Anthropic обвинила Alibaba, Moonshot AI и DeepSeek в краже данных

Компания Anthropic опубликовала отчет, в котором обвинила китайские ИИ-лаборатории в масштабных “дистилляционных атаках” на свою модель Claude. По данным компании, за последние месяцы злоумышленники разработали более изощренные методы обхода защитных механизмов, чтобы извлекать цепочки рассуждений модели, основу для обучения собственных ИИ-систем.

Всего Anthropic зафиксировала около 200 млн обменов, связанных с дистилляционными атаками, распределенных по пяти кампаниям. Основные цели - агентные возможности, работа с инструментами, программирование, анализ данных и логические рассуждения, уточняет TechCrunch.

Крупнейшая кампания приписана Alibaba: с мая по июль 2026 года компания зафиксировала 151 млн обменов с пиком почти в 3 млн в день. Запросы шли через 3 500 аккаунтов, но использовали единый фиксированный промпт для извлечения цепочки рассуждений, что позволило связать их с подготовкой обучающих данных для моделей Qwen.

Кампания Moonshot AI (разработчик Kimi), по данным Anthropic, направляла запросы напрямую от китайских военных. В одном случае Claude просили проанализировать записи камер наблюдения, чтобы определить, ведет ли объект себя “аномально”. За 10 дней через сеть из 5 000 аккаунтов было направлено почти 300 000 запросов, в основном к модели Opus.

Anthropic уже выступала с обвинениями в дистилляционных атаках в феврале, а OpenAI ранее сообщала о похожей активности со стороны DeepSeek. Однако нынешние кампании, по оценке Anthropic, значительно крупнее и агрессивнее предыдущих.

^{Сообщение носит информационный характер, не является индивидуальной инвестиционной рекомендацией или предложением приобрести упомянутые ценные бумаги. Приобретение иностранных ценных бумаг связано с дополнительными рисками}