4月には、ホワイトハウス科学技術政策局が、中国に拠点を置く主体が代理アカウントや脱獄プロンプトを用いて米国のフロンティアモデルに対する産業規模の蒸留キャンペーンを実施していると公に非難し、その行為を米国の人工知能の知的財産の侵害だと明確に位置づけた。
論点は今や、AnthropicがAPIから悪意ある主体を排除できるかどうかを超えている。ワシントンは、蒸留に関与する企業を制裁対象とするか、蒸留を支えるチップやクラウド基盤を制限するか、そして米国のAIラボが違反者に関する脅威インテリジェンスを共有できるよう法的セーフハーバーを設けるか、といった決断を迫られている。
中国企業が大量の問い合わせによって米国の高性能モデルの振る舞いを安価に再現できるなら、フロンティアの経済性は変わり始める。蒸留は、米国の開発元が優位性を保つための「堀」──巨額の訓練費用、入手困難な最先端半導体、希少なAI人材、そして積み重ねられた安全性の研究──を一瞬で迂回する近道を与えてしまう。Anthropicには守るべき商業的な利幅があるが、同時により広い業界としての主張もしている。すなわち、モデル出力それ自体が戦略資産になっており、それを大規模に複製する行為は通常の競争というより産業スパイに近いものとして扱うべきだ、という主張である。
アリババはコメント要請に応じなかった。
蒸留は、法律と政策において未確定の領域を占めている。営業秘密法理、コンピューター詐欺に関する規則、契約条項のいずれもがこの問題に関わるが、数千万回のAPIコールや合成された推論トレースを想定して書かれたものではない。アリババとの争いは一つの戦線にすぎない。Anthropicのより大きなプロジェクトは、モデル抽出を制裁対象となる違反行為としてワシントンに定義させ、フロンティアのルールを形作ることである。
政策用語を取り払えば、求めていることは単純だ。Anthropicは、米国にとって最も重要な知的財産の執行機関として、米国政府が動くことを望んでいる。
