Anthropic obvinila Alibaba z masivního „destilačního“ útoku na model Claude

Obvinění Alibaba: Největší známý destilační útok

Dopis Anthropicu, který viděly agentury Bloomberg a Reuters, obvinil Alibaba z vedení "drzého" a "nezákonného" úkonu v období mezi 22. dubnem a 5. červnem 2026 . Konkrétní čísla jsou alarmující:

• Bylo vytvořeno ~25 000 podvodných účtů pro interakci s modelem Claude .
• Tyto účty vygenerovaly téměř 29 milionů výměn s modelem .
• Kampaň se specificky zaměřila na "nejpokročilejší schopnosti" modelu Claude, zejména na programování softwaru a agentní uvažování .
• Útočníci systematicky obcházeli geografická omezení a podmínky služby .

Anthropic popsal tento čin jako největší známý destilační útok svého druhu proti jakékoli americké AI společnosti . Společnost eskalovala reakci tím, že o incidentu informovala přímo Bílý dům a Kongres, nikoli prostřednictvím veřejného blogového příspěvku .

Srovnání s předchozími obviněními vůči DeepSeek, Moonshot a MiniMax

Nešlo o první obvinění Anthropicu z průmyslově organizované destilace čínskými AI laboratořemi. Dne 23. února 2026 Anthropic veřejně obvinil DeepSeek, Moonshot AI a MiniMax z vedení podobné kampaně . V tomto dřívějším incidentu:

• Tři laboratoře použily ~24 000 falešných účtů k vygenerování ~16 milionů výměn s modelem Claude .
• Anthropic zveřejnil podrobný blogový příspěvek "Detecting and preventing distillation attacks" a uvedl, že v reakci na to posílil své detekční systémy .
• OpenAI vznesla podobná obvinění vůči čínským subjektům již o měsíc dříve .

Klíčové rozdíly mezi těmito dvěma vlnami obvinění ukazují, jak hrozba eskaluje:

Kampaň Alibaba byla z hlediska počtu výměn zhruba o 80 % větší (29M vs 16M) a byla popsána jako jediný největší známý destilační útok proti jakékoli americké AI společnosti .

Vysvětlení destilační metody

Destilace modelu (také "znalostní destilace") je legitimní technika trénování AI, která se při zlomyslném použití stává metodou pro kopírování schopností modelu bez přístupu k jeho interním vahám nebo architektuře. V kontextu těchto útoků:

• Útočníci vytvoří tisíce falešných uživatelských účtů vydávajících se za legitimní zákazníky .
• Odesílají velké množství pečlivě sestavených dotazů modelu Claude ("učitelský" model) a zaznamenávají odpovědi .
• Tyto dvojice dotaz-odpověď jsou pak použity k doladění nebo trénování vlastních modelů útočníka – ve skutečnosti tak dochází ke klonování chování modelu Claude .

Anthropic uvedl, že laboratoř Qwen společnosti Alibaba se specificky zaměřila na schopnosti modelu Claude v oblasti programování softwaru a agentního uvažování – což patří mezi nejcennější a komerčně nejdůležitější funkce modelu Claude .

Širší důsledky pro bezpečnost, trh a politiku USA-Čína v oblasti AI

Exportní kontroly na nejnovější modely Anthropicu

Jen dva týdny před obviněním Alibaba, 12. června 2026, vydalo americké ministerstvo obchodu nouzovou směrnici o exportních kontrolách na dva nejnovější modely Anthropicu – Claude Fable 5 a Claude Mythos 5 . Ministr obchodu Howard Lutnick nařídil:

• Žádný cizí státní příslušník nesmí mít přístup k ani jednomu z modelů, včetně zaměstnanců Anthropicu, kteří nejsou občany USA .
• Anthropic musel oba modely deaktivovat pro všechny zákazníky na světě bez předchozího upozornění .

Model Mythos 5 byl specializovaný model pro kybernetickou bezpečnost navržený k detekci softwarových zranitelností . Fable 5 byla spotřebitelská verze s omezenými bezpečnostními funkcemi . Směrnice byla odůvodněna "důvody národní bezpečnosti" .

Přímá souvislost mezi exportními kontrolami a obavami z destilace

Zpráva serveru Semafor naznačila, že Bílý dům částečně rozhodl o uvalení exportních omezení na model Mythos kvůli obavám, že k němu již měla přístup skupina napojená na Čínu a mohla by pomocí destilace zkopírovat jeho schopnosti . Obvinění Alibaba o týden později potvrdilo, že tyto obavy byly oprávněné: dopis Anthropicu se na pozadí exportních kontrol výslovně odvolával .

Dopady na trh a politiku

• Dopad na trh: Akcie Alibaba (9988.HK) po zprávě otevřely o 2,1 % níže .
• Výzvy k přísnějším kontrolám čipů: USA čelí novým výzvám k zastavení exportu pokročilých AI čipů do Číny jako přímému důsledku obav z destilace .
• Bezpečnostní experti proti zákazu: 76 bezpečnostních ředitelů podepsalo otevřený dopis požadující, aby Bílý dům zrušil exportní zákaz modelů Mythos/Fable, protože by to podle nich prospělo kybernetickým útočníkům .
• Napětí ve spojenectví: Evropská komise zahájila naléhavé posouzení dopadů exportního zákazu, přičemž Francie a další spojenci jej označují jako narušení spojeneckých vztahů .
• Anthropic hledá dohodu: Anthropic nyní aktivně usiluje o dohodu s americkou vládou, která by zrušila exportní omezení při zachování bezpečnostních záruk .