チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「DeepSeekやKimiって、最先端の米国モデルをこっそり学習に使っていたの？」
「知識蒸留攻撃って何？どこが問題なの？」
ボスチップス、米CISA・NSA・FBIが2026年9月8日に共同勧告を出してな、中国のAI企業6社がClaude・GPT・Gemini・Grokから数十億トークンを不正に抽出して自社モデルの学習に使っていたと警告した。
チップスDeepSeekが安く作れたのは、それが理由でしゅか？
ボスその可能性が高い。DeepSeekは開発コストを560万ドル（約8億円）と主張しているが、当局はこの数字が蒸留のコストを隠した『誤解を招くもの』だと指摘している。
「安くて賢いAI」の裏にある構造的な不正行為が、米国の安全保障機関によって初めて公式に認定された事件だ。
AIを使う企業や開発者にとって、無視できない問題が含まれている。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
CISAアドバイザリー「AA26-251A」によると、対象となった中国AI企業は次の6社だ。
これらの企業は2024年後半から2026年中盤にかけて、米国のフロンティアモデル（Claude 3.7〜4.8、GPT 4〜5.5、Gemini 2.5〜3、Grok）を標的に大規模な知識蒸留を実施した。
チップスどのモデルが、何に使われたでしゅか？
ボスそれが詳細に記されている。例えば、Moonshot AIはClaude Fable 5とGPT-4oを使ってKimi K3・K2を開発した。DeepSeekはClaudeとGPTを使ってR1・V3の推論能力を強化していた。
各社の蒸留対象と用途は次のとおりだ。
| 企業 | 標的モデル | 使用目的 |
|---|---|---|
| DeepSeek | Claude・GPT | R1/V3の推論能力向上 |
| Moonshot AI | Claude Fable 5・GPT-4o | Kimi K3・K2の開発 |
| Alibaba | Claude 4/Opus/Sonnet・GPT-5 | ソフトウェアエンジニアリング強化 |
| MiniMax | Claude・Gemini複数版 | M2モデルの性能向上 |
| StepFun | Claude・GPT複数版 | コーディング・エージェント機能強化 |
| Z.AI | GPT-5.5・Claude Opus 4.8 | 連鎖的思考（CoT）推論の開発 |
ボス使った手口が巧妙だ。単純にAPIを叩くだけでなく、検知を避けるために複数の迂回路を組み合わせていた。
チップスどうやって大量のクエリを送っても気づかれなかったでしゅか？
ボス偽アカウントの大量作成、プレミアムサブスクの一括購入、そして「トランスファーステーション」と呼ばれるAPIプロキシの転売サービスを組み合わせた。中国からのアクセスを地域制限で弾かれても、プロキシ経由で回避できる。
アドバイザリーに記載された主な手法は以下のとおりだ。
規模は「数百万のやりとりを通じて数十億トークン」と記されており、活動は「数日から数か月」にわたる組織的な収集パターンを示している。
この活動を「攻撃」と表現する理由は、利用規約違反を大きく超えているからだ。
組織的・意図的・大規模な能力の窃取は、AI企業の知的財産とセキュリティの両面への脅威となる。
ボス今回の警告は、AI業界全体のサプライチェーンの信頼性問題だ。あなたが使っているAIツールが、どのモデルで動いているか気にしたことはあるか？
チップスあまり意識したことがなかったでしゅ……。
ボス不正な蒸留で作られたモデルが安価に普及すれば、フロンティアモデルを正規に開発する企業への投資が減る。それはAI全体の質の低下を招く。
この警告から企業・開発者が取るべき姿勢をまとめる。
「安くて賢いAI」の背景には、本来掛かるべき開発コストを他社の資産から不正に調達した可能性がある。
AI選定の際に規約遵守と透明性を確認することが、健全なAIエコシステムを守る一歩になる。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
