Anthropic звинуватила пов’язаних з Alibaba операторів у дистиляції Claude
Пов’язані з Alibaba та її ШІ-лабораторією Qwen оператори провели масштабну кампанію з дистиляції Claude. Про це йдеться в листі Anthropic голові банківського комітету Сенату США Тіму Скотту та старшій демократці Елізабет Воррен, пише Reuters.
Компанія назвала інцидент найбільшою відомою їй атакою дистиляції. За даними агентства, з 22 квітня по 5 червня через майже 25 000 фіктивних акаунтів створено понад 28,8 млн взаємодій із моделлю.
«Окрім свого масштабу, ця кампанія була разюча через її зухвалу природу […]. Alibaba зареєстрована на Нью-Йоркській фондовій біржі, підтримує бізнес-операції у Сполучених Штатах і підзвітна американським інвесторам та регуляторним органам», — йдеться в листі.
У лютому Anthropic відзначала, що метод дистиляції часто використовують легітимно: наприклад, щоб створити дешевшу або компактну версію моделі. Проблема виникає, коли конкуренти отримують доступ до передового інструмента через фіктивні акаунти, обходять обмеження сервісу та використовують відповіді для навчання власних систем.
У листі Anthropic стверджує, що ймовірна кампанія була націлена на спроможності Claude в агентних завданнях, розробці програмного забезпечення та довгостроковому плануванні. На думку розробника, такі дії дозволяють відтворювати поведінку передової моделі без витрат на її навчання.
«Коли лабораторії КНР дистилюють ці можливості з американських моделей, вони отримують віддачу від американських інвестицій, не несучи витрат і ризиків, пов’язаних із навчанням передових ШІ-моделей. Це перевертає економічну логіку, на якій тримається лідерство США в ШІ, перетворюючи дослідження й розробки, обчислювальні ресурси та інші американські інвестиції вартістю у мільярди доларів на субсидію для наших конкурентів», — підкреслили в Anthropic.
Представники компанії також зазначили, що несанкціонована дистиляція може прискорити розвиток китайських ШІ-систем для кібероперацій, військових завдань і розвідки.
Чого Anthropic просить від Конгресу
За даними Decrypt, Anthropic закликала законодавців розширити обмін технічними індикаторами та розвідданими між розробниками передових ШІ-моделей і урядом США. Компанія також попросила уточнити антимонопольні правила, щоб фірми могли ділитися інформацією про подібні атаки без ризику порушити законодавство про конкуренцію.
Ще одна частина пропозицій стосується експортного контролю. Anthropic зажадала посилити обмеження на передові ШІ-чипи та обчислювальні ресурси, а також закрити лазівки, які дозволяють китайським організаціям отримувати доступ до закордонних дата-центрів. Компанія запропонувала запровадити санкції або інші заходи проти сторін, відповідальних за масштабне вилучення можливостей моделей.
Інші кейси
У лютому Anthropic звинуватила DeepSeek, Moonshot AI і MiniMax у генерації понад 16 млн взаємодій із Claude через близько 24 000 фіктивних акаунтів. Тоді розробники стверджували, що пов’язали кампанії з конкретними лабораторіями за IP-адресами, метаданими запитів, інфраструктурними індикаторами і, в окремих випадках, даними від партнерів. Так, DeepSeek згенерувала понад 150 000 взаємодій, Moonshot AI — понад 3,4 млн, а MiniMax — близько 13 млн.
Ці звинувачення спричинили суперечки, адже дистиляція сама по собі залишається поширеною галузевою практикою. У квітні, як зазначає Decrypt, Ілон Маск під час надання свідчень у федеральному суді заявив, що xAI «частково» використовувала моделі OpenAI під час навчання Grok.
20 квітня конгресмен Білл Хейзенга вніс законопроєкт проти вилучення ключових технічних характеристик закритих американських ШІ-моделей іноземними опонентами За оцінкою Бюджетного управління Конгресу США, документ передбачає експортні обмеження та санкції проти зарубіжних структур, які незаконно отримують доступ до продуктів на базі штучного інтелекту.
Нагадаємо, у грудні 2025 року Nvidia повідомила про розробку технології для перевірки місцеперебування своїх процесорів на тлі повідомлень про контрабанду прискорювачів до Китаю.