Alibaba приказал всем сотрудникам удалить все продукты серии Claude; атака дистилляции на подсудимого была встречена ответной блокировкой.

阿里巴巴 объявил, что все сотрудники должны до 10 июля удалить Claude и все продукты Anthropic; причиной стало обвинение Anthropic в том, что Alibaba провела промышленную дистилляцию модели с помощью 25 000 фальшивых аккаунтов и более 28,8 млн диалогов.
(Предыстория: Anthropic обвиняет Alibaba в «незаконном краже» Claude: 28,8 млн диалогов, почти 25 000 фальшивых аккаунтов, битва за дистилляцию докатилась до Конгресса США)
(Дополнительная справка: Claude Code признался во внедрении «шпионского кода» для китайских пользователей, чтобы предотвратить утечку и дистилляцию, и удалил его после разоблачения)

Раньше, когда говорили о конкуренции в области ИИ между Китаем и США, картина была почти однородной: США наносили удары — прекращали поставки, блокировали аккаунты, вносили в чёрные списки, а китайские компании спешили доказать свою невиновность. На этот раз позиции атакующего и защищающегося поменялись.

По сообщению Zhidongxi, Alibaba потребовала от всех сотрудников до 10 июля очистить продукты Anthropic: от модельных линий Sonnet, Opus, Fable до инструментов-агентов, таких как Claude Code, — ничего не оставлять.

Недоверие в коде

Почему Alibaba так решительно взялась за топор? Начиная с версии 2.1.91 от апреля 2026 года, Claude Code незаметно добавил проверку: сначала читает локальный часовой пояс, проверяя, не находится ли он в Asia/Shanghai или Asia/Urumqi, затем просматривает настройки прокси и пользовательские URL API, ища в них имена таких китайских облачных и ИИ-компаний, как Alibaba и ByteDance.

При совпадении программа вносит изменения в системные промпты, используя метод, называемый стеганографией. Проще говоря, заменяет несколько мелких вариаций знаков препинания, незаметно ставя метку на китайских пользователях.

Блокировка аккаунтов — это открытое выполнение правил, а стеганография размывает грань между «инструментом предотвращения злоупотреблений» и «чёрным ходом для мониторинга пользователей». Тэрик Шихипар из команды Claude Code позже признал это, объяснив, что это было экспериментальной мерой для предотвращения несанкционированной перепродажи аккаунтов и злоупотребления дистилляцией, и уже удаляется.

Письмо и судебный иск

Если отмотать время немного назад, детонатором этого разрыва стало письмо, которое Anthropic направил 10 июня в Комитет по банковским делам Сената США. Обвинения в письме были серьёзными: Alibaba обвинялась в том, что в конце весны создала около 25 000 фальшивых аккаунтов, накопив более 28,8 млн диалогов с Claude, что Anthropic в одностороннем порядке назвал «промышленной атакой по дистилляции модели» и поднял до уровня национальной безопасности.

Но это всего лишь письмо с обвинениями, Alibaba не ответила на детали, и третья сторона пока не может восстановить полную картину. К тому же так называемую «легальную самодистилляцию» и «неавторизованное воровство знаний» в потоках данных очень трудно чётко разделить, и закон до сих пор не установил чёткой границы — это структурная причина, по которой такие споры всегда сводятся к взаимным обвинениям.

Более того, ту же риторику Anthropic уже использовал в феврале этого года против DeepSeek, Moonshot AI и MiniMax.

Пока обвинения разрастались, Alibaba также вёл судебную битву на другом фронте. В конце июня он подал иск против Министерства обороны США в Федеральный суд Сан-Хосе, Калифорния, требуя исключить себя из списка 1260H (чёрный список «предприятий, связанных с китайскими военными»).

Проще говоря, попадание в этот список означает официальное клеймо «связано с НОАК». Список, опубликованный 8 июня, сейчас включает более 180 компаний, в том числе Alibaba, Baidu и BYD. Сам по себе список не означает формальных санкций, но он способен подорвать доверие рынка к тому, сможет ли Alibaba продолжать использовать передовые американские технологии.