«Крупнейшая атака»: Anthropic обвиняет Alibaba в хищении возможностей Claude через 25 000 фейковых аккаунтов

24 июня 2026 года компания Anthropic направила письмо чиновникам Белого дома и нескольким сенаторам США, в котором обвинила Alibaba — через операторов, связанных с её лабораторией Qwen AI, — в организации крупнейшей известной кампании по «дистилляции» модели Claude . Обвинение касается масштабной и систематической попытки выкачать наиболее продвинутые возможности Claude, и этот случай не единичен. Он продолжает череду аналогичных обвинений Anthropic в адрес других китайских ИИ-лабораторий в 2026 году и происходит на фоне ужесточающегося американо-китайского противостояния в сфере ИИ, которое привело к беспрецедентным экспортным ограничениям на новейшие модели самой Anthropic.

Обвинение в адрес Alibaba: крупнейшая известная атака дистилляции

Письмо Anthropic, с которым ознакомились Bloomberg и Reuters, обвиняет Alibaba в проведении «дерзкой» и «незаконной» операции в период с 22 апреля по 5 июня 2026 года . Детали атаки выглядят так:

• Создано ~25 000 мошеннических аккаунтов для взаимодействия с Claude .
• Эти аккаунты сгенерировали почти 29 миллионов запросов к модели .
• Кампания была нацелена на «наиболее продвинутые возможности» Claude, в частности программную инженерию и агентные рассуждения .
• Злоумышленники систематически обходили географические ограничения и условия использования сервиса .

Anthropic назвала это крупнейшей известной атакой дистилляции против любой американской ИИ-компании . Реакция компании была необычной: вместо публичного поста в блоге она уведомила Белый дом и Конгресс напрямую .

Сравнение с предыдущими обвинениями против DeepSeek, Moonshot и MiniMax

Это не первое обвинение Anthropic в адрес китайских ИИ-лабораторий в промышленных масштабах дистилляции. 23 февраля 2026 года Anthropic публично обвинила DeepSeek, Moonshot AI и MiniMax в проведении аналогичной кампании . Тогда:

• Три лаборатории использовали ~24 000 фейковых аккаунтов для генерации ~16 миллионов запросов к Claude .
• Anthropic опубликовала подробный пост в блоге «Обнаружение и предотвращение атак дистилляции» и заявила, что усилила системы обнаружения .
• За месяц до этого аналогичные обвинения в адрес китайских структур выдвинула OpenAI .

Ключевые различия между двумя раундами обвинений показывают, как эволюционировала угроза:

Параметр	Февраль 2026 (DeepSeek, Moonshot, MiniMax)	Июнь 2026 (Alibaba Qwen)
Масштаб	~24 000 аккаунтов, ~16 млн запросов	~25 000 аккаунтов, ~29 млн запросов
Характеристика	Промышленная дистилляция	«Крупнейшая известная атака»
Канал уведомления	Публичный пост в блоге	Прямое письмо в Белый дом и Сенат
Цель	Общее улучшение моделей	Целевая атака на программный код и агентные рассуждения Claude

Кампания Alibaba оказалась примерно на 80% больше по объёму запросов (29 млн против 16 млн) и была охарактеризована как единственная крупнейшая известная атака дистилляции против любой американской ИИ-компании .

Что такое дистилляция моделей

Дистилляция моделей (или «дистилляция знаний») — это легитимная техника обучения ИИ, которая при злонамеренном использовании становится способом копирования возможностей модели без доступа к её внутренним весам или архитектуре. В контексте этих атак:

• Злоумышленники создают тысячи фейковых учётных записей, выдавая себя за легитимных клиентов .
• Они отправляют большое количество тщательно составленных запросов к Claude («учительской» модели) и записывают ответы .
• Полученные пары «запрос-ответ» затем используются для дообучения или тренировки собственных моделей атакующих — фактически копируя поведение Claude .

Anthropic заявила, что лаборатория Qwen от Alibaba целенаправленно атаковала возможности Claude в программной инженерии и агентных рассуждениях — одни из самых ценных и коммерчески важных функций Claude .

Более широкий контекст: безопасность, рынок и политика в отношениях США и Китая

Экспортный контроль над новейшими моделями Anthropic

Всего за две недели до обвинения в адрес Alibaba, 12 июня 2026 года, Министерство торговли США издало экстренную директиву по экспортному контролю в отношении двух новейших моделей Anthropic — Claude Fable 5 и Claude Mythos 5 . Министр торговли Говард Лютник приказал:

• Запретить доступ к любой из моделей любым иностранным гражданам, включая собственных неамериканских сотрудников Anthropic .
• Anthropic должна была отключить обе модели для всех клиентов по всему миру без предварительного уведомления .

Mythos 5 была специализированной моделью для кибербезопасности, предназначенной для обнаружения уязвимостей в программном обеспечении . Fable 5 была потребительской версией с ограниченными функциями кибербезопасности . Директива была обоснована соображениями «национальной безопасности» .

Прямая связь между экспортным контролем и страхами дистилляции

Согласно отчёту Semafor, Белый дом частично решил ввести экспортные ограничения на Mythos из-за опасений, что связанная с Китаем группа уже получила к ней доступ и может использовать дистилляцию для копирования её возможностей . Обвинение в адрес Alibaba неделю спустя подтвердило, что эти опасения были обоснованны: в своём письме Anthropic прямо ссылалась на контекст экспортного контроля .

Рыночные и политические последствия

• Влияние на рынок: Акции Alibaba (9988.HK) открылись на 2,1% ниже на фоне новостей .
• Призывы к ужесточению контроля над чипами: В США прозвучали новые призывы прекратить экспорт передовых ИИ-чипов в Китай из-за проблем с дистилляцией .
• Протест со стороны экспертов по безопасности: 76 руководителей служб безопасности подписали открытое письмо с требованием отменить экспортный запрет на Mythos и Fable, утверждая, что это принесёт пользу кибератакующим .
• Напряжённость в альянсах: Европейская комиссия начала срочную оценку экспортного запрета, а Франция и другие союзники назвали его подрывающим союзнические отношения .
• Anthropic ищет сделку: Компания Anthropic активно добивается соглашения с правительством США о снятии экспортных ограничений при сохранении гарантий безопасности .