KimiのClaude転送問題とは？中国AI7社の蒸留と企業リスク

2026年9月、米Anthropicは、中国のAI企業Moonshot AIが一部のKimi利用者リクエストを本人へ知らせずClaudeへ転送し、Claudeの回答をKimiの画面に表示していたと公表しました。転送したやり取りの一部は保存され、Claudeの推論能力をKimiへ移すための学習データにも使われたと報告されています。

Anthropicの2026年9月10日付脅威インテリジェンス報告では、ある10日間に約30万件のKimi利用者リクエストがClaudeへ転送され、その大半がClaude Opusへ送られたとしています。2026年5月から7月にMoonshot AIへ帰属した蒸留関連のやり取りは2,300万件を超えました。

この問題の中心は、利用者へ開示されていない第三者AIへの転送と、その会話を使った無断のモデル蒸留です。この記事では、KimiとMoonshot AIの基本、Anthropicが公表した転送の仕組み、中国系AIラボ7社の蒸留手法、企業が確認すべきセキュリティ項目を一次資料から解説します。

Kimiとは？Moonshot AIとの違いを初めに整理

Kimi（キミ）は、中国・北京のAI企業Moonshot AIが開発・運営する生成AIサービスとモデル群の名称です。文章の作成、要約、調査、プログラミング、画像の読み取りなどに使え、ChatGPTやClaudeの中国発の競合にあたります。長い文章を一度に扱えることや、高性能なモデルを比較的安く使えることから注目されました。

KimiとMoonshot AIは同じ意味ではありません。Kimiが製品・サービス名、Moonshot AIがそれを作る会社です。今回の報告を読むために、四つの言葉を先に分けておきます。

Kimiは独自モデルを持つ生成AIサービスです。同時に、Anthropicはオンライン版Kimiで受け付けた一部のリクエストがClaudeへ転送されたと報告しています。公開モデルの存在と、クラウドサービス上で実際に使われる回答経路は別々に確認する必要があります。

KimiからClaudeへの無断転送で公表された事実

Anthropicは、自社の内部テレメトリーに基づき、Moonshot AIの活動へ高い確度で帰属したと説明しています。公開報告で示された主な項目は次のとおりです。

ここでは、二つの問題を分ける必要があります。

• モデル蒸留：高性能な「教師モデル」の出力を使い、別の「生徒モデル」を訓練する方法です。自社モデル同士や許可された条件で行う蒸留は一般的な技術です。
• 無断の転送：利用者が一つのサービスへ入力したデータを、知らせずに別会社のAIへ送り、その回答を返す行為です。今回、企業利用者にとって特に重大なのはこちらです。

Anthropicは、Moonshot AIの行為を利用規約と地域制限に違反する不正な蒸留と位置づけています。報告はAnthropicの内部テレメトリーに基づくもので、検知ログの全体は公開されていません。Moonshot AIから、この技術的指摘に対する詳細な公式説明は2026年9月20日時点で確認できません。

Anthropicが報告した中国系AIラボ7社の蒸留手法

Anthropicの2026年9月報告は、Moonshot AIだけを取り上げたものではありません。同社は2026年2月以降に検知した活動を分析し、Alibaba、Moonshot AI、DeepSeek、Zhipu AI、Xiaomi、SenseTime、MiniMaxの中国系AIラボ7社によるClaudeの不正な蒸留へ、高い確度で帰属したと説明しています。

各社の手法は、顧客リクエストの転送、推論過程の抽出、保存した会話の再生、第三者からの会話記録購入、プロキシ網による収集に分かれます。Anthropicの報告に基づく違いは次のとおりです。

顧客へClaudeの回答を表示したと報告されたのはMoonshot AIとDeepSeekです。AlibabaとZhipu AIは主に推論データの抽出、Xiaomiは保存した利用者会話の再生、SenseTimeは第三者からの会話記録購入、MiniMaxはプロキシ網による収集が中心でした。

なお、Anthropicが名指ししたからといって、裁判や各社から独立した監査で確定したわけではありません。本記事は、Anthropicが自社の内部テレメトリーに基づいて公表した主張として扱います。一方で、利用者の会話や企業データが本人の知らない経路で別のAIへ渡る可能性は、企業がサービス選定時に確認すべき具体的なリスクです。

KimiからClaudeへ転送された機微情報の事例

AnthropicがKimi経由で確認した機微な情報は、報告上では次の2例です。

1. 人民解放軍との関係が疑われる利用者：成都にある数百台の監視カメラ映像を使い、特定人物の行動が異常かどうかを分析させました。映像には人民解放軍施設、中国電子科技集団の関連機関、国有企業の周辺が含まれていたとされています。
2. 中国の大手国有企業の技術者：社内システムの開発にKimiを使い、複数の中国企業の内部コードと有効な認証情報を入力したとされています。

Anthropicは最初の利用者を人民解放軍関係者と断定せず、人民解放軍と関係する可能性が高いと評価しています。報告書に掲載されたのは具体例2件で、Kimiから転送された会話全体の内訳や、機微情報を含む件数は公表されていません。

Kimiには公開モデルKimi K3が存在する

この点は明確に分けられます。Moonshot AIはKimi K3のモデル本体を公開しており、第三者がダウンロードして自分の環境で動かせます。公開情報では、Kimi K3は2.8兆パラメータ、100万トークンのコンテキスト、画像入力に対応する独自アーキテクチャを持つとされています。

Kimi K3は、Kimiのモデル本体が実在することを確認できる公開情報です。一方、公開モデルの仕様だけでは、オンライン版Kimiが各リクエストをどのモデルで処理したかまでは確認できません。モデルの開発情報と、クラウドサービス上の実際のルーティングは別の確認項目です。

ここが今回のニュースの重要な教訓です。利用画面に表示されるモデル名だけでは、裏側でどのモデルが動き、どの国や会社のサーバーを通っているか分からないことがあります。企業はモデル名より、実際のデータ経路を確認しなければなりません。

中国AIを業務利用する際の国家情報法リスク

中国の国家情報法第7条は、すべての組織と国民が国家情報活動を法に従って支持・協力し、知り得た秘密を守る義務を定めています。第14条は、情報機関が関係する機関、組織、国民へ必要な支持・協力を求められるとしています。

この法律は、中国企業が運営するクラウドAIへ機密情報を預けるか判断するうえで、無視できない法的リスクです。Aillyの結論は、中国法域の事業者が運営するクラウドAIを、顧客情報、個人情報、未公開情報、認証情報を扱う企業業務では原則利用禁止にする、です。利用規約上の説明があっても、国家情報活動への協力義務という法域リスクそのものは消えません。

国家情報法は事業者に協力義務を課しますが、各AIサービスのデータ保存場所、外部送信先、政府機関からの要請実績、技術的な処理経路は法律本文だけでは分かりません。企業のリスク評価では、適用法に加えて、利用規約、プライバシーポリシー、保存地域、サブプロセッサー、学習利用、監査可能性を確認します。

そして、機密情報を無料の生成AIへ入れないという原則は、中国AIだけに限りません。経済産業省も、生成AIへ入力した情報が社外へ流出・公開される可能性を確認し、流出したら困る情報は入力しないよう注意喚起しています。

Rakuten AI 3.0とDeepSeek系アーキテクチャの関係

Rakuten AI 3.0の公開情報から確認できることは、次の3点です。

• 楽天公式の設定ファイルには、モデル構造として「DeepseekV3ForCausalLM」、モデル種別として「deepseek_v3」と記載されています。
• 楽天の公式発表は、オープンソースコミュニティ上のモデルを基に、独自のバイリンガルデータや技術で開発したと説明しています。
• ITmediaの取材に対し、楽天はベースモデルを非開示と回答しています。

したがって、「DeepSeek系のアーキテクチャである」は確認できますが、「DeepSeekのどのモデルを、どの程度ベースにしたか」は楽天が明らかにしていません。

さらに重要なのは、モデルの出自と、入力データの送信先は別問題だということです。DeepSeek系の公開モデルを日本国内の自社サーバーで動かす場合、入力が自動的に中国へ送られるわけではありません。反対に、米国製モデルでも、非公式な中継サービスを使えば第三者に保存される可能性があります。

Rakuten AIを評価する場合も、「DeepSeekという文字があるか」だけでは足りません。利用する具体的なサービスについて、誰が運営し、どこで処理し、外部モデルへ転送するか、保存期間と学習利用はどうなっているかを確認する必要があります。

企業が生成AIを選ぶときの7項目

今回のKimi問題を、単なる米中AI競争のニュースで終わらせてはいけません。会社で生成AIを使うなら、次の7項目を導入前に確認します。

この7項目に答えられないサービスは、性能が高くても機密業務には使いません。特に無料サービス、非公式API、中継型のAIアプリ、提供元が不明なブラウザ拡張機能は、入力がどこへ行くか確認できない限り、公開情報だけに限定します。

社内で今すぐ決めたい入力ルール

サービス選定と同時に、社員が何を入力してよいかを決めます。ツール名を一つずつ禁止するだけでは、新しいAIが出るたびにルールが追いつきません。情報の種類で分ける方が運用しやすくなります。

入力禁止にする情報

• 顧客の個人情報、未公開の相談内容、決済情報
• ID、パスワード、APIキー、秘密鍵、有効な認証情報
• 契約書、価格交渉、未発表の事業計画、M&A情報
• 社内システムの全ソースコード、脆弱性、ネットワーク構成
• 医療、法律、人事評価など、漏えい時の影響が大きい情報

条件付きで使える情報

• 氏名、会社名、メールアドレスを伏せた文章
• 公開済みの資料、Webページ、プレスリリース
• 社内で承認した企業向け環境へ、権限を限定して入れる業務データ
• 入力・出力を保存せず、学習にも使わない契約を確認できた環境の情報

現場で判断に迷う場合は「流出したら顧客へ説明できるか」「他社に見られても事業が止まらないか」を基準にします。説明できない、または判断できない情報は入力しません。

AI導入の対象業務と確認者を小さく決めたい場合は、中小企業がAI導入を7日間で試す手順も参考になります。複数ツールを増やす前に整理したい場合は、AIツールを増やしすぎず役割で整理する方法で、業務と利用環境を分けて確認できます。

Kimiと中国AIについてよくある質問

Kimiはどの会社が開発していますか？

Kimiは中国・北京のAI企業Moonshot AIが開発・運営しています。Kimiは生成AIサービスとモデル群の名称、Moonshot AIは運営会社の名称です。

KimiとClaudeの間で何が起きましたか？

Anthropicは、Moonshot AIが一部のKimi利用者リクエストを本人へ知らせずClaudeへ転送し、Claudeの回答をKimi利用者へ表示したと報告しました。ある10日間では約30万件が転送され、その大半がClaude Opusへ送られたとされています。

中国企業の生成AIを業務利用するときは何を確認すべきですか？

運営会社と適用法、処理・保存地域、第三者への転送、ログの保存期間、学習利用、企業向け契約、監査ログを確認します。顧客情報、個人情報、未公開情報、認証情報は、これらを確認できないクラウドAIへ入力しません。

AIモデルの開発国と入力データの送信先は同じですか？

同じとは限りません。公開モデルを自社管理の環境で動かす場合と、外部のクラウドサービスや中継サービスを利用する場合ではデータ経路が異なります。モデル名だけでなく、実際の処理先、外部送信先、ログの保存先を確認する必要があります。

まとめ：中国AIの業務利用は法域とデータ経路を確認する

KimiはMoonshot AIが開発・運営する中国の生成AIです。Anthropicの2026年9月報告は、Moonshot AIが一部のKimi利用者リクエストをClaudeへ秘密裏に転送し、回答や推論過程をモデル訓練に利用したとする重大な内容です。さらに、Moonshotを含む中国系AIラボ7社の不正な蒸留も報告されました。人民解放軍との関係が疑われる利用者の監視データと、国有企業の内部コード・認証情報が含まれていたという説明は、企業が生成AIへ何を入力するかを見直す十分な理由になります。

Kimiの事例は、画面に表示されるサービス名と、実際にリクエストを処理するモデルが一致しない可能性を示しました。クラウドAIの評価には、モデル性能だけでなく、第三者ルーティング、保存地域、学習利用、契約主体、監査ログの確認が必要です。

会社が確認すべきなのは、画面に表示されたモデル名ではなく、入力が実際にどこへ行き、誰が保存し、何に使うかです。運営者、法域、処理地域、第三者ルーティング、保存期間、学習利用、企業契約、監査ログを確認できないAIには、機密情報を入力しません。

自社で使っている生成AIの入力範囲、利用サービス、機密情報の境界を整理したい場合は、Aillyへご相談ください。現在の業務を確認し、利用禁止にする情報、人の確認を残す業務、企業向け環境が必要な範囲を整理します。

参考資料

• Anthropic「Detecting and countering misuse of AI: September 2026」
• Anthropic「Detecting and preventing distillation attacks」（2026年2月23日）
• Deutsche Welle「中国軍方の機微情報が流出した疑い」
• Moonshot AI「Kimi K3」モデルカード・公開モデル
• 中華人民共和国国家情報法
• 経済産業省「生成AIへの入力を通じた意図しない情報漏えいへの留意点」
• 楽天グループ「Rakuten AI 3.0を提供開始」
• Rakuten AI 3.0 config.json

本記事は2026年9月20日時点の公開情報に基づきます。Anthropicの主張は同社の内部テレメトリーに基づく報告であり、すべての技術証拠が第三者検証できる形で公開されているわけではありません。新たな公式説明や独立検証が出た場合は内容を更新します。