OpenAI蒸留疑惑が3社に拡大、次期「Betelgeuse」漏れる

ポイント

• 米The Informationが2026年10月28日、中国DeepSeekとMoonshot AIがOpenAIの最新モデル「GPT-6 Astra」の出力を自社モデルの学習に使ったと報じました
• 10月31日には3社目として、中国Zhipu AIの「GLM-5.3」にも似た兆候があるとの報道が加わりました。根拠は出力内容ではなく「文体のクセ」の類似です
• 同じ時期、OpenAIの内部システムに次期モデルとみられる「GPT-6.2 Betelgeuse」という識別子が見つかったことも明らかになっています

Astraの出力を使われた疑い、2社の名前が挙がる

OpenAIは2026年9月3日、現行の最上位モデル「GPT-6 Astra」を公開しました。同社が「最も賢い」と位置づける主力モデルです。

その約2カ月後の10月28日、米メディアThe Informationが新しい報道を伝えました。DeepSeekとMoonshot AIが、このAstraの出力を自社の新モデルの学習に使ったというものです。

名前が挙がったのは、Moonshotが10月23日に公開した「Kimi K3.1 Pro」と、DeepSeekが10月17日に公開した「DeepSeek-V4.1-Flash-1017」です。どちらも発売直後の新型モデルが、同時に疑惑の対象になった形です。

この報道は匿名の関係者の話が元になっており、DeepSeek・Moonshot・OpenAIの3社ともに公式な回答はしていません。あくまで「疑惑」の段階だという点は押さえておく必要があります。

そもそも「蒸留」とは何なのか

ここで言う「蒸留」とは、他社の高性能AIに大量の質問を送り、その答え方を丸ごと学習させる手法を指します。

普通の回答文だけでなく、AIが答えを出す前に行う「推論」の過程まで抜き出そうとする点が問題視されています。数千億円規模の開発費がかかると言われる大規模モデルを、低コストで模倣できてしまうためです。

OpenAIはこの種の行為を「敵対的蒸留」と呼んで警戒しています。実際に2026年9月30日には、自社サービスへの大規模な抜き出し行為を遮断したと公式発表しました。

7月1日ごろから活動が始まり、7月28日までに1万5000人超のアカウント群を遮断したという内容です。この一件の詳しい経緯は「OpenAIが蒸留摘発で1万5000人BAN、税理士も被弾」で解説しています。

ただしOpenAIはこのときも、抜き出された情報が実際に学習へ使われたとまでは明言していません。今回のAstraに関する疑惑は、その先の「学習に使われた」という部分を報じた、別の報道だという点に注意が必要です。

半年前から続く構図、Anthropicも同じ標的を名指し

似た構図は、今回が初めてではありません。

Anthropicは2026年2月24日、DeepSeek・Moonshot AI・MiniMaxの3社が、Claudeから大規模に出力を抜き出していたと公式に発表しています。同社の発表によれば、3社合わせて2万4000件以上の不正アカウントが使われ、1600万件を超えるやり取りが確認されたといいます。

この発表の約7カ月後、今度はOpenAIが同じDeepSeekとMoonshotの名前を自社の蒸留疑惑で挙げる形になりました。中国系のAI企業が、米国の複数のフロンティア企業から同時に疑われている状態が続いています。

一方、3社側からの公式な反論は、2月の発表時点から今回まで一貫して出ていません。

3社目はZhipu AI、根拠は「文体のクセ」

10月31日には、Wccftechが3社目の疑惑を報じました。対象は、中国Zhipu AIの「GLM-5.3」です。

根拠となったのは、AI評価サイトArtificial Analysisが公開した「AA-PersonalityBench」というベンチマークです。これはモデルの性格や話し方の特徴をレーダーチャートで比較するもので、回答の正しさではなく「話し方のクセ」を測る仕組みになっています。

この比較によると、Kimi K3.1 ProはGPT-6 Astraと、GLM-5.3はAnthropicのClaude 5系列と、それぞれ「驚くほど似ている」とされています。

Wccftechは、GLM-5.3が1回答あたり平均7個もの「——」（emダッシュ）を使う一方、Claude Opus 5.5やSonnet 5.5はほとんど使わないといった具体的な違いも指摘しています。

ただし同記事自身も、こうした文体の類似だけでは蒸留の証拠にはならず、似た後学習手法を別々に使った結果として似る可能性もあると注意を添えています。あくまで「疑わしい兆候」の域を出ていません。

確証はまだ無い、疑惑止まりの話

ここまでの話をまとめると、現時点で分かっているのはOpenAIとAnthropicという2社が示した攻撃の規模と、企業名への疑いだけです。

OpenAIもAnthropicも、抜き出された情報が「実際に学習に使われた」とは明言していません。DeepSeek、Moonshot AI、Zhipu AIの3社も、どの報道に対しても取材に応じていません。

ログの公開や具体的な件数といった、誰の目にも明らかな証拠はまだ出ていない状態です。疑惑が広がり続けている一方で、決着にはまだ時間がかかりそうです。

同じタイミングで漏れた次期「Betelgeuse」

この疑惑が広がるのとほぼ同時期、OpenAIの内部システムから別の情報も漏れていました。

Xに投稿されたスクリーンショットによれば、OpenAIの内部トラッカーに10月28日ごろ、「gpt-6.2-betelgeuse」という識別子が記録されていたといいます。リーク情報を追う投稿者ChrisGPT氏も、以前から追っていた次世代モデル「Bel」が別のコードネームに移った可能性があると指摘しています。

実はこの「Bel」は、当サイトでも何度か取り上げてきた、10兆パラメータ超とされる次世代基盤モデルの噂です。経緯は「OpenAIの次期「Bel」はAstra超え？　実測データはゼロ」と、その後の沈黙をまとめた「OpenAIの次期AI「Bel」沈黙2カ月、浮かぶ3社の影」で詳しく解説しています。

もしBetelgeuseがBelと同じ計画を指すなら、8月末から2カ月以上続いた沈黙のあとに初めて具体的な名前が漏れたことになります。ただしOpenAIからの公式発表はなく、ChrisGPT氏自身も「確認できていない」と慎重な言い方をしています。

現行の中位モデル「GPT-6.1 Terra」は10月26日に公開済みのため、Betelgeuseが本当にGPT-6.2系列だとすれば、Astraに続く上位モデルの更新という位置づけになりそうです。

AIリーク情報局の見立て：疑惑は広がるが決着は遠い

今回のパターンには前例があります。OpenAIは2025年1月にもDeepSeekへの蒸留疑惑を主張しましたが、具体的な技術的証拠は公開されず、1年以上たっても決着のニュースは出ていません。

Anthropicの2月の名指しからOpenAIの9月30日の発表、今回のThe Information・Wccftechの報道まで、半年以上にわたって同じ企業名が繰り返し挙がっています。

それでも、いずれの発表も「強く疑っている」という推測表現を超えていません。この構図を踏まえると、今回もZhipu AIを含む3社への疑惑が、証拠の公開を伴わないまま広がり続ける可能性が高いと見ています。

一方のBetelgeuseについては、Bel自体が8月25日の単一投稿から2カ月以上公式確認が取れていない経緯があります。今回のトラッカー流出も同じ水準の未確認情報であり、名前が出たからといって公開が近いとは言えません。

それでも、GPT-6.1 Terraの公開直後というタイミングで次の識別子が漏れたのは、OpenAIが中国勢の追随を警戒しながら次の一手を準備している兆候とも読めます。

いずれかの企業から公式な反応や、OpenAIからBetelgeuseに関する発表が出た場合は、この記事に追記します。

OpenAIの「Astra」蒸留疑惑とBetelgeuseに関する質問

DeepSeekやMoonshotはAstraを本当に蒸留したのですか？

確定していません。米メディアThe Informationの匿名の関係者による報道で、DeepSeekとMoonshot AIの両社とも公式な回答はしていません。

OpenAI自身も、抜き出された出力が実際に学習に使われたとは明言していません。

GLM-5.3の疑惑はどの程度確かなのですか？

根拠はAIの性格診断ベンチマーク「AA-PersonalityBench」での文体の類似性のみです。

回答の中身が盗まれた証拠ではなく、話し方の「クセ」が似ているという指摘にとどまっています。報道元も、これだけでは蒸留の証拠にならないと注意しています。

「Betelgeuse」はOpenAIの次のモデルで確定ですか？

いいえ、確定していません。内部トラッカーに識別子が記録されていたとするXの投稿が根拠で、OpenAIからの公式発表はありません。

次世代モデル「Bel」との関係も「可能性が高い」という推測の段階です。

OpenAIとAnthropicはなぜ同じ企業を名指ししているのですか？

Anthropicが2026年2月にDeepSeek・Moonshot・MiniMaxを名指しした後、OpenAIも9月30日にMoonshot関連の活動を遮断したと発表しました。

両社とも中国系のAI企業による出力の抜き出しを警戒しており、独立に似た調査結果へ行き着いた可能性があります。

この話はいつ決着するのですか？

現時点では見通せません。過去の同種の疑惑（2025年1月のDeepSeekへの主張）は、1年以上たっても技術的証拠が公開されずに終わっています。

今回も、各社からの公式な反応や証拠の公開がない限り、「疑惑が広がっている」という段階が続く可能性があります。