AISI / Frontier model evaluation / 2026

Kimi K3の蒸留疑惑で開発者は何を確認する?

米高官の具体的な批判によって、Kimi K3を採用する開発チームには性能以外の調達リスクが加わりました。主張と確認済み情報を分け、今すぐできる備えを整理します。

蒸留は主張段階、証拠と認定は未公表

現時点では米高官の主張です。 Kimi K3がFableの出力を取り込んだことを示す技術資料、通信記録、第三者検証、司法判断は公開されていません。 Moonshot AIの侵害認定や制裁指定が決まったという発表でもありません。

米ホワイトハウス科学技術政策局のマイケル・クラツィオス局長は2026年7月22日、Moonshot AIがAnthropicのFableをK3開発に蒸留したとの情報を得たと投稿しました。大規模蒸留用の内部基盤を開発し、検知回避のためアクセス方法を切り替えたとも述べています。

投稿で示された3つの主張

Fableの蒸留K3開発にFableの能力を利用したとの主張。
アクセスの切り替え複数手段を使って検知を回避したとの主張。
GB300の利用搭載サーバーを取得し、タイの計算資源にもアクセスしたとの主張。

CyberScoopによると、クラツィオス氏は政府が情報を得た方法を説明していません。Moonshotも同媒体の取材に記事公開まで回答していません。

Anthropicの2月発表とK3固有の主張は別

Anthropicは2月、DeepSeek、Moonshot、MiniMaxが約2万4000の不正アカウントを通じてClaudeと計1600万回超やりとりしたと発表しました。Moonshot分は340万回超とされています。これは大規模なアクセス活動についてのAnthropic側の分析です。

今回の「Fableの出力がK3開発に使われた」という因果関係は、2月のアクセス検出だけでは自動的に証明されません。どのモデル出力を、いつ、どの学習工程へ投入したかを示す追加証拠が必要です。

Kimi K3を直ちに外す段階ではない

今回の投稿だけでKimi K3の利用や配布が禁止されたわけではありません。ただし、企業システムで依存する場合は、将来の制裁、API停止、クラウド提供変更、モデル配布条件の変化を調達リスクへ加える必要があります。

開発チームの確認リスト

  1. Kimi K3の提供元、モデル版、ライセンス、取得日を記録する。
  2. API、クラウド、ローカル重みのどこに依存しているか棚卸しする。
  3. 同じ評価セットを使い、別モデルへ切り替えられるルーティングを準備する。
  4. 制裁リスト、輸出管理、クラウドの地域制限を法務・調達と確認する。
  5. 蒸留疑惑を性能評価と混同せず、コード品質と安全性は自社テストで判定する。

確認した情報源