Anthropic Tuding Alibaba Lakukan Serangan Distilasi AI Terbesar pada Claude

Pada 24 Juni 2026, Anthropic mengirimkan surat kepada pejabat Gedung Putih dan sejumlah senator AS yang menuduh Alibaba, melalui operator yang terkait dengan laboratorium Qwen AI, telah mengoordinasikan kampanye "distilasi" terbesar yang pernah diketahui terhadap Claude . Tuduhan ini mengungkap upaya sistematis dan masif untuk menyedot kemampuan paling canggih Claude—dan tidak terjadi dalam ruang hampa. Ini mengikuti pola tuduhan serupa oleh Anthropic terhadap laboratorium AI China lainnya pada awal 2026 dan berada di tengah ketegangan keamanan AI AS-China yang meningkat, yang telah menyebabkan kontrol ekspor yang belum pernah terjadi sebelumnya pada model-model terbaru Anthropic sendiri.

Tuduhan terhadap Alibaba: Serangan Distilasi Terbesar yang Diketahui

Surat Anthropic, yang dilihat oleh Bloomberg dan Reuters, menuduh Alibaba melakukan operasi "nakal" dan "ilegal" antara 22 April hingga 5 Juni 2026 . Rinciannya sangat gamblang:

• Sekitar 25.000 akun palsu dibuat untuk berinteraksi dengan Claude .
• Akun-akun ini menghasilkan hampir 29 juta interaksi dengan model tersebut .
• Kampanye ini secara khusus menargetkan "kemampuan paling canggih" Claude, terutama pemrograman perangkat lunak dan penalaran agen .
• Para penyerang secara sistematis melewati pembatasan geografis dan persyaratan layanan .

Anthropic menggambarkan ini sebagai serangan distilasi terbesar yang diketahui terhadap perusahaan AI AS mana pun . Perusahaan meningkatkan responsnya dengan memberi tahu Gedung Putih dan Kongres secara langsung, bukan melalui posting blog publik .

Perbandingan dengan Klaim Sebelumnya terhadap DeepSeek, Moonshot, dan MiniMax

Ini bukan pertama kalinya Anthropic menuduh laboratorium AI China melakukan distilasi skala industri. Pada 23 Februari 2026, Anthropic secara terbuka menuduh DeepSeek, Moonshot AI, dan MiniMax menjalankan kampanye serupa . Dalam insiden sebelumnya:

• Ketiga laboratorium menggunakan ~24.000 akun palsu untuk menghasilkan ~16 juta interaksi dengan Claude .
• Anthropic menerbitkan posting blog terperinci, "Mendeteksi dan mencegah serangan distilasi," dan menyatakan telah memperkuat sistem deteksinya sebagai respons .
• OpenAI telah membuat tuduhan serupa terhadap entitas China pada bulan sebelumnya .

Perbedaan utama antara dua putaran tuduhan ini menyoroti bagaimana ancaman telah meningkat:

Dimensi	Februari 2026 (DeepSeek, Moonshot, MiniMax)	Juni 2026 (Alibaba Qwen)
Skala	~24.000 akun, ~16 juta interaksi	~25.000 akun, ~29 juta interaksi
Karakterisasi	Distilasi skala industri	"Serangan terbesar yang diketahui" dari jenisnya
Saluran	Posting blog publik	Surat langsung ke Gedung Putih dan Senat
Spesifisitas	Peningkatan model umum	Secara eksplisit menargetkan pengkodean perangkat lunak Claude dan penalaran agen

Kampanye Alibaba kira-kira 80% lebih besar dalam hal interaksi (29 juta vs 16 juta) dan digambarkan sebagai serangan distilasi tunggal terbesar yang diketahui terhadap perusahaan AI AS mana pun .

Metode Distilasi Dijelaskan

Distilasi model (juga disebut "distilasi pengetahuan") adalah teknik pelatihan AI yang sah yang, jika digunakan secara jahat, menjadi metode untuk menyalin kemampuan model tanpa akses ke bobot atau arsitektur internalnya. Dalam konteks serangan ini:

• Penyerang membuat ribuan akun pengguna palsu yang menyamar sebagai pelanggan yang sah .
• Mereka mengirimkan banyak permintaan yang dibuat dengan cermat ke Claude (model "guru") dan merekam responsnya .
• Pasangan permintaan-respons tersebut kemudian digunakan untuk menyempurnakan atau melatih model penyerang sendiri—secara efektif mengkloning perilaku Claude .

Anthropic menyatakan bahwa laboratorium Qwen milik Alibaba secara khusus menargetkan kemampuan pemrograman perangkat lunak dan penalaran agen Claude—di antara fitur Claude yang paling berharga dan penting secara komersial .

Implikasi Keamanan, Pasar, dan Kebijakan AS-China yang Lebih Luas

Kontrol Ekspor pada Model Terbaru Anthropic

Hanya dua minggu sebelum tuduhan Alibaba, pada 12 Juni 2026, Departemen Perdagangan AS mengeluarkan arahan kontrol ekspor darurat terhadap dua model terbaru Anthropic—Claude Fable 5 dan Claude Mythos 5 . Menteri Perdagangan Howard Lutnick memerintahkan:

• Tidak ada warga negara asing yang dapat mengakses kedua model tersebut, termasuk karyawan non-AS Anthropic sendiri .
• Anthropic harus menonaktifkan kedua model untuk semua pelanggan di seluruh dunia tanpa pemberitahuan sebelumnya .

Mythos 5 adalah model keamanan siber khusus yang dirancang untuk mendeteksi kerentanan perangkat lunak . Fable 5 adalah versi konsumen dengan fitur keamanan siber terbatas . Arahan tersebut dibenarkan atas dasar "keamanan nasional" .

Hubungan Langsung antara Kontrol Ekspor dan Kekhawatiran Distilasi

Sebuah laporan Semafor menunjukkan bahwa Gedung Putih sebagian memutuskan untuk memberlakukan pembatasan ekspor pada Mythos karena kekhawatiran bahwa kelompok yang terkait dengan China telah mengaksesnya dan dapat menggunakan distilasi untuk menyalin kemampuannya . Tuduhan Alibaba seminggu kemudian mengonfirmasi bahwa kekhawatiran itu aktif: Surat Anthropic secara eksplisit merujuk pada latar belakang kontrol ekspor .

Efek Riak Pasar dan Kebijakan

• Dampak pasar: Saham Alibaba (9988.HK) dibuka 2,1% lebih rendah setelah berita tersebut .
• Seruan untuk kontrol chip yang lebih ketat: AS menghadapi seruan baru untuk menghentikan ekspor chip AI canggih ke China sebagai akibat langsung dari kekhawatiran distilasi .
• Reaksi balik eksekutif keamanan: 76 eksekutif keamanan menandatangani surat terbuka yang meminta Gedung Putih membatalkan larangan ekspor Mythos/Fable, dengan alasan akan menguntungkan penyerang siber .
• Ketegangan aliansi: Komisi Eropa membuka penilaian mendesak terhadap larangan ekspor, dengan Prancis dan sekutu lainnya menggambarkannya sebagai ketegangan aliansi .
• Anthropic mencari kesepakatan: Anthropic sekarang secara aktif mencari kesepakatan dengan pemerintah AS untuk mencabut pembatasan ekspor sambil mempertahankan jaminan keamanan .