Anthropic обвиняет Alibaba в «незаконном краже» Claude: 28,8 млн диалогов, почти 25 тыс. фальшивых аккаунтов — война дистилляции доходит до Конгресса США.

Согласно копии письма, полученной Bloomberg, Anthropic направил письма нескольким сенаторам США и чиновникам Белого дома, обвиняя операторов, связанных с лабораторией Qwen компании Alibaba, в систематическом хищении ключевых возможностей, таких как программная инженерия и агентное рассуждение, через около 25 000 поддельных аккаунтов, которые инициировали 28,8 миллионов диалогов с Claude в период с апреля по июнь.
(Предыстория: GPT-5.5-Cyber превзошёл Claude Mythos в кибербезопасности! Два пути: одобрение Белого дома vs блокировка)
(Дополнительный контекст: готовы ли вы научить ИИ своему самому ценному «суждению», когда компания просит об этом?)

Согласно копии письма, полученной Bloomberg, Anthropic обвиняет операторов, связанных с AI-лабораторией Qwen Alibaba, в том, что они с апреля по июнь этого года через около 25 000 поддельных аккаунтов инициировали в общей сложности 28,8 миллионов диалогов с Claude. Целью атаки были не случайные запросы, а точное нацеливание на две наиболее конкурентоспособные способности Claude: программную инженерию и агентное рассуждение.

Агентное рассуждение, если говорить просто, — это способность ИИ самостоятельно планировать многошаговые действия и выполнять сложные задачи, как агент. Такие способности являются ключевым дифференцирующим фактором для ведущих моделей и самой дорогостоящей частью обучения.

Anthropic в письме охарактеризовал эту операцию как «адаптивная дистилляционная атака», формула такова: множество поддельных аккаунтов задают вопросы Claude → собирают ответы → используют для обучения моделей серии Qwen, позволяя последним копировать рассуждения передовых американских моделей без необходимости нести затраты в миллиарды долларов на исследования и разработку. Anthropic заявляет, что эта методика полностью совпадает с упомянутыми ранее в блоге DeepSeek и MiniMax: систематическая, масштабная, индустриализированная.

В настоящее время Anthropic, OpenAI и Google сформировали трёхсторонний альянс, обмениваясь информацией о выявленных нарушениях дистилляции. Озабоченность американской индустрии переросла из отдельных инцидентов в коллективную оборонительную позицию.

Между законным и незаконным: та нечёткая грань

Сама по себе дистилляция не является новой техникой и не полностью незаконна. Процесс, при котором маленькая модель «учится мыслить» у большой модели, наследуя её способности с минимальными затратами, называется дистилляцией моделей (model distillation). Он практикуется в сообществе AI-исследователей уже много лет, и индустрия обычно допускает его использование в малых масштабах и для неконкурентных разработок.

Проблема в масштабе и намерении. Когда целью дистилляции является копирование возможностей передовых моделей и для этого используются около 25 000 поддельных аккаунтов для индустриализированных запросов, это выходит за рамки, допустимые условиями обслуживания крупных AI-лабораторий. Anthropic прямо указывает в письме: такие атаки «незаконным, систематическим, индустриальным способом крадут AI-способности у передовых американских лабораторий и переупаковывают их в собственные продукты, не неся затрат на обучение и разработку».

Однако здесь есть противоречие, которое Anthropic сам не может легко обойти: техника дистилляции широко используется в индустрии, и Anthropic сам признаёт, что при обучении Claude они также дистиллировали собственные более ранние модели. Граница между «дистилляцией себя» и «дистилляцией других» до сих пор юридически неясна, и Anthropic в письме прямо просит правительство США помочь прояснить соответствующее антимонопольное руководство, чтобы американские компании могли более свободно обмениваться информацией о дистилляционных атаках.

В обеих палатах Конгресса США уже действуют законодатели. В Сенате республиканец Билл Хагерти и демократ Энди Ким планируют внести поправки, требующие введения чёрного списка или санкций против китайских компаний, незаконно дистиллирующих результаты американского AI; в Палате представителей Билл Хуйзенга и Сидни Камлагер-Доу также продвигают аналогичный двухпартийный законопроект, который планируется включить в ежегодный закон о национальной обороне.