Anthropic syyttää Alibabaa valtavasta Claude-tekoälyn tislausoperaatiosta

24. kesäkuuta 2026 Anthropic lähetti kirjeen Valkoisen talon virkamiehille ja useille Yhdysvaltain senaattoreille väittäen, että Alibaba – sen Qwen-tekoälylaboratorioon kytköksissä olevien toimijoiden kautta – toteutti suurimman tunnetun "tislaus"-kampanjan Claudea vastaan . Syytös paljastaa mittavan, järjestelmällisen yrityksen varastaa Clauden kehittyneimpiä ominaisuuksia. Se ei ole irrallinen tapaus: se seuraa samankaltaisia syytöksiä, joita Anthropic on aiemmin vuonna 2026 esittänyt muita kiinalaisia tekoälylaboratorioita vastaan, ja se sijoittuu keskelle kiihtyvää Yhdysvaltain ja Kiinan välistä tekoälyturvallisuuskisaa, joka on jo johtanut ennennäköisiin vientikontrolliin, jotka kohdistuvat Anthropicin omiin uusimpiin malleihin.

Alibaba-syytös: suurin tunnettu tislaushyökkäys

Anthropicin kirje, jonka Bloomberg ja Reuters ovat nähneet, syyttää Alibabaa "röyhkeästä" ja "luvattomasta" operaatiosta, joka toteutettiin 22. huhtikuuta – 5. kesäkuuta 2026 . Yksityiskohdat ovat karuja:

• Noin 25 000 väärennettyä tiliä luotiin vuorovaikutukseen Clauden kanssa .
• Nämä tilit tekivät lähes 29 miljoonaa kyselyä mallille .
• Kampanja kohdistui erityisesti Clauden "kehittyneimpiin kykyihin", etenkin ohjelmointiin ja agenttijärjestelyyn .
• Hyökkääjät kiersivät järjestelmällisesti maantieteellisiä rajoituksia ja palveluehtoja .

Anthropic kuvaili tätä suurimmaksi tunnetuksi tislaushyökkäykseksi mitään yhdysvaltalaista tekoälyyritystä vastaan . Yritys vei asian suoraan Valkoiselle talolle ja kongressille sen sijaan, että olisi julkaissut asiasta blogikirjoituksen .

Vertailu aiempiin syytöksiin DeepSeekiä, Moonshotia ja MiniMaxiä vastaan

Tämä ei ollut Anthropicin ensimmäinen syytös teollisen mittakaavan tislauksesta kiinalaisten tekoälylaboratorioiden toimesta. 23. helmikuuta 2026 Anthropic syytti julkisesti DeepSeekiä, Moonshot AI:ta ja MiniMaxiä vastaavasta kampanjasta . Tuossa aiemmassa tapauksessa:

• Kolme laboratoriota käytti noin 24 000 väärennettyä tiliä tehdäkseen noin 16 miljoonaa kyselyä Claudelle .
• Anthropic julkaisi yksityiskohtaisen blogikirjoituksen "Tislaushyökkäysten havaitseminen ja estäminen" ja kertoi vahvistaneensa tunnistusjärjestelmiään .
• OpenAI oli tehnyt samankaltaisia syytöksiä kiinalaisia toimijoita vastaan edellisenä kuukautena .

Keskeiset erot syytöskierrosten välillä korostavat uhan eskaloitumista:

Ulottuvuus	Helmikuu 2026 (DeepSeek, Moonshot, MiniMax)	Kesäkuu 2026 (Alibaba Qwen)
Laajuus	~24 000 tiliä, ~16 miljoonaa kyselyä	~25 000 tiliä, ~29 miljoonaa kyselyä
Luonnehdinta	Teollisen mittakaavan tislausta	"Suurin tunnettu hyökkäys"
Kanava	Julkinen blogikirjoitus	Suora kirje Valkoiselle talolle ja senaatille
Kohdistus	Yleinen mallin parantaminen	Nimenomaan Clauden ohjelmointi- ja agenttijärjestelykyvyt

Alibaban kampanja oli noin 80 prosenttia laajempi kyselyjen määrässä (29 miljoonaa vs. 16 miljoonaa), ja sitä kuvattiin suurimmaksi tunnetuksi tislaushyökkäykseksi yhdysvaltalaista tekoälyyritystä vastaan .

Tislausmenetelmä selitettynä

Mallin tislaaminen (engl. model distillation) on tekoälyn koulutuksessa käytetty tekniikka, jossa pienempi "oppilas"-malli koulutetaan suuremman, osaavamman "opettaja"-mallin tuotoksilla. Hyökkäyksissä:

• Hyökkääjät luovat tuhansia väärennettyjä käyttäjätilejä, jotka esiintyvät laillisina asiakkaina .
• He lähettävät suuren määrän tarkkaan muotoiltuja kyselyitä Claudelle ("opettaja") ja tallentavat vastaukset .
• Näitä kysely-vastaus-pareja käytetään sitten hienosäätämään tai kouluttamaan hyökkääjän omia malleja – tehokkaasti kloonaamalla Clauden käyttäytymistä ilman pääsyä sen painoihin tai arkkitehtuuriin .

Anthropic totesi, että Alibaban Qwen-laboratorio kohdisti erityisesti Clauden ohjelmointi- ja agenttijärjestelykykyihin – jotka ovat Clauden arvokkaimpia ja kaupallisesti tärkeimpiä ominaisuuksia .

Laajemmat Yhdysvaltain ja Kiinan tekoälyturvallisuuden, markkinoiden ja politiikan vaikutukset

Vientikontrolli Anthropicin uusimmille malleille

Vain kaksi viikkoa ennen Alibaba-syytöstä, 12. kesäkuuta 2026, Yhdysvaltain kauppaministeriö antoi hätävientikontrollidirektiivin, joka kohdistui Anthropicin kahteen uusimpaan malliin – Claude Fable 5:een ja Claude Mythos 5:een . Kauppaministeri Howard Lutnick määräsi:

• Yksikään ulkomaan kansalainen ei saanut käyttää kumpaakaan mallia, mukaan lukien Anthropicin omat Yhdysvaltain ulkopuoliset työntekijät .
• Anthropicin oli poistettava molemmat mallit kaikilta asiakkailta maailmanlaajuisesti ilman ennakkoilmoitusta .

Mythos 5 oli erikoistunut kyberturvallisuusmalli, joka oli suunniteltu havaitsemaan ohjelmistohaavoittuvuuksia . Fable 5 oli kuluttajaversio, jossa oli rajoitetut kyberturvallisuusominaisuudet . Direktiivi perusteltiin "kansallisen turvallisuuden" syillä .

Suora yhteys vientikontrollin ja tislauspelkojen välillä

Semaforin raportin mukaan Valkoinen talo osittain päätti asettaa vientirajoituksia Mythokselle, koska pelättiin, että Kiinaan kytköksissä oleva ryhmä oli jo päässyt käsiksi siihen ja voisi käyttää tislausta sen kykyjen kopioimiseen . Alibaba-syytös viikkoa myöhemmin vahvisti, että huoli oli aktiivinen: Anthropicin kirje viittasi nimenomaan vientikontrollitaustaan .

Markkina- ja politiikkavaikutukset

• Markkinavaikutus: Alibaban osake (9988.HK) avautui 2,1 prosenttia alemmas uutisen jälkeen .
• Kovat vaatimukset sirujen kontrollista: Yhdysvalloissa vaaditaan uusia toimia edistyneiden tekoälysirujen viennin lopettamiseksi Kiinaan suoraan tislaushuolien vuoksi .
• Turvallisuusalan vastustus: 76 turvallisuusjohtajaa allekirjoitti avoimen kirjeen, jossa vaaditaan Valkoista taloa perumaan Mythos/Fable-vientikielto vedoten siihen, että se hyödyttää kyberhyökkääjiä .
• Liittolaissuhteiden kiristyminen: Euroopan komissio avasi kiireellisen arvioinnin vientikiellosta, ja Ranska ja muut liittolaiset kuvailivat sitä liittolaissuhteita kiristäväksi .
• Anthropic neuvottelee sopimusta: Anthropic etsii aktiivisesti sopimusta Yhdysvaltain hallituksen kanssa vientirajoitusten poistamiseksi samalla kun turvallisuustakuut säilyvät .