Anthropic accusa Alibaba del più grande attacco di distillazione su Claude

Il 24 giugno 2026, Anthropic ha inviato una lettera a funzionari della Casa Bianca e a diversi senatori statunitensi, accusando Alibaba, tramite operatori collegati al suo laboratorio Qwen AI, di aver orchestrato la più grande campagna di "distillazione" mai conosciuta contro Claude . L'accusa descrive uno sforzo massiccio e sistematico per sottrarre le capacità più avanzate del modello, e non è un episodio isolato. Si inserisce in un pattern di accuse simili mosse da Anthropic contro altri laboratori cinesi all'inizio del 2026, e cade in un momento di escalation dello scontro USA-Cina sulla sicurezza dell'AI, che ha già portato a controlli all'esportazione senza precedenti sui modelli più nuovi di Anthropic.

L'accusa ad Alibaba: il più grande attacco di distillazione conosciuto

La lettera di Anthropic, visionata da Bloomberg e Reuters, accusa Alibaba di aver condotto un'operazione "sfacciata" e "illecita" tra il 22 aprile e il 5 giugno 2026 . I dettagli sono netti:

• Sono stati creati circa 25.000 account fraudolenti per interagire con Claude .
• Questi account hanno generato quasi 29 milioni di scambi con il modello .
• La campagna ha preso di mira specificamente le "capacità più avanzate" di Claude, in particolare la programmazione software e il ragionamento agentico .
• Gli attaccanti hanno sistematicamente bypassato le restrizioni geografiche e i termini di servizio .

Anthropic ha descritto questa come la più grande campagna di distillazione conosciuta contro un'azienda di AI statunitense . L'azienda ha scelto di inasprire la risposta notificando direttamente la Casa Bianca e il Congresso, piuttosto che tramite un post pubblico sul blog .

Confronto con le accuse precedenti a DeepSeek, Moonshot e MiniMax

Non è stata la prima volta che Anthropic accusa laboratori cinesi di distillazione su scala industriale. Il 23 febbraio 2026, Anthropic aveva accusato pubblicamente DeepSeek, Moonshot AI e MiniMax di aver condotto una campagna simile . In quell'episodio precedente:

• I tre laboratori avevano utilizzato ~24.000 account falsi per generare ~16 milioni di scambi con Claude .
• Anthropic aveva pubblicato un dettagliato post sul blog, "Rilevare e prevenire gli attacchi di distillazione", dichiarando di aver rafforzato i propri sistemi di rilevamento in risposta .
• OpenAI aveva mosso accuse simili contro entità cinesi il mese precedente .

Le differenze chiave tra i due round di accuse evidenziano come la minaccia sia aumentata:

Dimensione	Febbraio 2026 (DeepSeek, Moonshot, MiniMax)	Giugno 2026 (Alibaba Qwen)
Scala	~24.000 account, ~16 milioni di scambi	~25.000 account, ~29 milioni di scambi
Caratterizzazione	Distillazione su scala industriale	"Il più grande attacco conosciuto" del suo genere
Canale	Post pubblico sul blog	Lettera diretta alla Casa Bianca e al Senato
Specificità	Miglioramento generale del modello	Presa di mira esplicita della programmazione software e del ragionamento agentico di Claude

La campagna di Alibaba è stata circa l'80% più grande in termini di scambi (29 milioni contro 16 milioni) ed è stata descritta come il singolo più grande attacco di distillazione conosciuto contro qualsiasi azienda di AI statunitense .

Il metodo della distillazione spiegato

La distillazione del modello (o "knowledge distillation") è una tecnica legittima di addestramento dell'AI che, se usata in modo malevolo, diventa un metodo per copiare le capacità di un modello senza accedere ai suoi pesi interni o alla sua architettura. Nel contesto di questi attacchi:

• Gli attaccanti creano migliaia di account utente falsi fingendosi clienti legittimi .
• Inviano un volume elevato di prompt accuratamente studiati a Claude (il modello "insegnante") e registrano le risposte .
• Quelle coppie prompt-risposta vengono poi utilizzate per mettere a punto o addestrare i modelli degli attaccanti, clonando di fatto il comportamento di Claude .

Anthropic ha dichiarato che il laboratorio Qwen di Alibaba ha preso di mira specificamente le capacità di programmazione software e ragionamento agentico di Claude, tra le sue caratteristiche più preziose e commercialmente importanti .

Implicazioni più ampie per la sicurezza, il mercato e le politiche USA-Cina

Controlli all'esportazione sui modelli più nuovi di Anthropic

Appena due settimane prima dell'accusa ad Alibaba, il 12 giugno 2026, il Dipartimento del Commercio USA ha emesso una direttiva di controllo all'esportazione di emergenza contro i due modelli più nuovi di Anthropic: Claude Fable 5 e Claude Mythos 5 . Il Segretario al Commercio Howard Lutnick ha ordinato:

• Nessun cittadino straniero potesse accedere a nessuno dei due modelli, inclusi i dipendenti non statunitensi di Anthropic .
• Anthropic doveva disabilitare entrambi i modelli per tutti i clienti in tutto il mondo senza preavviso .

Mythos 5 era un modello specializzato per la cybersecurity, progettato per rilevare vulnerabilità software . Fable 5 era una versione consumer con funzionalità di cybersecurity limitate . La direttiva è stata giustificata con ragioni di "sicurezza nazionale" .

Collegamento diretto tra controlli all'esportazione e timori di distillazione

Un rapporto di Semafor ha indicato che la Casa Bianca ha deciso in parte di imporre restrizioni all'esportazione su Mythos per la preoccupazione che un gruppo legato alla Cina ne avesse già avuto accesso e potesse usare la distillazione per copiarne le capacità . L'accusa ad Alibaba, arrivata una settimana dopo, ha confermato che la preoccupazione era fondata: la lettera di Anthropic faceva esplicitamente riferimento al contesto dei controlli all'esportazione .

Effetti a catena sul mercato e sulle politiche

• Impatto sul mercato: Il titolo Alibaba (9988.HK) ha aperto in calo del 2,1% alla notizia .
• Richiesta di controlli più severi sui chip: Gli Stati Uniti hanno dovuto affrontare nuove richieste di bloccare le esportazioni di chip AI avanzati verso la Cina come conseguenza diretta delle preoccupazioni sulla distillazione .
• Reazione degli esperti di sicurezza: 76 dirigenti della sicurezza hanno firmato una lettera aperta chiedendo alla Casa Bianca di revocare il divieto di esportazione di Mythos/Fable, sostenendo che avrebbe avvantaggiato gli attaccanti informatici .
• Tensione con gli alleati: La Commissione Europea ha aperto una valutazione urgente del divieto di esportazione, con la Francia e altri alleati che lo hanno descritto come una tensione nelle alleanze .
• Anthropic cerca un accordo: Anthropic sta ora cercando attivamente un accordo con il governo USA per revocare le restrizioni all'esportazione, pur mantenendo garanzie di sicurezza .