Anthropic обвиняет связных с Alibaba в дистилляции Claude

В письме председателю банковского комитета Сената США и старшему демократу Anthropic заявила, что операторы, связанные с Alibaba и её ИИ‑лабораторией Qwen, с 22 апреля по 5 июня провели масштабную кампанию по дистилляции модели Claude. Компания называет это крупнейшей известной ей атакой такого рода.

По информации Anthropic, через почти 25 000 поддельных аккаунтов было выполнено более 28,8 млн взаимодействий с моделью. Поток запросов, по словам компании, был направлен на извлечение у Claude навыков в агентных задачах, разработке программного обеспечения и долгосрочном планировании.

Anthropic поясняет, что дистилляция как технический приём применяется в отрасли для создания более дешёвых или компактных версий моделей. Компания указывает, что проблема возникает, когда злоумышленники обходят ограничения сервиса через поддельные аккаунты и используют ответы передовой модели для обучения собственных систем без затрат на исходную разработку.

«Помимо своего масштаба, эта кампания была поразительной из‑за её наглой природы», — говорится в письме. В документе также содержится более развёрнутая формулировка о рисках: «Когда лаборатории КНР дистиллюют эти возможности из американских моделей, они получают отдачу от американских инвестиций, не неся затрат и рисков, связанных с обучением передовых ИИ‑моделей. Это переворачивает экономическую логику, на которой держится лидерство США в ИИ, превращая исследования и разработки, вычислительные ресурсы и другие американские инвестиции стоимостью в миллиарды долларов в субсидию для наших конкурентов».

Anthropic просит законодателей и регуляторов принять ряд мер. Компания предлагает расширить обмен техническими индикаторами и разведданными между разработчиками передовых моделей и правительством, уточнить антимонопольные правила, чтобы фирмы могли безопасно обмениваться информацией о таких атаках, а также ужесточить экспортный контроль на передовые ИИ‑чипы и вычислительные ресурсы. В перечне предложений — закрытие лазеек доступа к зарубежным дата‑центрам и введение санкций или других мер против сторон, ответственных за крупномасштабное извлечение возможностей моделей.

Anthropic ссылается на предыдущий случай февраля, когда через примерно 24 000 поддельных аккаунтов было сгенерировано более 16 млн взаимодействий с Claude. Тогда компания связывала часть трафика с проектами DeepSeek, Moonshot AI и MiniMax, указывая на IP‑адреса, метаданные запросов и другие инфраструктурные индикаторы.

На законодательном уровне 20 апреля внесён законопроект, направленный против извлечения ключевых технических характеристик закрытых американских ИИ‑моделей иностранными противниками; по оценке Бюджетного управления Конгресса США, документ предусматривает экспортные ограничения и санкции против зарубежных структур, которые незаконно получают доступ к продуктам на базе ИИ.

В части технологических мер производители оборудования также заявляли о разработках для контроля за использованием ускорителей. В декабре 2025 года одна из крупных компаний сообщила о технологии для проверки местоположения своих процессоров на фоне сообщений о контрабанде ускорителей.

Anthropic просит провести официальные расследования и применить правовые и технические меры к тем, кого компания считает причастными, а также ожидает поддержки от властей и коллег по индустрии для предотвращения повторения подобных кампаний.