「数週間で蒸留は無理がある」——ホワイトハウスの告発と、専門家が突きつけたタイムラインの矛盾
7月22日、ホワイトハウス科学技術政策局(OSTP)局長Michael Kratsios氏が、Xへの投稿で爆弾発言をした。中国のMoonshot AIが、Anthropicのモデル「Fable」を大規模かつ組織的に「蒸留(distillation)」し、自社モデル「Kimi K3」の開発に流用した、という告発だ。財務長官のScott Bessent氏も制裁の可能性に言及するなど、政府として一枚岩の動きを見せている。ただ、この告発、時系列を丁寧に追うとかなり無理のある主張だという指摘が、複数の専門家から出ている。今回はこの一件を、告発の中身と、それへの反論の両方からバランスよく見ていきたい。
そもそも「蒸留」とは何か
まず技術的な前提を整理しておきたい。「蒸留(distillation)」とは、大きく高性能なモデル(教師モデル)の出力を使って、より小さなモデル(生徒モデル)を訓練し、教師モデルの能力の一部を、より低コストで再現させる技術のことだ。Kratsios氏自身も投稿の中で「正当なAI蒸留は、より小さく効率的なモデルを作る上で、このオープンなイノベーション・エコシステムにおいて重要な役割を果たしている」と述べており、蒸留という技術そのものを問題視しているわけではない。問題視しているのは、あくまで「大規模かつ隠密に、米国の専有技術を盗む目的で行われた産業規模の蒸留」だという線引きだ。
告発の中身:GB300サーバーとタイ経由のアクセス
Kratsios氏の主張は大きく2つの柱からなる。1つ目は、Moonshotが「米国モデルに対して大規模な蒸留を行うための、検知を回避しながら複数のアクセス手段を素早く切り替えられる、洗練された社内プラットフォームを開発した」というもの。2つ目は、MoonshotがNVIDIAのGB300搭載サーバーを保有し、タイ国内でGB300へアクセスしていたという主張だ。GB300はNVIDIAのBlackwell世代のチップで、中国企業への輸出は米国の規制で禁じられている。
Anthropic自身も今年2月、Moonshotが不正なアカウントを使い、Claudeに対して340万件を超える蒸留クエリを送っていたとする利用規約違反の告発を、既に行っていたという経緯がある。今回のホワイトハウスの発言は、この民間企業レベルの告発を、政府として公式に後追いした形になる。
専門家が指摘する「時系列の無理」
ここからが今回、私が特に紹介したい論点だ。TechCrunchが複数の専門家に取材した記事によれば、今回の告発には技術的な整合性の問題があるという指摘が出ている。
AnthropicがFable 5を一般公開したのは7月1日。Kimi K3が登場したのはそれからわずか数週間後だ。もし本当にこの期間で大規模な蒸留——Fable 5に対して数百万件規模のクエリを実行し、その出力を学習データに組み込み、ホワイトハウスが警戒するほど競争力のあるモデルへと再学習させる——を行ったとすれば、AI研究者が「非現実的」と評するレベルまで、通常の開発サイクルを圧縮する必要がある。大規模な蒸留は通常、数週間ではなく数ヶ月単位の時間を要するとされている。
ただし、これは「告発が虚偽である」ことを証明するものではない、という点は公平のために強調しておきたい。ホワイトハウスが公に示したのはあくまで「疑惑」であり、モデルがどう作られたかの技術的な再構築ではない。政府が非公開の情報(インテリジェンス)を精査した上での発言である可能性も残る。日本語圏を含む複数の報道機関が、Kratsios氏の当初の投稿にあった「確固たる証拠(solid evidence)」という表現が、後に「情報(information)」へと修正された経緯も伝えている。
Kimi K3自体のスペックも押さえておきたい
告発の是非とは別に、Kimi K3というモデル自体のスペックにも触れておきたい。7月17日にリリースされたこのモデルは、2.8兆パラメータのMixture-of-Experts(複数の専門家ネットワークを切り替えて使う構成)モデルで、1トークンあたり896人の専門家のうち16人を活性化させる設計だという。これまでに公開されたオープンウェイトモデルとしては最大規模とされ、100万トークンのコンテキストウィンドウとネイティブな視覚理解能力を持つ。
ベンチマークでは、BrowseCompで91.2点、Terminal-Bench 2.1で88.3点を記録し、フロントエンド・コーディングのリーダーボードでは首位、Fable 5をも上回るスコアを見せているという。総合性能では依然としてFable 5やOpenAIのGPT-5.6 Solに一歩譲るとされるが、その差はAI・半導体関連の投資家を動揺させるほど僅差だった、という報道もある。
GPUの闇市場という、もう一つの現実的な論点
チップアクセスの告発について、ジョージタウン大学の安全保障・新興技術センターの研究員Sam Bresnick氏のコメントが興味深い。GB300のような規制対象チップには、実際に闇市場(black market)が存在するという指摘だ。今年5月には、米国のサーバー製造企業Supermicroの創業者が、高性能チップを中国へ密輸したとして起訴された事例も引き合いに出されている。輸出規制の実効性という、より構造的な課題がここには潜んでいる。
エンジニアとして見ておきたいこと
このニュースを技術記事として扱う理由は、単なる米中対立の一場面という以上に、「モデルの出自(provenance)をどう検証するか」という、AI業界全体の課題が露わになっているからだ。ベンチマークのスコアは独立した評価者によって測定可能で、実際にワークロードを動かせば、そのモデルが自分の用途にどう機能するかは分かる。しかし「そのモデルがどうやって作られたか」という出自の検証は、ベンチマークの数字だけでは判断がつかない、はるかに難しい領域だ。
NVIDIAは今回の告発について直接のコメントを避け、「あらゆる輸出管理規制を遵守し、販売チャネル全体でコンプライアンスを積極的に徹底している」という趣旨の声明を出すにとどめている。Moonshot AI自身も、現時点で公にこの告発への反論を行っていない。米国商務省産業安全保障局(BIS)が、中国企業が海外子会社や第三国のクラウドインフラを使って規制を迂回していないかの調査に着手したとも報じられており、この一件が実際の制裁措置にまで発展するのか、それとも立ち消えになるのか、続報を注視したい。