Skrytý kód, 25 000 falešných účtů a 28,8 milionu dotazů: Eskalace AI války mezi Alibabou a Anthropic

Zde je stručný a na zdrojích založený přehled toho, co se stalo a co každá ze stran tvrdí.

---

Co spustilo zákaz nástroje Claude Code od 10. července?

Společnost Alibaba zakáže svým zaměstnancům používat nástroj Anthropic's Claude Code v pracovním prostředí od 10. července 2026. Důvodem je interní hodnocení, které nástroj označilo za "vysoce rizikový" software ^RS. Zákaz byl vyvolán zjištěním Alibaby, že Claude Code obsahoval skrytý detekční kód, který dokázal identifikovat uživatele napojené na Čínu. Alibaba a mnozí vývojáři tento kód označují za "zadní vrátka" nebo sledovací mechanismus připomínající spyware ^WS.

Obvinění Alibaby: Skrytý detekční kód a steganografické sledování

Alibaba tvrdí, že společnost Anthropic vložila do zdrojového kódu Claude Code skrytou sledovací logiku, která tiše označovala uživatele na základě jejich polohy, síťových charakteristik a potenciální příslušnosti k čínským AI laboratořím ^WT. Vývojáři, kteří nástroj analyzovali, uvedli, že používal steganografické techniky – skrývání detekčních signálů v jinak normálních výstupech kódu – k tichému profilování čínských uživatelů bez jejich vědomí ^TN. Anthropic tuto funkci začal stahovat zpět s tím, že šlo o experiment proti zneužívání (anti-abuse), jehož cílem bylo odhalit a blokovat nelegální destilační kampaně, nikoli plošné sledování ^TC.

Obvinění Anthropicu: Destilační kampaň s 25 000 účty

Dne 24. června 2026 Anthropic veřejně obvinil Alibabu z vedení největšího známého destilačního útoku na své modely Claude ^RW. V dopise americkému Senátnímu bankovnímu výboru Anthropic uvedl:

• Operátoři napojení na Alibabu a její AI laboratoř Qwen použili přibližně 25 000 falešných účtů k vygenerování více než 28,8 milionu API interakcí s modelem Claude mezi 22. dubnem a 5. červnem 2026 ^RSA.
• Kampaň se zaměřila na softwarové inženýrství a agentní uvažování, tedy schopnosti modelu Claude, které jsou klíčové pro nástroj Claude Code. Cílem bylo levně vytrénovat vlastní konkurenční modely Alibaby ^AZ.
• Anthropic označil operaci za "drzou", "průmyslového rozsahu" a "nezákonnou", tedy jako úmyslný pokus obejít exportní omezení a ukrást americké duševní vlastnictví v oblasti AI ^WSC.

Anthropic zaslal dopis americkým senátorům s výzvou k potrestání a tato událost zesílila hlasy ve Washingtonu volající po zpřísnění exportních kontrol AI vůči Číně ^BT.

Širší kontext napětí mezi USA a Čínou v oblasti AI

Tato epizoda je součástí mnohem většího vzorce:

• Dřívější kampaně: Již v únoru 2026 Anthropic odhalil podobné destilační útoky ze strany tří dalších čínských AI laboratoří – DeepSeek, Moonshot a MiniMax. Ty zahrnovaly 16 milionů interakcí prostřednictvím zhruba 24 000 falešných účtů ^T.
• Kolísavé exportní kontroly: Jen několik dní před vypuknutím aféry s Alibabou ministerstvo obchodu USA dočasně zrušilo exportní kontroly na dva nejpokročilejší modely Anthropicu (Fable a Mythos). To však vedlo k obnoveným obavám o národní bezpečnost, protože čínské firmy začaly využívat vzniklé mezery ^AK.
• Vzájemná nedůvěra: Anthropic považuje své skryté detekční mechanismy v Claude Code za nezbytné obranné opatření proti systematické krádeži duševního vlastnictví ze strany čínských státem napojených laboratoří ^T. Alibaba naopak vnímá stejný kód jako špionáž – tajná zadní vrátka vložená do vývojářského nástroje za účelem sledování čínských podniků ^WS. Žádná ze stran nepřijala rámec té druhé.

Shrnutí

Zákaz ze strany Alibaby, který vstoupí v platnost 10. července, je přímou odvetnou reakcí na odhalení skrytého kódu pro profilování uživatelů v nástroji Claude Code. Anthropic tento kód obhajuje jako legitimní protiopatření proti zneužití, které bylo vyvoláno údajným předchozím pochybením samotné Alibaby – destilační kampaní s 28,8 miliony dotazů a 25 000 falešnými účty. Tento spor se stává symbolem širší studené války v oblasti AI mezi USA a Čínou, kde každá strana obviňuje tu druhou z používání technologie jako zbraně pro špionáž nebo krádež.