Американская компания в сфере искусственного интеллекта Anthropic заявила, что выявила и пресекла масштабные попытки китайских AI-лабораторий использовать Claude для обучения и улучшения собственных моделей. В опубликованном компанией threat intelligence report говорится, что к этой активности были причастны Alibaba, Moonshot и DeepSeek.
Anthropic называет такую практику «illicit distillation» — процесс, при котором ответы более сильной модели используются для обучения другой модели и воспроизведения части ее возможностей без разрешения. По данным компании, некоторые обмены содержали чувствительную информацию, включая данные отдельных пользователей, крупных международных компаний и структур, связанных с государством. В отчете отмечается, что такие действия, вероятно, противоречат законам о конфиденциальности и собственным условиям обслуживания этих лабораторий.
По версии Anthropic, операторы, связанные с Alibaba, использовали ответы Claude для обучения моделей Qwen. Компания утверждает, что это была крупнейшая кампания distillation из всех, которые ей удавалось измерить: с мая по июль она охватила более 151 миллиона обменов с Claude.
Согласно отчету, на пике активность достигала почти 3 миллионов обменов в день более чем через 3,500 мошеннических аккаунтов. Anthropic также заявила, что Alibaba использовала Claude и для более широких AI-исследований, включая reinforcement learning и архитектуру моделей.
Moonshot и DeepSeek
Отдельный блок в отчете посвящен Moonshot AI — базирующейся в Пекине компании, стоящей за семейством AI-моделей Kimi. По данным Anthropic, Moonshot незаметно перенаправляла часть клиентских запросов, предназначенных для Kimi, в Claude, а затем показывала пользователям ответы Claude, хотя те считали, что взаимодействуют с моделью Kimi.
Как утверждает Anthropic, за один 10-дневный период Moonshot передала Anthropic почти 300,000 клиентских запросов, подавляющее большинство из которых было направлено в модели Claude Opus. Запросы шли через сеть из 5,380 аккаунтов, которые компания описала как мошеннические; большая часть этих аккаунтов, по всей видимости, находилась в Сингапуре и Японии.
В отчете говорится, что Moonshot сохраняла как минимум часть этих обменов и извлекала reasoning transcripts Claude для использования в качестве обучающих данных для собственных моделей. В общей сложности, по оценке Anthropic, с мая по июль на Moonshot пришлось более 23 миллионов обменов.
Компания также указала, что часть запросов, направленных в Claude, содержала чувствительную информацию. При этом Anthropic заявила, что не знает, уведомляла ли Moonshot клиентов о том, что их запросы отправлялись в Anthropic.
Что касается DeepSeek, Anthropic сообщила, что компания применяла тактику, схожую с Moonshot, передавая обмены в Claude без уведомления клиентов DeepSeek. По оценке компании, только за 14 дней июля 2026 года она зафиксировала более 12 миллионов distillation attacks, относимых к DeepSeek.
Эти выводы вошли в более широкий отчет Anthropic о злоупотреблении ее AI-системами в период с декабря 2025 года по август 2026 года. Документ охватывает семь направлений, включая cyber operations, influence operations, surveillance, scams and fraud, biological misuse, conventional weapons development и distillation.
На момент публикации Alibaba, Moonshot, DeepSeek, Xiaomi и Anthropic не ответили на запросы CNBC о комментарии.
