米Anthropic、「Claude」の不正利用に関する最新の脅威報告書――中国IT大手によるAI能力の「不正な蒸留」横行、SaaS侵害で200社巻き込むサプライチェーンの脆弱性も露呈

米Anthropicが公表した脅威報告書から、企業法務が押さえるべき論点を読み解く。他社AIの能力を無断で抜き取る「不正な蒸留」の実態に加え、MoonshotやDeepSeekが自社AI利用者の入力を、ユーザーに知らせず裏側でClaudeへ転送していた事実が判明したとしている。社内で使われた安価なAIツールが、そのまま機密の外部流出経路になりうる構図を示した。顧客環境からのAPIキー窃取事例とあわせ、シャドーAI対策とAPIキー管理の急務を整理する。