ
局長が認められないとしたのは、米国の技術を盗み米国の研究を損なうことを狙った大規模で隠れた産業的蒸留です。 局長は蒸留をしたかどうかではなく、規模と秘匿性と目的の3点を問題にしています。
蒸留はAI企業の間で一般的とみなされており、中国企業に限らないとされています。今回の件ではMoonshot AIの蒸留が大規模で隠れたもので、盗む目的だったのかどうかが問われます。ところが投稿は大規模とする根拠を期間や回数や量で書いておらず、読者には判断する材料がありません。
However, large-scale, covert industrial distillation aimed at stealing proprietary U.S. technology and undermining American research is unacceptable. — 認められない蒸留の範囲に関する記述より公式情報を見る →
アリババ経由のNVIDIAチップ約2万基は別の報道
Bloombergは2026年7月31日に、Moonshot AIがアリババとの契約でNVIDIA製チップ約2万基を使っていると報じました。 この報道はクラツィオス局長の投稿とは出所の異なる話です。
アリババとNVIDIAチップ2万基の契約を関係者の話として報道
Bloombergはこの契約を企業の事情に詳しい関係者の話として伝えました。 アリババ・グループ・ホールディングとの計算資源の契約は公表されておらず、関係者は匿名での発言を条件にしています。
関係者の話では、このチップはMoonshotがKimiのモデルに使う計算能力全体のかなりの部分を占めています。このチップの利用は、中国がAI開発で西側の半導体に依存し続けている表れと報じられました。
Chinese AI champion Moonshot has a computing power agreement with Alibaba Group Holding Ltd. for the use of around 20,000 Nvidia Corp. chips, underscoring China’s continued reliance on Western semiconductors to fuel its AI development, according to people with knowledge of the companies’ operations. — 記事の冒頭段落より公式情報を見る →
計算資源の報道は蒸留やGB300の主張と出所が異なる
Bloombergの報道は局長の投稿とは出所も内容も別の話で、混ぜて読むと別々の主張がひとつの事実として混同されてしまいます。 局長の投稿はGB300搭載サーバーの入手とタイでの利用の話で、アリババの名前は出てきません。事実かどうかも、二つの話それぞれについて確認する必要があります。
局長の投稿とBloombergの報道の違い
| 比較する内容 | 局長の投稿 | Bloombergの報道 |
|---|---|---|
| 日付 | 2026年7月22日 | 2026年7月31日 |
| 出所 | 局長本人のXアカウント | 匿名の関係者の話 |
| チップ | GB300搭載サーバー | NVIDIA製チップ約2万基 |
| 場所や契約 | タイでのGB300の利用 | アリババとの計算資源の契約 |
| 話の性質 | 蒸留とチップ入手の主張 | 計算資源の調達の報道 |
まとめ：Kimi K3の蒸留疑惑も計算資源も未確定
Kimi K3の蒸留疑惑は米高官の主張が出た段階にとどまり、投稿だけでは蒸留の事実もチップの経路も判断できません。 ここまでに確実に言えるのは、米政府の高官が特定の中国企業について、蒸留とチップ入手の両面で具体的な主張を公にしたことです。投稿に証拠や検証手法の提示はないため、主張が正しいかどうかを確認する材料がありません。
反応は制裁の示唆と専門家の疑問と中国政府の反論に大別でき、この先の注目点のひとつは制裁が実際に発動されるかどうかです。アリババ経由のNVIDIAチップ約2万基の報道は、蒸留疑惑とは別の話です。なおKimi K3は、オープンウェイトモデルとして公開されています。
Kimi K3とは？2.8兆パラメータの性能と料金とローカル運用の条件ではモデルとしての仕様や性能を、蒸留攻撃の仕組みと目的、中国の軍関連AI研究に見る敵対的蒸留では蒸留の仕組みを解説しています。この記事で取り上げたのは米政府の主張とその反応、およびBloombergの別の報道までです。
FAQ
- ホワイトハウスはMoonshot AIについて何を主張しましたか？
- 科学技術政策局のクラツィオス局長が、Moonshot AIはAnthropicのFableを蒸留してKimi K3を開発したという情報がある、と投稿しました。検出を避けるために複数のアクセス方法を素早く切り替えられる社内基盤を作ったことと、GB300搭載サーバーを入手しタイでGB300を利用したことも主張しています。いずれも局長の主張であり確認された事実ではありません。
- 米国は蒸留そのものを問題視しているのですか？
- していません。投稿には、小型で効率的なモデルを作るための正当な蒸留は開かれた技術革新の生態系で重要な役割を果たすと明記されています。問題とされているのは、米国の技術を盗み研究を損なうことを狙った大規模で隠れた産業的な蒸留のほうです。基準は規模と秘匿性と目的の3つです。
- 投稿に証拠はありますか？
- ありません。投稿は情報を持っていると述べるにとどまり、根拠となる資料の提示はありません。法令名や規約の条項や具体的な措置の記載もありません。同日には財務長官が、蒸留攻撃が知的財産の窃盗となる場合は制裁とエンティティリスト指定が選択肢になると述べました。これは制裁の発動を告げたものではなく、条件つきの発言です。
関連する記事
Kimi K3.1 Proとは？前のK3より3割安く、重みもすでに公開Kimi K3.1 Proは、Moonshot AIが2026年10月24日に発表したKimi K3の強化版です。K3に事後学習を重ね、コーディングではClaude Opus 5.5に僅差まで迫りました。APIは100万トークンあたり入力2ドル（約316円）・出力10ドル（約1,581円）とK3より3割安く、重みもHugging Faceで公開されています。
中国製オープンソースAIを米政権が規制検討、政権内で賛否両論トランプ政権が中国製オープンソースAIの規制を再検討していると報じられました。Moonshot AIのKimi K3が台頭したことがきっかけで、Entity List追加などの手段が挙がりますが、正式な禁止は確定していません。元ホワイトハウスAI担当のSacks氏は規制強化に反対しています。
Kimi K3とは？2.8兆パラメータの性能と料金とローカル運用の条件Kimi K3はMoonshot AIが2026年7月に公開した総パラメータ2.8兆のMoEモデルで、1トークンの計算に使うパラメータは1,040億にとどまります。重みが約1.56TBありアクセラレータ64基以上が推奨のため、現実的な利用手段は100万トークン3ドル（約487円）のAPIか、年払い月額15ドル（約2,435円）からのメンバーシップです。
蒸留攻撃の仕組みと目的、中国の軍関連AI研究に見る敵対的蒸留蒸留攻撃（敵対的蒸留）は、他社のAIモデルの出力を集めて自社のモデルを訓練する手法です。人民解放軍系の機関が関わる研究例を、ジェームズタウン財団China Briefが2026年7月30日に公開した分析から整理し、思考の連鎖を狙う手法やジェイルブレイク、透かし除去の研究も取り上げます。