Anthropic beschuldigt Alibaba van grootschalige diefstal van Claude AI via distillatie-aanval

De beschuldiging tegen Alibaba: grootste bekende distillatie-aanval

Anthropics brief, ingezien door Bloomberg en Reuters, beschuldigt Alibaba van een 'brute' en 'illegale' operatie tussen 22 april en 5 juni 2026. De details zijn onthutsend:

• Er werden ~25.000 frauduleuze accounts aangemaakt om met Claude te interageren.
• Deze accounts genereerden bijna 29 miljoen uitwisselingen met het model.
• De campagne richtte zich specifiek op Claude's 'meest geavanceerde mogelijkheden', met name software programmeren en agentisch redeneren.
• De aanvallers omzeilden systematisch geografische blokkades en servicevoorwaarden.

Anthropic omschrijft dit als de grootste bekende distillatie-aanval in zijn soort tegen een Amerikaans AI-bedrijf. Het bedrijf escaleerde de reactie door rechtstreeks het Witte Huis en het Congres in te lichten, in plaats van via een openbare blogpost.

Vergelijking met eerdere claims tegen DeepSeek, Moonshot en MiniMax

Dit was niet de eerste keer dat Anthropic Chinese AI-labs beschuldigde van distillatie op industriële schaal. Op 23 februari 2026 beschuldigde Anthropic publiekelijk DeepSeek, Moonshot AI en MiniMax van een soortgelijke campagne. Bij dat eerdere incident:

• Gebruikten de drie labs ~24.000 nepaccounts om ~16 miljoen uitwisselingen met Claude te genereren.
• Publiceerde Anthropic een gedetailleerde blogpost, 'Het detecteren en voorkomen van distillatie-aanvallen', en verklaarde het zijn detectiesystemen te hebben versterkt.
• Had OpenAI de maand ervoor soortgelijke beschuldigingen geuit tegen Chinese entiteiten.

De belangrijkste verschillen tussen de twee rondes van beschuldigingen laten zien hoe de dreiging is geëscaleerd:

De Alibaba-campagne was ruwweg 80% groter in termen van uitwisselingen (29M vs. 16M) en wordt beschreven als de grootste bekende distillatie-aanval tegen een Amerikaans AI-bedrijf.

De distillatiemethode uitgelegd

Modeldistillatie (ook wel 'kennisdistillatie' genoemd) is een legitieme AI-trainingsmethode die, wanneer kwaadwillig gebruikt, een manier wordt om de capaciteiten van een model te kopiëren zonder toegang tot zijn interne gewichten of architectuur. In de context van deze aanvallen:

• Maken aanvallers duizenden nepgebruikersaccounts aan die zich voordoen als legitieme klanten.
• Sturen ze een grote hoeveelheid zorgvuldig opgestelde prompts naar Claude (het 'docent'-model) en nemen ze de antwoorden op.
• Worden die prompt-antwoord-paren vervolgens gebruikt om de eigen modellen van de aanvaller te verfijnen of trainen – waardoor ze het gedrag van Claude effectief klonen.

Anthropic stelde dat Alibaba's Qwen-lab zich specifiek richtte op Claude's software-programmeer- en agentische redeneervermogen – enkele van Claude's meest waardevolle en commercieel belangrijke functies.

Brede implicaties voor de Amerikaans-Chinese AI-veiligheid, de markt en het beleid

Exportcontroles op Anthropics nieuwste modellen

Slechts twee weken voor de beschuldiging aan Alibaba, op 12 juni 2026, vaardigde het Amerikaanse ministerie van Handel een nood-exportcontrolerichtlijn uit tegen Anthropics twee nieuwste modellen – Claude Fable 5 en Claude Mythos 5. Minister van Handel Howard Lutnick gaf opdracht:

• Dat geen enkele buitenlandse burger toegang mocht hebben tot een van beide modellen, inclusief Anthropics eigen niet-Amerikaanse werknemers.
• Dat Anthropic beide modellen voor alle klanten wereldwijd moest uitschakelen zonder voorafgaande kennisgeving.

Mythos 5 was een gespecialiseerd cybersecuritymodel dat is ontworpen om softwarekwetsbaarheden te detecteren. Fable 5 was een consumentenversie met beperkte cybersecurityfuncties. De richtlijn werd gerechtvaardigd op grond van 'nationale veiligheid'.

Directe koppeling tussen exportcontroles en distillatie-angsten

Een Semafor-rapport gaf aan dat het Witte Huis deels besloot exportbeperkingen op Mythos in te stellen uit bezorgdheid dat een aan China gelinkte groep er al toegang toe had en distillatie zou kunnen gebruiken om de mogelijkheden ervan te kopiëren. De beschuldiging aan Alibaba een week later bevestigde dat deze zorg actueel was: Anthropics brief verwees expliciet naar de achtergrond van de exportcontroles.

Markt- en beleidsrimpeleffecten

• Marktimimpact: Het aandeel Alibaba (9988.HK) opende 2,1% lager op het nieuws.
• Oproepen tot strengere chipcontroles: De VS kreeg nieuwe oproepen om de export van geavanceerde AI-chips naar China stop te zetten als direct gevolg van distillatiezorgen.
• Terugslag van security-experts: 76 security-experts ondertekenden een open brief waarin ze eisten dat het Witte Huis het exportverbod op Mythos/Fable zou intrekken, met het argument dat dit cyberaanvallers ten goede zou komen.
• Alliantiespanning: De Europese Commissie opende een dringende beoordeling van het exportverbod, waarbij Frankrijk en andere bondgenoten het omschreven als een belasting van allianties.
• Anthropic zoekt een deal: Anthropic is nu actief op zoek naar een deal met de Amerikaanse overheid om de exportbeperkingen op te heffen met behoud van veiligheidsgaranties.