Anthropic accuse Alibaba d'une vaste attaque de distillation sur Claude

Anthropic accuse Alibaba de la plus grande attaque de distillation sur Claude

Le 24 juin 2026, Anthropic a envoyé une lettre à la Maison-Blanche et à plusieurs sénateurs américains, accusant Alibaba — via des opérateurs liés à son laboratoire Qwen AI — d'avoir orchestré la plus grande campagne de « distillation » jamais connue contre Claude . L'accusation décrit une opération massive et systématique visant à siphonner les capacités les plus avancées de Claude, et elle ne survient pas dans un vide. Elle s'inscrit dans un schéma d'accusations similaires portées par Anthropic contre d'autres laboratoires chinois plus tôt en 2026, et se situe au cœur d'une escalade de la confrontation sur la sécurité de l'IA entre les États-Unis et la Chine, laquelle a déjà conduit à des contrôles d'exportation sans précédent sur les tout nouveaux modèles d'Anthropic.

L'accusation contre Alibaba : la plus grande attaque de distillation connue

La lettre d'Anthropic, vue par Bloomberg et Reuters, accuse Alibaba d'avoir mené une opération « éhontée » et « illicite » entre le 22 avril et le 5 juin 2026 . Les détails sont frappants :

• Environ 25 000 comptes frauduleux ont été créés pour interagir avec Claude .
• Ces comptes ont généré près de 29 millions d'échanges avec le modèle .
• La campagne a spécifiquement ciblé les « capacités les plus avancées » de Claude, notamment le génie logiciel et le raisonnement agentique .
• Les attaquants ont systématiquement contourné les restrictions géographiques et les conditions d'utilisation .

Anthropic a décrit cette opération comme la plus grande attaque de distillation connue de ce type contre une entreprise américaine d'IA . L'entreprise a intensifié sa réponse en informant directement la Maison-Blanche et le Congrès, plutôt que par un billet de blog public .

Comparaison avec les précédentes accusations contre DeepSeek, Moonshot et MiniMax

Ce n'était pas la première fois qu'Anthropic accusait des laboratoires chinois de distillation à l'échelle industrielle. Le 23 février 2026, Anthropic avait publiquement accusé DeepSeek, Moonshot AI et MiniMax d'avoir mené une campagne similaire . Lors de cet incident précédent :

• Les trois laboratoires avaient utilisé environ 24 000 faux comptes pour générer environ 16 millions d'échanges avec Claude .
• Anthropic avait publié un billet de blog détaillé, « Détecter et prévenir les attaques par distillation », et déclaré avoir renforcé ses systèmes de détection en réponse .
• OpenAI avait formulé des accusations similaires contre des entités chinoises le mois précédent .

Les principales différences entre les deux vagues d'accusations soulignent l'escalade de la menace :

Dimension	Février 2026 (DeepSeek, Moonshot, MiniMax)	Juin 2026 (Alibaba Qwen)
Échelle	~24 000 comptes, ~16 M d'échanges	~25 000 comptes, ~29 M d'échanges
Caractérisation	Distillation à l'échelle industrielle	« Plus grande attaque connue » de ce type
Canal	Billet de blog public	Lettre directe à la Maison-Blanche et au Sénat
Spécificité	Amélioration générale du modèle	Ciblage explicite du codage logiciel et du raisonnement agentique de Claude

La campagne d'Alibaba était environ 80 % plus importante en termes d'échanges (29 M contre 16 M) et a été décrite comme la plus grande attaque de distillation connue contre une entreprise américaine d'IA .

La méthode de distillation expliquée

La distillation de modèle (également appelée « distillation des connaissances ») est une technique d'apprentissage automatique légitime qui, lorsqu'elle est utilisée de manière malveillante, devient une méthode pour copier les capacités d'un modèle sans accéder à ses poids ou à son architecture internes. Dans le cadre de ces attaques :

• Les attaquants créent des milliers de faux comptes d'utilisateurs se faisant passer pour des clients légitimes .
• Ils envoient un volume élevé de requêtes soigneusement conçues à Claude (le modèle « enseignant ») et enregistrent les réponses .
• Ces paires requête-réponse sont ensuite utilisées pour affiner ou entraîner les propres modèles des attaquants — clonant en pratique le comportement de Claude .

Anthropic a déclaré que le laboratoire Qwen d'Alibaba avait spécifiquement ciblé les capacités de génie logiciel et de raisonnement agentique de Claude — parmi les fonctionnalités les plus précieuses et commercialement importantes de Claude .

Implications plus larges pour la sécurité, le marché et la politique entre les États-Unis et la Chine

Contrôle des exportations sur les nouveaux modèles d'Anthropic

Deux semaines seulement avant l'accusation contre Alibaba, le 12 juin 2026, le département du Commerce américain a émis une directive de contrôle d'exportation d'urgence contre les deux modèles les plus récents d'Anthropic — Claude Fable 5 et Claude Mythos 5 . Le secrétaire au Commerce, Howard Lutnick, a ordonné :

• Qu'aucun ressortissant étranger ne puisse accéder à l'un ou l'autre modèle, y compris les propres employés non américains d'Anthropic .
• Qu'Anthropic désactive les deux modèles pour tous les clients dans le monde sans préavis .

Mythos 5 était un modèle de cybersécurité spécialisé conçu pour détecter les vulnérabilités logicielles . Fable 5 était une version grand public avec des fonctionnalités de cybersécurité limitées . La directive a été justifiée pour des raisons de « sécurité nationale » .

Lien direct entre le contrôle des exportations et les craintes de distillation

Un rapport de Semafor a indiqué que la Maison-Blanche avait en partie décidé d'imposer des restrictions à l'exportation sur Mythos en raison de craintes qu'un groupe lié à la Chine y ait déjà eu accès et puisse utiliser la distillation pour copier ses capacités . L'accusation contre Alibaba une semaine plus tard a confirmé que cette préoccupation était active : la lettre d'Anthropic faisait explicitement référence au contexte du contrôle des exportations .

Répercussions sur le marché et les politiques

• Impact sur le marché : L'action d'Alibaba (9988.HK) a ouvert en baisse de 2,1 % suite à l'annonce .
• Appels à un contrôle renforcé des puces : Les États-Unis ont fait face à de nouveaux appels à suspendre les exportations de puces d'IA avancées vers la Chine, directement en raison des préoccupations liées à la distillation .
• Réaction des responsables de la sécurité : 76 responsables de la sécurité ont signé une lettre ouverte exigeant que la Maison-Blanche annule l'interdiction d'exportation de Mythos/Fable, arguant qu'elle profiterait aux cyber-attaquants .
• Tensions au sein des alliances : La Commission européenne a ouvert une évaluation urgente de l'interdiction d'exportation, la France et d'autres alliés la décrivant comme une mise à l'épreuve des alliances .
• Anthropic cherche un accord : Anthropic cherche désormais activement un accord avec le gouvernement américain pour lever les restrictions à l'exportation tout en maintenant des garanties de sécurité .