Het verhaal van Alibaba: verborgen detectiecode en steganografie

Alibaba beweert dat Anthropic heimelijke trackinglogica in de broncode van Claude Code heeft gestopt die stilletjes gebruikers markeerde op basis van hun locatie, netwerkeigenschappen en mogelijke banden met Chinese AI-labs . Ontwikkelaars die de tool onderzochten, meldden dat hierbij steganografische technieken werden gebruikt: detectiesignalen werden verborgen in anders normale code-uitvoer, waardoor Chinese gebruikers werden geprofileerd zonder dat zij dit wisten . Anthropic is inmiddels begonnen met het terugdraaien van deze functie en zegt dat het een experiment was om misbruik te bestrijden, bedoeld om illegale distillatiecampagnes te detecteren en te blokkeren, en geen algemeen toezicht .

Het verhaal van Anthropic: de campagne met 25.000 frauduleuze accounts

Op 24 juni 2026 beschuldigde Anthropic Alibaba publiekelijk van het uitvoeren van de grootste bekende distillatie-aanval op haar Claude-modellen . In een brief aan de Amerikaanse Senaatscommissie voor Bankzaken stelde Anthropic:

• Medewerkers van Alibaba en het AI-lab Qwen gebruikten ongeveer 25.000 frauduleuze accounts om tussen 22 april en 5 juni 2026 meer dan 28,8 miljoen API-uitwisselingen met Claude te genereren .
• De aanval was gericht op Claude's software-engineering en 'agentic reasoning'-mogelijkheden – precies de vaardigheden die Claude Code zo krachtig maken – om goedkoop Alibaba's eigen concurrerende modellen te trainen .
• Anthropic omschreef de operatie als "brutaal", "industriële schaal" en "onwettig" – een bewuste poging om exportbeperkingen te omzeilen en Amerikaans AI-intellectueel eigendom te stelen .

Anthropic stuurde een brief naar Amerikaanse senatoren waarin het aandrong op strafmaatregelen. Het incident heeft de roep in Washington om strengere AI-exportcontroles jegens China versterkt .

De bredere context van de Amerikaans-Chinese AI-spanningen

Deze episode past in een veel groter patroon:

• Eerdere campagnes: In februari 2026 onthulde Anthropic al soortgelijke distillatie-aanvallen van drie andere Chinese AI-labs – DeepSeek, Moonshot en MiniMax – die via ongeveer 24.000 frauduleuze accounts 16 miljoen uitwisselingen genereerden .
• Volatiele exportcontroles: Enkele dagen voordat het Alibaba-verhaal uitlekte, had het Amerikaanse ministerie van Handel de exportcontroles op twee van Anthropic's meest geavanceerde modellen (Fable en Mythos) tijdelijk opgeheven, maar kreeg het al snel te maken met hernieuwde zorgen over de nationale veiligheid omdat Chinese bedrijven de toegangsmogelijkheden misbruikten .
• Wederzijds wantrouwen: Anthropic beschouwt de verborgen detectie in Claude Code als een noodzakelijke verdedigingsmaatregel tegen systematische diefstal van intellectueel eigendom door Chinese staatsgelieerde labs . Alibaba ziet dezelfde code als spionage – een geheime achterdeur in een ontwikkelaarstool om Chinese bedrijven te bespioneren . Geen van beide partijen accepteert het frame van de ander.

Conclusie

Het verbod van Alibaba op 10 juli is een directe vergeldingsreactie op de ontdekking van de verborgen gebruikersprofilering van Anthropic in Claude Code. Anthropic verdedigt die code als een legitieme anti-misbruikmaatregel die werd uitgelokt door wat volgens haar het eigen wangedrag van Alibaba was – de campagne met 28,8 miljoen queries en 25.000 nepaccounts. Het geschil staat nu symbool voor de bredere AI-Koude Oorlog tussen de VS en China, waarin beide partijen elkaar beschuldigen van het inzetten van technologie als wapen voor spionage of diefstal .

Het verhaal van Alibaba: verborgen detectiecode en steganografie

Alibaba beweert dat Anthropic heimelijke trackinglogica in de broncode van Claude Code heeft gestopt die stilletjes gebruikers markeerde op basis van hun locatie, netwerkeigenschappen en mogelijke banden met Chinese AI-labs . Ontwikkelaars die de tool onderzochten, meldden dat hierbij steganografische technieken werden gebruikt: detectiesignalen werden verborgen in anders normale code-uitvoer, waardoor Chinese gebruikers werden geprofileerd zonder dat zij dit wisten . Anthropic is inmiddels begonnen met het terugdraaien van deze functie en zegt dat het een experiment was om misbruik te bestrijden, bedoeld om illegale distillatiecampagnes te detecteren en te blokkeren, en geen algemeen toezicht .

Het verhaal van Anthropic: de campagne met 25.000 frauduleuze accounts

Op 24 juni 2026 beschuldigde Anthropic Alibaba publiekelijk van het uitvoeren van de grootste bekende distillatie-aanval op haar Claude-modellen . In een brief aan de Amerikaanse Senaatscommissie voor Bankzaken stelde Anthropic:

• Medewerkers van Alibaba en het AI-lab Qwen gebruikten ongeveer 25.000 frauduleuze accounts om tussen 22 april en 5 juni 2026 meer dan 28,8 miljoen API-uitwisselingen met Claude te genereren .
• De aanval was gericht op Claude's software-engineering en 'agentic reasoning'-mogelijkheden – precies de vaardigheden die Claude Code zo krachtig maken – om goedkoop Alibaba's eigen concurrerende modellen te trainen .
• Anthropic omschreef de operatie als "brutaal", "industriële schaal" en "onwettig" – een bewuste poging om exportbeperkingen te omzeilen en Amerikaans AI-intellectueel eigendom te stelen .

Anthropic stuurde een brief naar Amerikaanse senatoren waarin het aandrong op strafmaatregelen. Het incident heeft de roep in Washington om strengere AI-exportcontroles jegens China versterkt .

De bredere context van de Amerikaans-Chinese AI-spanningen

Deze episode past in een veel groter patroon:

• Eerdere campagnes: In februari 2026 onthulde Anthropic al soortgelijke distillatie-aanvallen van drie andere Chinese AI-labs – DeepSeek, Moonshot en MiniMax – die via ongeveer 24.000 frauduleuze accounts 16 miljoen uitwisselingen genereerden .
• Volatiele exportcontroles: Enkele dagen voordat het Alibaba-verhaal uitlekte, had het Amerikaanse ministerie van Handel de exportcontroles op twee van Anthropic's meest geavanceerde modellen (Fable en Mythos) tijdelijk opgeheven, maar kreeg het al snel te maken met hernieuwde zorgen over de nationale veiligheid omdat Chinese bedrijven de toegangsmogelijkheden misbruikten .
• Wederzijds wantrouwen: Anthropic beschouwt de verborgen detectie in Claude Code als een noodzakelijke verdedigingsmaatregel tegen systematische diefstal van intellectueel eigendom door Chinese staatsgelieerde labs . Alibaba ziet dezelfde code als spionage – een geheime achterdeur in een ontwikkelaarstool om Chinese bedrijven te bespioneren . Geen van beide partijen accepteert het frame van de ander.

Conclusie

Het verbod van Alibaba op 10 juli is een directe vergeldingsreactie op de ontdekking van de verborgen gebruikersprofilering van Anthropic in Claude Code. Anthropic verdedigt die code als een legitieme anti-misbruikmaatregel die werd uitgelokt door wat volgens haar het eigen wangedrag van Alibaba was – de campagne met 28,8 miljoen queries en 25.000 nepaccounts. Het geschil staat nu symbool voor de bredere AI-Koude Oorlog tussen de VS en China, waarin beide partijen elkaar beschuldigen van het inzetten van technologie als wapen voor spionage of diefstal .