Anthropic: Zhipu обучила GLM‑5.2 на ответах Claude и GPT

Глава политики национальной безопасности Anthropic Тарун Чхабра на форуме Aspen Security заявил, что Zhipu AI обучила свою модель GLM‑5.2 на ответах систем Claude и GPT. По его словам, такие практики повлияли на темпы развития передовых моделей ИИ в Китае.

Anthropic оценивает, что без несанкционированной дистилляции разрыв в развитии между США и Китаем по продвинутым моделям составил бы около полутора лет; с учётом такой практики он сократился до шести–девяти месяцев, уточнил Чхабра. Он также охарактеризовал действия некоторых лабораторий как “враждебные” и отметил, что конкуренты извлекают “самую ценную интеллектуальную собственность” из чужих моделей.

Компания сообщает, что дистилляцией занимаются практически все ведущие китайские лаборатории и что затрагиваются не только модели Anthropic. Anthropic регулярно блокирует аккаунты, вовлечённые в сбор ответов из чужих систем; по внутренним данным это может достигать нескольких миллионов аккаунтов в неделю, добавил представитель компании.

Исследование третьей стороны показывает высокий уровень совпадения ответов GLM‑5.2 с результатами других продвинутых моделей. По коэффициенту согласия Коэна ответы GLM‑5.2 совпали с GPT‑5.5 на 0,8 и с Opus 4.8 на 0,76, в то время как совпадение между GPT‑5.5 и Opus 4.8 составило 0,63. Zhipu AI не подтвердила и не опровергла эти оценки.

В прошлом феврале Anthropic уже обвиняла несколько компаний, в том числе DeepSeek, Moonshot AI и MiniMax, в использовании тысяч фиктивных аккаунтов для дистилляции ответов Claude. Позже компания назвала кампанию, связанную с Alibaba, крупнейшей из известных ей атак такого типа.

Пояснение: в данном контексте дистилляция означает обучение собственной модели на выходных данных другой модели, что может включать массовое создание фальшивых аккаунтов для получения ответов.

Параллельно с этими заявлениями наблюдаются административные и корпоративные меры по обе стороны. В Китае китайские власти ранее оценивали инструмент Claude Code как угрозу для местных пользователей, после чего часть компаний запретила его использование сотрудниками. В США власти запустили платформу для обмена данными об уязвимостях между ведущими ИИ‑компаниями и государственными ведомствами, включая минобороны, а также ограничили доступ иностранцев к некоторым мощным моделям Anthropic, что привело к временному приостановлению их работы.