אנתרופיק מאשימה את עליבאבא במתקפת הזיקוק הגדולה ביותר על קלוד

האשמת עליבאבא: מתקפת הזיקוק הגדולה ביותר הידועה

מכתב אנתרופיק, שנצפה על ידי בלומברג ורויטרס, האשים את עליבאבא בניהול מבצע "חצוף" ו"אסור" בתקופה שבין 22 באפריל ל-5 ביוני 2026 . הפרטים המספריים קשים:

• נוצרו כ-25,000 חשבונות מזויפים ליצירת אינטראקציה עם קלוד .
• חשבונות אלה יצרו כמעט 29 מיליון החלפות (exchanges) עם המודל .
• הקמפיין כיוון ספציפית ליכולות ה"מתקדמות ביותר" של קלוד, במיוחד תכנות תוכנה וחשיבה אוטונומית (agentic reasoning) .
• התוקפים עוקפים באופן שיטתי מגבלות גיאוגרפיות ותנאי שימוש .

אנתרופיק תיארה זאת כמתקפת הזיקוק הגדולה ביותר הידועה מסוגה נגד כל חברת AI אמריקאית . החברה הגבירה את התגובה על ידי הודעה ישירה לבית הלבן ולקונגרס, במקום פרסום בבלוג ציבורי .

השוואה להאשמות קודמות נגד DeepSeek, Moonshot ו-MiniMax

זו לא הייתה הפעם הראשונה שאנתרופיק האשימה מעבדות AI סיניות בזיקוק בקנה מידה תעשייתי. ב-23 בפברואר 2026, אנתרופיק האשימה בפומבי את DeepSeek, Moonshot AI ו-MiniMax בניהול קמפיין דומה . באירוע הקודם:

• שלוש המעבדות השתמשו ב-כ-24,000 חשבונות מזויפים ליצירת כ-16 מיליון החלפות עם קלוד .
• אנתרופיק פרסמה פוסט מפורט בבלוג, "איתור ומניעת התקפות זיקוק", והצהירה שחיזקה את מערכות הזיהוי שלה בתגובה .
• OpenAI ביצעה האשמות דומות נגד גורמים סיניים בחודש הקודם .

ההבדלים העיקריים בין שני סבבי ההאשמות מדגישים כיצד האיום הסלים:

קמפיין עליבאבא היה גדול בכ-80% מבחינת החלפות (29 מיליון לעומת 16 מיליון) ותואר כמתקפת הזיקוק הגדולה ביותר הידועה נגד כל חברת AI אמריקאית .

שיטת הזיקוק (Model Distillation) — הסבר

זיקוק מודל (model distillation) היא טכניקת אימון AI לגיטימית שכאשר משתמשים בה בזדון, הופכת לשיטה להעתקת יכולות של מודל ללא גישה למשקלים הפנימיים או לארכיטקטורה שלו. בהקשר של התקפות אלו:

• תוקפים יוצרים אלפי חשבונות משתמש מזויפים המתחזים ללקוחות לגיטימיים .
• הם שולחים כמות גדולה של הנחיות (prompts) מחושבות בקפידה לקלוד (מודל ה"מורה") ומקליטים את התשובות .
• צמדי ההנחיה-תשובה הללו משמשים לאחר מכן לכיוונון עדין או אימון המודלים של התוקף — למעשה שכפול התנהגות קלוד .

אנתרופיק הצהירה כי מעבדת Qwen של עליבאבא כוונה במיוחד ליכולות תכנות תוכנה וחשיבה אוטונומית של קלוד — בין התכונות היקרות והחשובות ביותר מבחינה מסחרית של המודל .

השלכות רחבות יותר: ביטחון, שוק ומדיניות ביחסי ארה"ב-סין

מגבלות יצוא על המודלים החדשים של אנתרופיק

שבועיים בלבד לפני האשמת עליבאבא, ב-12 ביוני 2026, משרד המסחר האמריקאי הוציא הוראת בקרת יצוא חירום נגד שני המודלים החדשים ביותר של אנתרופיק — קלוד פייבל 5 (Claude Fable 5) וקלוד מיתוס 5 (Claude Mythos 5) . מזכיר המסחר הווארד לוטניק הורה:

• לאף אזרח זר לא תהיה גישה לאף אחד מהמודלים, כולל עובדים שאינם אמריקאים של אנתרופיק עצמה .
• אנתרופיק נאלצה להשבית את שני המודלים עבור כל הלקוחות בעולם ללא הודעה מוקדמת .

Mythos 5 היה מודל סייבר מיוחד שנועד לזהות פרצות תוכנה . Fable 5 היה גרסה צרכנית עם תכונות סייבר מוגבלות . ההנחיה נומקה בטעמי "ביטחון לאומי" .

קשר ישיר בין בקרת יצוא לחששות זיקוק

דיווח של Semafor העלה כי הבית הלבן החליט חלקית להטיל מגבלות יצוא על Mythos עקב חששות שגורם הקשור לסין כבר השיג אליו גישה וייתכן שישתמש בזיקוק כדי להעתיק את יכולותיו . האשמת עליבאבא כעבור שבוע אישרה כי החשש היה פעיל: מכתבה של אנתרופיק הזכיר במפורש את רקע בקרת היצוא .

אפקטים בשוק ובמדיניות

• השפעת שוק: מניית עליבאבא (9988.HK) נפתחה בירידה של 2.1% בעקבות החדשות .
• קריאות להגבלת שבבים: ארה"ב מתמודדת עם קריאות חדשות לעצור את ייצוא שבבי AI מתקדמים לסין כתוצאה ישירה מחששות הזיקוק .
• תגובת נגד של בכירי אבטחה: 76 בכירי אבטחה חתמו על מכתב פתוח הקורא לבית הלבן לבטל את איסור הייצוא של Mythos/Fable, בטענה שהוא יועיל לתוקפי סייבר .
• מתח בבריתות: הנציבות האירופית פתחה בהערכה דחופה של איסור הייצוא, כאשר צרפת ובעלות ברית אחרות תיארו אותו כפוגע בבריתות .
• אנתרופיק מבקשת הסדר: אנתרופיק פועלת כעת להשגת הסכם עם ממשלת ארה"ב להסרת מגבלות הייצוא תוך שמירה על ערבויות ביטחון .