Anthropic звинувачує Alibaba у найбільшій атаці дистиляції на Claude — новий виток технологічного протистояння США та Китаю

Звинувачення на адресу Alibaba: найбільша відома атака дистиляції

Лист Anthropic, з яким ознайомилися Bloomberg та Reuters, звинувачує Alibaba у проведенні "зухвалої" та "незаконної" операції в період з 22 квітня по 5 червня 2026 року . Ключові факти:

• Було створено ~25 000 фейкових акаунтів для взаємодії з Claude .
• Ці акаунти згенерували майже 29 мільйонів запитів до моделі .
• Кампанія цілеспрямовано націлювалася на "найсучасніші можливості" Claude, зокрема програмну інженерію та агентне міркування .
• Атакуючі систематично обходили гео-обмеження та умови використання сервісу .

Anthropic описав це як найбільшу відому атаку дистиляції проти будь-якої американської AI-компанії . Компанія обрала прямий шлях повідомлення Білого дому та Конгресу, а не публікацію в блозі .

Порівняння з попередніми звинуваченнями проти DeepSeek, Moonshot та MiniMax

Це не перше звинувачення Anthropic у промисловому масштабі дистиляції з боку китайських AI-лабораторій. 23 лютого 2026 року Anthropic публічно звинуватив DeepSeek, Moonshot AI та MiniMax у проведенні подібної кампанії :

• Три лабораторії використали ~24 000 фейкових акаунтів для генерації ~16 мільйонів запитів до Claude .
• Anthropic опублікував детальний пост у блозі "Виявлення та запобігання атакам дистиляції" та заявив про посилення систем виявлення .
• OpenAI робив подібні звинувачення на адресу китайських суб'єктів місяцем раніше .

Ключові відмінності між двома раундами звинувачень:

Кампанія Alibaba була приблизно на 80% масованішою за кількістю запитів (29 млн проти 16 млн) і була описана як найбільша відома атака дистиляції проти будь-якої американської AI-компанії .

Пояснення методу дистиляції

Дистиляція моделі (також відома як "дистиляція знань") — це легітимна техніка тренування AI, яка при зловмисному використанні стає методом копіювання можливостей моделі без доступу до її внутрішніх вагів або архітектури. У контексті цих атак:

• Атакуючі створюють тисячі фейкових акаунтів користувачів, які маскуються під легітимних клієнтів .
• Вони надсилають велику кількість ретельно підготовлених запитів до Claude (модель-"вчитель") та записують відповіді .
• Ці пари "запит-відповідь" потім використовуються для доналаштування або тренування власних моделей атакуючих, фактично клонуючи поведінку Claude .

Anthropic стверджує, що лабораторія Qwen від Alibaba спеціально націлилася на здатності Claude до програмної інженерії та агентного міркування — одні з найцінніших і комерційно важливих функцій моделі .

Ширші наслідки для безпеки, ринку та політики у сфері AI між США та Китаєм

Експортний контроль над новими моделями Anthropic

Лише за два тижні до звинувачення Alibaba, 12 червня 2026 року, Міністерство торгівлі США видало директиву про надзвичайний експортний контроль щодо двох нових моделей Anthropic — Claude Fable 5 та Claude Mythos 5 . Міністр торгівлі Говард Лютнік наказав:

• Заборонити доступ до обох моделей будь-яким іноземним громадянам, включаючи власних співробітників Anthropic, які не є громадянами США .
• Anthropic мала відключити обидві моделі для всіх клієнтів у всьому світі без попередження .

Mythos 5 — це спеціалізована модель для кібербезпеки, призначена для виявлення вразливостей у програмному забезпеченні . Fable 5 — це споживча версія з обмеженими функціями кібербезпеки . Директива була обґрунтована міркуваннями "національної безпеки" .

Прямий зв'язок між експортним контролем та побоюваннями щодо дистиляції

Звіт Semafor вказує на те, що Білий дім частково вирішив запровадити експортні обмеження на Mythos через побоювання, що група, пов'язана з Китаєм, вже отримала до неї доступ і може використати дистиляцію для копіювання її можливостей . Звинувачення на адресу Alibaba через тиждень підтвердило, що це занепокоєння було активним .

Ринкові та політичні наслідки

• Вплив на ринок: Акції Alibaba (9988.HK) відкрилися на 2,1% нижче на тлі новин .
• Заклики до посилення контролю за мікросхемами: У США пролунали нові заклики припинити експорт передових AI-чіпів до Китаю .
• Реакція експертів з безпеки: 76 керівників служб безпеки підписали відкритого листа з вимогою скасувати заборону на експорт Mythos/Fable, стверджуючи, що це допоможе кібератакувальникам .
• Напруга в альянсах: Європейська комісія розпочала термінову оцінку заборони на експорт, а Франція та інші союзники назвали її такою, що підриває альянси .
• Anthropic шукає угоду: Компанія активно домагається укладення угоди з урядом США для зняття експортних обмежень із збереженням гарантій безпеки .