Новини криптоміра

Компанія Anthropic, розробник передової ШІ-моделі Claude, виявила найбільшу у своїй практиці атаку з дистиляції, організовану операторами, пов'язаними з китайською Alibaba та її дослідницькою лабораторією Qwen. Йдеться про систематичне вилучення можливостей Claude через фіктивні облікові записи, що становить пряму загрозу інтелектуальній власності та конкурентним перевагам американських розробників.

Згідно з даними, зібраними під час розслідування, з 22 квітня по 5 червня зловмисники створили майже 25 000 підставних акаунтів, через які було здійснено понад 28,8 мільйона взаємодій з моделлю. Такий масштаб свідчить про добре сплановану та ресурсоємну кампанію, спрямовану на отримання ключових технічних характеристик Claude.

Anthropic підкреслює, що атака відрізнялася не лише обсягом, але й «нахабною природою». Компанія зазначає, що Alibaba зареєстрована на Нью-Йоркській фондовій біржі, веде бізнес у США та підзвітна американським інвесторам і регуляторам. Це робить ситуацію особливо кричущою, оскільки порушення відбувається з боку структури, формально інтегрованої в правове поле Сполучених Штатів.

Дистиляція — це метод, при якому менш потужна модель навчається на відповідях сильнішої. Сама по собі вона часто використовується легітимно, наприклад, для створення компактних версій ШІ-систем. Однак проблема виникає, коли конкуренти отримують доступ до передового інструменту через фіктивні акаунти, обходять обмеження сервісу та використовують відповіді для навчання власних систем без витрат на розробку та навчання.

Цілі атаки та економічні наслідки

За даними Anthropic, передбачувана кампанія була націлена на здатності Claude в агентних завданнях, розробці програмного забезпечення та довгостроковому плануванні. Розробник підкреслює, що такі дії дозволяють відтворювати поведінку передової моделі без витрат на її навчання, що «перевертає економічну логіку, на якій тримається лідерство США в ШІ». Фактично, мільярдні інвестиції американських компаній перетворюються на субсидію для конкурентів.

Крім того, несанкціонована дистиляція може прискорити розвиток китайських ШІ-систем для кібероперацій, військових завдань та розвідки, що створює пряму загрозу національній безпеці.

Що Anthropic вимагає від Конгресу

У листі до законодавців Anthropic закликає до розширення обміну технічними індикаторами та розвідувальними даними між розробниками передових ШІ-моделей та урядом США. Компанія також просить уточнити антимонопольні правила, щоб фірми могли ділитися інформацією про подібні атаки без ризику порушити законодавство про конкуренцію.

Окремий блок пропозицій стосується експортного контролю. Anthropic вимагає посилити обмеження на передові ШІ-чіпи та обчислювальні ресурси, а також закрити лазівки, які дозволяють китайським організаціям отримувати доступ до закордонних дата-центрів. Компанія пропонує ввести санкції або інші заходи проти сторін, відповідальних за масштабне вилучення можливостей моделей.

Контекст та попередні інциденти

Це не перший випадок, коли Anthropic стикається з масштабними атаками з боку китайських лабораторій. У лютому компанія звинуватила DeepSeek, Moonshot AI та MiniMax у генерації понад 16 мільйонів взаємодій з Claude через приблизно 24 000 фіктивних акаунтів. Тоді розробники пов'язали кампанії з конкретними лабораторіями за IP-адресами, метаданими запитів та інфраструктурними індикаторами.

Інцидент з Alibaba відбувається на тлі посилення законодавства в США. У квітні конгресмен Білл Хейзенга вніс законопроект проти вилучення ключових технічних характеристик закритих американських ШІ-моделей іноземними противниками, що передбачає експортні обмеження та санкції. Нагадаю, що в грудні 2025 року Nvidia також повідомила про розробку технології для перевірки місцезнаходження своїх процесорів на тлі чуток про контрабанду прискорювачів до Китаю.

Моя експертна оцінка: Даний інцидент демонструє, що боротьба за технологічне лідерство у сфері ШІ переходить у нову фазу. Великі китайські корпорації, діючи через підставні структури, систематично вилучають інтелектуальну власність американських розробників. Це не просто порушення умов використання — це стратегічна загроза, що вимагає негайних і жорстких відповідних заходів як з боку бізнесу, так і з боку держави. Питання не в тому, чи будуть введені санкції, а в тому, наскільки швидко та ефективно вони зможуть закрити існуючі лазівки.