Alibaba запрещает Claude Code: ответ на скрытый шпионаж или защита от кражи ИИ?

Версия Anthropic: кампания дистилляции с использованием 25 000 аккаунтов

24 июня 2026 года Anthropic публично обвинила Alibaba в проведении крупнейшей известной атаки дистилляции на свои модели Claude . В письме в Банковский комитет Сената США Anthropic заявила:

• Операторы, связанные с Alibaba и ее лабораторией Qwen AI, использовали примерно 25 000 мошеннических аккаунтов для генерации более 28,8 миллиона API-обменов с Claude в период с 22 апреля по 5 июня 2026 года .
• Кампания была нацелена на возможности Claude в области программной инженерии и агентного мышления — те самые навыки, на которых работает Claude Code — чтобы дешево обучить конкурирующие модели Alibaba .
• Anthropic охарактеризовала операцию как "дерзкую", "промышленного масштаба" и "незаконную" — преднамеренную попытку обойти экспортные ограничения и украсть американскую интеллектуальную собственность в области ИИ .

Anthropic направила письмо сенаторам США с призывом к наказанию, и этот инцидент усилил призывы в Вашингтоне ужесточить экспортный контроль над ИИ в отношении Китая .

Контекст более широкой напряженности в сфере ИИ между США и Китаем

Этот эпизод является частью гораздо более масштабной картины:

• Предыдущие кампании: В феврале 2026 года Anthropic уже раскрыла аналогичные атаки дистилляции со стороны трех других китайских ИИ-лабораторий — DeepSeek, Moonshot и MiniMax — которые использовали 16 миллионов обменов через примерно 24 000 мошеннических аккаунтов .
• Нестабильность экспортного контроля: За несколько дней до того, как история с Alibaba стала достоянием общественности, Министерство торговли США ненадолго сняло экспортные ограничения на две самые передовые модели Anthropic (Fable и Mythos), но затем столкнулось с новыми опасениями по поводу национальной безопасности, поскольку китайские компании использовали лазейки для доступа .
• Взаимное недоверие: Anthropic рассматривает скрытое обнаружение в Claude Code как необходимую оборонительную меру против систематической кражи интеллектуальной собственности китайскими лабораториями, связанными с государством . Alibaba видит в том же коде шпионаж — секретный бэкдор, внедренный в инструмент разработчика для слежки за китайскими предприятиями . Ни одна из сторон не принимает аргументы другой.

Итог

Запрет Alibaba на Claude Code с 10 июля — это прямой ответ на обнаружение скрытого кода профилирования пользователей в инструменте. Anthropic защищает этот код как законную меру против злоупотреблений, спровоцированную тем, что, по ее утверждениям, является собственным неправомерным поведением Alibaba — кампанией дистилляции с 28,8 миллиона запросов и 25 000 фейковых аккаунтов. Этот спор стал символом холодной войны в сфере ИИ между США и Китаем, где каждая сторона обвиняет другую в использовании технологий как оружия для шпионажа или кражи.