25 000 фейковых аккаунтов и 29 млн запросов: Anthropic обвиняет Alibaba в попытке клонировать Claude

По данным Anthropic, Alibaba за полтора месяца отправила Claude миллионы запросов через поддельные аккаунты — чтобы скопировать поведение модели без затрат на собственные исследования. Anthropic обратилась в Сенат с требованием ужесточить законы.

Что произошло

10 июня Anthropic направила письмо двум сенаторам — Тиму Скотту и Элизабет Уоррен — за день до слушаний в Сенате по теме «ИИ и американская мечта». В письме компания представила доказательства того, что назвала крупнейшей в своей истории атакой с целью скопировать Claude.

По данным Anthropic, с 22 апреля по 5 июня специалисты, связанные с Alibaba и ее ИИ-лабораторией Qwen, создали почти 25 000 поддельных аккаунтов и сгенерировали через них более 28,8 миллионов обращений к Claude. Атака была нацелена на то, что Claude умеет лучше всего: агентное мышление, программирование и решение сложных многошаговых задач.

Для обхода защиты использовались подставные серверы и маскировка — чтобы запросы выглядели так, будто их отправляют разные пользователи из разных стран. Anthropic предупреждает: вокруг подобных атак уже складывается целый рынок — продаются инструменты и сервисы для обмана систем защиты ИИ-моделей.

Зачем это нужно

Метод называется дистилляцией: чужой модели отправляют огромное количество запросов, а на основе ее ответов обучают с нуля собственную нейросеть. Это позволяет воспроизвести возможности Claude без миллиардных затрат на исследования. По словам Anthropic, такие атаки «превращают сотни миллиардов долларов американских инвестиций в субсидию для геополитических конкурентов».

Контекст: Трамп предупреждал

Описанная выше кампания Alibaba развернулась уже после того, как Трамп публично обвинил Китай в «в масштабной систематической краже ИИ-разработок» и пообещал жесткие меры. В апреле Anthropic сообщала о похожих атаках со стороны DeepSeek, Moonshot и MiniMax (16 миллионов обращений через 24 000 аккаунтов). О подобных инцидентах заявляли и OpenAI, и Google.

Anthropic подчеркивает: Alibaba торгуется на Нью-Йоркской бирже, ведет бизнес в США и подотчетна американским регуляторам — но это не остановило атаку.

Позиция Alibaba

На момент публикации Alibaba не ответила на вопросы Ars Technica по поводу обвинений в копировании Claude. Однако во вторник, 23 июня, Alibaba подала иск против администрации Трампа, оспаривая включение в «черный список» компаний, связанных с армией КНР. «Alibaba управляется независимым советом директоров, ни один из которых не связан с вооруженными силами», — заявила компания.

Чего требует Anthropic

Компания предложила Конгрессу три меры: обновить антимонопольное законодательство, чтобы ИИ-компании могли обмениваться информацией об атаках; ужесточить экспортный контроль на чипы, чтобы китайские лаборатории не могли обучать модели на ответах американских систем; а также лишить китайские компании возможности использовать дата-центры за пределами Китая.

Взгляд из Китая

Основатель 360 Security Technology Чжоу Хунъи на конференции в Пекине назвал модель Anthropic Mythos «киберядерным оружием». По его словам, способность Mythos находить уязвимости — «пугающий прорыв», который «демократизировал кибератаки».

Чжоу посетовал, что Китай не имеет доступа к Mythos, тогда как более 40 американских организаций уже используют ее для защиты. «Они могут сканировать ваши уязвимости, а у вас нет даже права взглянуть на эту модель», — сказал он.

По его мнению, Китаю необходимо создать собственный аналог Mythos — чтобы обеспечить взаимное сдерживание, как с ядерным оружием: если оно есть у обеих сторон, ни одна не решится ударить первой. Однако он признал: пока китайские компании «далеки от уровня Mythos».

Это первый случай, когда крупный китайский технологический бизнесмен публично признал стратегическую угрозу со стороны американской ИИ-модели, отмечает South China Morning Post.

Китайский бизнесмен называет американскую модель «киберядерным оружием» и открыто требует создать аналог. Американская компания требует от Конгресса предотвратить это. ИИ-гонка все больше напоминает гонку вооружений — со всеми вытекающими.