Американская компания Anthropic заявила о причастности операторов, связанных с китайским технологическим гигантом Alibaba и его лабораторией искусственного интеллекта Qwen, к масштабной кампании по дистилляции своей модели Claude. Компания направила соответствующее письмо в банковский комитет Сената США. Инцидент вызвал обеспокоенность, поскольку его называют крупнейшей известной атакой такого типа на рынке. Ситуация также подчёркивает обострение технологической конкуренции между США и Китаем, где использование фейковых аккаунтов позволяет воспроизводить возможности закрытых американских моделей без значительных затрат на их обучение.
Anthropic обвинила структуры Alibaba в масштабной ИИ-атаке
Основные детали события
По данным отчёта, кампания продолжалась с 22 апреля по 5 июня. За это время было создано около 25 тысяч фейковых аккаунтов, через которые было совершено более 28,8 миллиона обращений к модели Claude. Anthropic передала детальное описание инцидента председателю банковского комитета Сената США Тиму Скотту и сенатору Элизабет Уоррен.
В компании обратили внимание законодателей на масштабы действий, связанных с Alibaba, которая при этом остаётся публичной компанией, котирующейся на Нью-Йоркской фондовой бирже и работающей на американском рынке, а значит подпадающей под местное регулирование. По оценке Anthropic, кампания была направлена на получение возможностей модели в сферах долгосрочного планирования, разработки программного обеспечения и выполнения агентных задач.
Контекст
Термин «дистилляция» в индустрии искусственного интеллекта обычно означает легитимный процесс создания более компактной или дешёвой модели на основе более крупной. Проблема возникает тогда, когда сторонние разработчики используют фейковые аккаунты для обхода ограничений сервиса и фактического обучения собственных систем на ответах модели.
Для Anthropic это не первый подобный случай. В феврале компания уже обвиняла китайские лаборатории DeepSeek, Moonshot AI и MiniMax в генерации более 16 миллионов запросов через 24 тысячи фейковых аккаунтов. В то же время дистилляция как метод остаётся распространённой практикой на рынке. Например, в апреле Илон Маск в ходе судебного разбирательства подтвердил, что его компания xAI частично использовала модели OpenAI при обучении Grok.
На фоне этих событий в Конгрессе США появляются законодательные инициативы. В частности, законопроект конгрессмена Билла Хейзенги от 20 апреля предусматривает санкции за незаконное копирование характеристик закрытых американских моделей. Ранее, в декабре 2025 года, Nvidia также начала внедрять технологии контроля местоположения своих чипов из-за рисков их контрабанды в Китай.
Что это означает для рынка
Такие инциденты демонстрируют рост экономических и безопасностных рисков для разработчиков ИИ. Незаконная дистилляция фактически подрывает финансовую модель, которая обеспечивает преимущество американских технологических компаний. Вместо инвестиций в исследования отдельные игроки могут получать готовые результаты многомиллиардных разработок.
По мнению аналитиков ETFocus, в такой ситуации американские инновации фактически становятся косвенным источником экономии для конкурентов, снижая барьер входа в создание сложных моделей. Помимо коммерческих потерь, несанкционированное копирование возможностей передовых систем может ускорить развитие ИИ для военных, разведывательных и киберприменений.
Это, в свою очередь, усиливает давление на бизнес и правительство в вопросе ужесточения экспортного контроля, ограничения доступа к зарубежным дата-центрам и расширения механизмов защиты интеллектуальной собственности.
На этом фоне параллельно развиваются инициативы по цифровой инфраструктуре в других секторах — в частности, Google выделяет $5 млн на создание цифровой системы рынка труда Украины.