Alibabas anklagelse: dold detekteringskod och steganografisk spårning

Alibaba hävdar att Anthropic har inbäddat dold spårningslogik i Claude Codes källkod som i tysthet flaggade användare baserat på plats, nätverksegenskaper och potentiell anknytning till kinesiska AI-labb . Utvecklare som analyserade verktyget rapporterade att det använde steganografiska tekniker – att gömma detekteringssignaler i annars normal kodutdata – för att i tysthet profilera kinesiska användare utan deras vetskap . Anthropic har sedan börjat rulla tillbaka denna funktion och säger att det var ett experiment mot missbruk avsett att upptäcka och blockera olagliga destillationskampanjer snarare än allmän övervakning .

Anthropics anklagelse: destillationskampanjen med 25 000 konton

Den 24 juni 2026 anklagade Anthropic offentligt Alibaba för att ha genomfört den största kända destillationsattacken mot sina Claude-modeller . I ett brev till USA:s senats bankkommitté påstod Anthropic:

• Operatörer med koppling till Alibaba och dess Qwen AI-labb använde cirka 25 000 bedrägliga konton för att generera fler än 28,8 miljoner API-utbyten med Claude mellan den 22 april och 5 juni 2026 .
• Kampanjen riktade in sig på Claudes mjukvarutekniska och agentiska resonemangsförmågor – just de färdigheter som driver Claude Code – för att billigt träna Alibabas egna konkurrerande modeller .
• Anthropic beskrev operationen som ”fräck”, ”industriell” och ”olaglig” – ett medvetet försök att kringgå exportrestriktioner och stjäla amerikansk AI-immateriell egendom .

Anthropic skickade ett brev till amerikanska senatorer med krav på bestraffning, och händelsen har förstärkt kraven i Washington på att stärka AI-exportkontrollerna mot Kina .

Det bredare sammanhanget: USA-Kina och AI-spänningarna

Denna episod är en del av ett mycket större mönster:

• Tidigare kampanjer: I februari 2026 hade Anthropic redan avslöjat liknande destillationsattacker från tre andra kinesiska AI-labb – DeepSeek, Moonshot och MiniMax – som omfattade 16 miljoner utbyten via cirka 24 000 bedrägliga konton .
• Exportkontrollens svängningar: Dagar innan Alibaba-historien briserade hade USA:s handelsdepartement kortvarigt hävt exportkontrollen för två av Anthropics mest avancerade modeller (Fable och Mythos), bara för att möta förnyad nationell säkerhetsoro när kinesiska företag utnyttjade kryphål .
• Ömsesidig misstro: Anthropic ser sin dolda detektering i Claude Code som en nödvändig defensiv åtgärd mot systematiskt IP-stöld av kinesiska statsanknutna labb . Alibaba ser samma kod som spionage – en hemlig bakdörr inplanterad i ett utvecklarverktyg för att spionera på kinesiska företag . Ingen part har accepterat den andras tolkning.

Slutsats

Alibabas förbud den 10 juli är ett direkt vedergällningssvar på upptäckten av Anthropics dolda användarprofileringskod i Claude Code. Anthropic försvarar den koden som en legitim åtgärd mot missbruk, utlöst av vad man säger är Alibabas eget tidigare agerande – destillationskampanjen med 28,8 miljoner frågor och 25 000 falska konton. Tvisten har blivit en symbol för det bredare AI-kalla kriget mellan USA och Kina, där båda sidor anklagar varandra för att använda teknik som ett vapen för spionage eller stöld.

Alibabas anklagelse: dold detekteringskod och steganografisk spårning

Alibaba hävdar att Anthropic har inbäddat dold spårningslogik i Claude Codes källkod som i tysthet flaggade användare baserat på plats, nätverksegenskaper och potentiell anknytning till kinesiska AI-labb . Utvecklare som analyserade verktyget rapporterade att det använde steganografiska tekniker – att gömma detekteringssignaler i annars normal kodutdata – för att i tysthet profilera kinesiska användare utan deras vetskap . Anthropic har sedan börjat rulla tillbaka denna funktion och säger att det var ett experiment mot missbruk avsett att upptäcka och blockera olagliga destillationskampanjer snarare än allmän övervakning .

Anthropics anklagelse: destillationskampanjen med 25 000 konton

Den 24 juni 2026 anklagade Anthropic offentligt Alibaba för att ha genomfört den största kända destillationsattacken mot sina Claude-modeller . I ett brev till USA:s senats bankkommitté påstod Anthropic:

• Operatörer med koppling till Alibaba och dess Qwen AI-labb använde cirka 25 000 bedrägliga konton för att generera fler än 28,8 miljoner API-utbyten med Claude mellan den 22 april och 5 juni 2026 .
• Kampanjen riktade in sig på Claudes mjukvarutekniska och agentiska resonemangsförmågor – just de färdigheter som driver Claude Code – för att billigt träna Alibabas egna konkurrerande modeller .
• Anthropic beskrev operationen som ”fräck”, ”industriell” och ”olaglig” – ett medvetet försök att kringgå exportrestriktioner och stjäla amerikansk AI-immateriell egendom .

Anthropic skickade ett brev till amerikanska senatorer med krav på bestraffning, och händelsen har förstärkt kraven i Washington på att stärka AI-exportkontrollerna mot Kina .

Det bredare sammanhanget: USA-Kina och AI-spänningarna

Denna episod är en del av ett mycket större mönster:

• Tidigare kampanjer: I februari 2026 hade Anthropic redan avslöjat liknande destillationsattacker från tre andra kinesiska AI-labb – DeepSeek, Moonshot och MiniMax – som omfattade 16 miljoner utbyten via cirka 24 000 bedrägliga konton .
• Exportkontrollens svängningar: Dagar innan Alibaba-historien briserade hade USA:s handelsdepartement kortvarigt hävt exportkontrollen för två av Anthropics mest avancerade modeller (Fable och Mythos), bara för att möta förnyad nationell säkerhetsoro när kinesiska företag utnyttjade kryphål .
• Ömsesidig misstro: Anthropic ser sin dolda detektering i Claude Code som en nödvändig defensiv åtgärd mot systematiskt IP-stöld av kinesiska statsanknutna labb . Alibaba ser samma kod som spionage – en hemlig bakdörr inplanterad i ett utvecklarverktyg för att spionera på kinesiska företag . Ingen part har accepterat den andras tolkning.

Slutsats

Alibabas förbud den 10 juli är ett direkt vedergällningssvar på upptäckten av Anthropics dolda användarprofileringskod i Claude Code. Anthropic försvarar den koden som en legitim åtgärd mot missbruk, utlöst av vad man säger är Alibabas eget tidigare agerande – destillationskampanjen med 28,8 miljoner frågor och 25 000 falska konton. Tvisten har blivit en symbol för det bredare AI-kalla kriget mellan USA och Kina, där båda sidor anklagar varandra för att använda teknik som ett vapen för spionage eller stöld.