AIモデル同士の「盗聴」疑惑が突きつける、データ保存の根本問題

数百万件の会話が、別のAI企業に流れていた

Anthropicが中国のAI企業2社を告発した。DeepSeekとMoonshot AIが、数百万件に及ぶユーザーとのやり取りを、自社モデルの訓練のためにClaude経由で密かにルーティングしていたという疑惑だ。中国のインターネット規制当局が調査に乗り出した。

この事件の核心は「AI企業がライバルのAPIを不正利用した」という単純な話ではない。ユーザーが入力したテキストが、本人の知らないうちに別の企業のサーバーを経由し、モデル訓練という二次利用に回されていた可能性を示している。データの流れが、ユーザーの可視範囲を超えて動いていたのだ。

API経由のデータは、どこに消えるのか

AIチャットサービスを利用するとき、多くの人は「入力した内容はサービス提供者のサーバーに保存される」程度の認識しか持たない。しかし実際のデータフローはもっと複雑だ。

今回の疑惑では、DeepSeekやMoonshotのユーザーが入力したプロンプトが、ClaudeのAPIに転送され、その応答が自社モデルの訓練データとして使われたとされる。ユーザーから見れば「DeepSeekと会話している」だけだが、裏ではAnthropicのインフラを経由し、さらにその会話ログが別の目的に転用されていた可能性がある。

これはAI業界に限った話ではない。クラウドサービス全般に言える構造的な問題だ。データは保存される場所と、処理される場所が一致しないことが多い。そして保存先の管理者が、そのデータをどう扱うかを完全に把握するのは困難である。

「消えない保存」と「読めない保存」は別の話

データ保存を考えるとき、二つの軸を分けて理解する必要がある。一つは「データが物理的に消えるかどうか」。もう一つは「データが誰かに読まれるかどうか」だ。

一般的なクラウドストレージは、運営者がデータにアクセスできる。規約上は「プライバシーを尊重します」と書かれていても、技術的には運営者のサーバー上に平文または復号可能な状態で存在する。今回の疑惑は、まさにこの構造が悪用されうることを示した。

一方で、Arweaveのようなブロックチェーン基盤のストレージでは、データは分散ネットワーク上に保存され、事前支払いによって半永久的に保持される。さらにクライアント側で暗号化すれば、保存先のノード運営者を含め、誰も内容を読めない。パスワードを知っている本人だけが復号できる。

「消えないこと」と「読まれないこと」は、別々に設計できる。むしろ別々に設計すべきだ。

サブスクリプション型保存の経済学

もう一つの視点はコストだ。一般的なクラウドストレージは月額または年額のサブスクリプション型が主流である。10年保存すれば、その間ずっと支払い続ける必要がある。

Arweaveのモデルは異なる。ストレージ料金を事前に一括で支払い、その後の維持コストはネットワークのインセンティブ設計によって賄われる。200年の保存を想定した設計だとされる。長期保存が目的なら、総支払額はサブスクリプション型を下回る可能性がある。

もちろん、すべてのデータを永久保存すべきではない。一時的な作業ファイルや頻繁に更新するデータには向かない。向いているのは、企業のアーカイブ、法的文書、写真や動画の長期保存といった、一度保存したら長く保持したいデータだ。

データの「住所」を自分で決める時代

今回の事件が問いかけているのは、AIの倫理でも企業間の競争でもない。データをどこに置き、誰がアクセスできるようにするかという、保存の設計そのものである。

クラウドに預けるという行為は、便利さと引き換えに、データの流れを運営者に委ねることを意味する。それが適切な場合もあれば、そうでない場合もある。重要なのは、選択肢があると知ることだ。

Long Driveは、Arweave上にデータを半永久保存するサービスとして、この「保存の設計」に一つの答えを提示している。クライアント側暗号化を有効にすれば、プラットフォーム運営者である超算国際（香港）でさえ内容を読めない。10MBまでは無料で試せる。

データは、消えない場所に、読まれない形で置いておく。それが当たり前の選択肢になるまで、こうした事件は繰り返されるだろう。