Anthropic accuse Alibaba d'une vaste attaque de distillation sur Claude

• Environ 25 000 comptes frauduleux ont été créés pour interagir avec Claude .
• Ces comptes ont généré près de 29 millions d'échanges avec le modèle .
• La campagne a spécifiquement ciblé les « capacités les plus avancées » de Claude, notamment le génie logiciel et le raisonnement agentique .
• Les attaquants ont systématiquement contourné les restrictions géographiques et les conditions d'utilisation .

Anthropic a décrit cette opération comme la plus grande attaque de distillation connue de ce type contre une entreprise américaine d'IA . L'entreprise a intensifié sa réponse en informant directement la Maison-Blanche et le Congrès, plutôt que par un billet de blog public .

Comparaison avec les précédentes accusations contre DeepSeek, Moonshot et MiniMax

Ce n'était pas la première fois qu'Anthropic accusait des laboratoires chinois de distillation à l'échelle industrielle. Le 23 février 2026, Anthropic avait publiquement accusé DeepSeek, Moonshot AI et MiniMax d'avoir mené une campagne similaire . Lors de cet incident précédent :

• Les trois laboratoires avaient utilisé environ 24 000 faux comptes pour générer environ 16 millions d'échanges avec Claude .
• Anthropic avait publié un billet de blog détaillé, « Détecter et prévenir les attaques par distillation », et déclaré avoir renforcé ses systèmes de détection en réponse .
• OpenAI avait formulé des accusations similaires contre des entités chinoises le mois précédent .

Les principales différences entre les deux vagues d'accusations soulignent l'escalade de la menace :

La campagne d'Alibaba était environ 80 % plus importante en termes d'échanges (29 M contre 16 M) et a été décrite comme la plus grande attaque de distillation connue contre une entreprise américaine d'IA .

La méthode de distillation expliquée

La distillation de modèle (également appelée « distillation des connaissances ») est une technique d'apprentissage automatique légitime qui, lorsqu'elle est utilisée de manière malveillante, devient une méthode pour copier les capacités d'un modèle sans accéder à ses poids ou à son architecture internes. Dans le cadre de ces attaques :

• Les attaquants créent des milliers de faux comptes d'utilisateurs se faisant passer pour des clients légitimes .
• Ils envoient un volume élevé de requêtes soigneusement conçues à Claude (le modèle « enseignant ») et enregistrent les réponses .
• Ces paires requête-réponse sont ensuite utilisées pour affiner ou entraîner les propres modèles des attaquants — clonant en pratique le comportement de Claude .

Anthropic a déclaré que le laboratoire Qwen d'Alibaba avait spécifiquement ciblé les capacités de génie logiciel et de raisonnement agentique de Claude — parmi les fonctionnalités les plus précieuses et commercialement importantes de Claude .

Implications plus larges pour la sécurité, le marché et la politique entre les États-Unis et la Chine

Contrôle des exportations sur les nouveaux modèles d'Anthropic

Deux semaines seulement avant l'accusation contre Alibaba, le 12 juin 2026, le département du Commerce américain a émis une directive de contrôle d'exportation d'urgence contre les deux modèles les plus récents d'Anthropic — Claude Fable 5 et Claude Mythos 5 . Le secrétaire au Commerce, Howard Lutnick, a ordonné :

• Qu'aucun ressortissant étranger ne puisse accéder à l'un ou l'autre modèle, y compris les propres employés non américains d'Anthropic .
• Qu'Anthropic désactive les deux modèles pour tous les clients dans le monde sans préavis .

Mythos 5 était un modèle de cybersécurité spécialisé conçu pour détecter les vulnérabilités logicielles . Fable 5 était une version grand public avec des fonctionnalités de cybersécurité limitées . La directive a été justifiée pour des raisons de « sécurité nationale » .

Lien direct entre le contrôle des exportations et les craintes de distillation

Un rapport de Semafor a indiqué que la Maison-Blanche avait en partie décidé d'imposer des restrictions à l'exportation sur Mythos en raison de craintes qu'un groupe lié à la Chine y ait déjà eu accès et puisse utiliser la distillation pour copier ses capacités . L'accusation contre Alibaba une semaine plus tard a confirmé que cette préoccupation était active : la lettre d'Anthropic faisait explicitement référence au contexte du contrôle des exportations .

Répercussions sur le marché et les politiques

• Impact sur le marché : L'action d'Alibaba (9988.HK) a ouvert en baisse de 2,1 % suite à l'annonce .
• Appels à un contrôle renforcé des puces : Les États-Unis ont fait face à de nouveaux appels à suspendre les exportations de puces d'IA avancées vers la Chine, directement en raison des préoccupations liées à la distillation .
• Réaction des responsables de la sécurité : 76 responsables de la sécurité ont signé une lettre ouverte exigeant que la Maison-Blanche annule l'interdiction d'exportation de Mythos/Fable, arguant qu'elle profiterait aux cyber-attaquants .
• Tensions au sein des alliances : La Commission européenne a ouvert une évaluation urgente de l'interdiction d'exportation, la France et d'autres alliés la décrivant comme une mise à l'épreuve des alliances .
• Anthropic cherche un accord : Anthropic cherche désormais activement un accord avec le gouvernement américain pour lever les restrictions à l'exportation tout en maintenant des garanties de sécurité .