Xiaomiの訓練データ使用に対する申し立て：GTG-16008事例

何が起きたか

当社はさらに、Xiaomiが開始した不正な蒸留活動を発見した。Xiaomiは自社MiMoモデルのユーザー対話とプログラミングセッションをClaudeに再生し、通常はOpenClawとOpenCodeのコーディングツールを介して実行した。当社の調査では、XiaomiがClaudeの応答をユーザーに提供したことは示されておらず、Xiaomiの顧客とそのモデルの間のやり取りを保存していた。これらのやり取りの多くは、米国と欧州のユーザーがよく使う第三者のモデルルーティングサービスを経由してルーティングされた。

Xiaomiは自社ユーザーの完全なリクエストと応答を保存し、これらのセッションをClaudeに再生して、教師あり微調整（SFT）と強化学習（RL）用のデータを生成した。プロキシサービスを経由して1,500超のアカウントにルーティングされた40万回超のClaudeリクエストを観察した。

当社の調査によると、XiaomiはMiMo-V2-Proモデルの発売時に無料試用期間を設け——その後延長された——、同モデルの国際的な開発者利用の急増を利用してClaudeの能力を蒸留する意図があった可能性がある。Claudeに対する蒸留攻撃の大部分は、試用期間の終了と同時に開始された。

転送されたトラフィックには、第三者のモデルルーティングプラットフォームを介してXiaomiのモデルにアクセスするユーザーの機密データが含まれていた。米国人のデータが露出した兆候はないが、これらのプラットフォームは通常米国と欧州のユーザーがアクセスしている。これらのClaudeへのリクエストには、少なくとも十数言語にわたる数百人のXiaomiユーザーの氏名、連絡先情報、企業データ、その他の機密データが含まれていた。

Xiaomiの不正な蒸留活動は、Claudeを利用して将来のモデル向けの訓練データを強化した。Claudeはやり取りの記録から開発者環境を再構築するために使用された。また、多輪対話をより明確なやり取りに変換した。Claudeはさらに、開発者とモデルの間の対話を模倣して、入力されたリクエストと返された応答を生成するために使用された。最後に、XiaomiはClaudeを使用して特定の回答の品質を判定した。

2026年3月から4月の20日間にXiaomiに帰属する蒸留攻撃の規模：40万回超のやり取りが観察された。

AIが何をしたか

Xiaomiはユーザー対話をClaudeに再生し、SFTとRL用の訓練データを生成した。

Claudeは開発者環境の再構築、多輪対話の明確化、リクエスト・応答ペアの生成、回答品質の判定に使用された。

レポートが観察したこと

レポートは、Xiaomiがユーザー対話をClaudeに再生して訓練データを生成したことを確認している。レポートは、XiaomiがClaudeの応答をユーザーに直接提供したことは示されていないことを確認している。

レポートは、多くのセッションが米国と欧州のユーザーがよく使う第三者のルーティングサービスを経由し、リクエストにユーザーの機密データが含まれていたことを確認している。

レポートは、2026年3月から4月の20日間に40万回超のやり取りが観察されたことを確認している。

確認事項と不明事項

プラットフォームの対応

Anthropicは関連アカウントを停止し、将来の濫用を検出・中断する措置を展開したとしている。

対応の限界：アカウント停止によって保存済みのユーザー対話を回収することはできない；Xiaomiが再生行為を停止したかどうかはレポートで示されていない。