Anthropic обвиняет Alibaba в клонировании Claude с помощью 25 000 поддельных аккаунтов: это крупнейшая атака с использованием дистилляции из когда-либо зарегистрированных

В конфиденциальном письме в Сенат компания утверждает, что Alibaba произвела бы дистилляцию своих моделей без разрешения.

Это не первый случай, когда Anthropic обвиняет китайскую компанию в этом шаге и призывает Конгресс принять меры.

Anthropic направила конфиденциальное письмо в Сенат США, в котором обвиняет Alibaba в организации крупнейшей атаки с использованием дистилляции, которой подвергся Claude. Как сообщает Bloomberg, китайская компания создала бы почти 25 000 поддельных учетных записей, чтобы извлечь возможности из своей модели искусственного интеллекта, не платя за них и не вкладывая средства в собственное развитие.

Что именно произошло. Издание, получившее доступ к письму, утверждает, что оно датировано 10 июня и было адресовано Тиму Скотту и Элизабет Уоррен. В нем утверждается, что операторы, связанные с Alibaba и ее лабораторией искусственного интеллекта Alibaba Qwen, в период с 22 апреля по 5 июня совершили более 28,8 миллиона взаимодействий с Клодом. Как сообщает издание, чтобы избежать обнаружения, они прибегли к методам запутывания и прокси-сетям.

Цель этих атак, как указывают СМИ, заключалась в том, чтобы извлечь из модели самые передовые возможности, в том числе агентское мышление и разработку программного обеспечения. Claude недоступен в Китае, поэтому эти атаки предположительно были осуществлены с помощью мошеннических учетных записей.

О чем идет речь дистилляция. — это метод, широко используемый в промышленности для обучения более мелких и дешевых моделей на основе результатов более мощных. Сама по себе она не является незаконной, но она является таковой, когда делается без разрешения и в массовом масштабе, как это теоретически могло бы произойти в данном случае. Anthropic утверждает, что эти атаки превращают «сотни миллиардов долларов американских инвестиций и разработок в огромную субсидию для наших геополитических конкурентов», как сообщает Wall Street Journal.

Уже не в первый раз. В феврале Anthropic уже привлекла внимание трех китайских лабораторий (DeepSeek, Moonshot и MiniMax) к аналогичной кампании, которая, по их утверждениям, привела к более чем 16 миллионам взаимодействий со своей моделью через около 24 000 поддельных учетных записей. Фирма сообщает, что OpenAI и Google также опубликовали результаты аналогичных атак на свои собственные модели.

Что отличает дело Alibaba, так это масштаб — почти вдвое больше взаимодействий, чем в предыдущем случае. Также момент, поскольку информация указывает на то, что это произошло через несколько недель после того, как администрация Трампа прямо предупредила во внутренней записке, что такого рода кража ИИ и в таком масштабе «неприемлема».

Дерзость. Anthropic обвиняет Alibaba в том, что она действовала «нагло», зная, что находится в центре внимания. Китайская компания котируется на Нью-Йоркской фондовой бирже, работает на территории США и имеет инвесторов, регулируемых SEC. Тем не менее, СМИ указывают, что атака произошла после заявления Белого дома.

Financial Times далее отмечает, что Белый дом пришел к выводу, что Alibaba оказывала технологическую поддержку китайским военным операциям против американских целей, что компания категорически отрицает. На этой неделе Alibaba также подала иск против Пентагона с требованием исключить ее из черного списка, связывающего ее с китайскими военными.

То, о чем Anthropic просит Конгресс., Компания предлагает три конкретные меры:

• Во-первых, обновить антимонопольное законодательство, чтобы компании, занимающиеся искусственным интеллектом, могли обмениваться информацией об этих типах тактики, не создавая юридических проблем.
• Во-вторых, ужесточение контроля за экспортом передовых чипов, чтобы Китай не мог воспользоваться ответными мерами, которые дают американские модели искусственного интеллекта, даже если он их получит.
• В-третьих, принять закон о прямом наказании китайских лабораторий, проводящих атаки с использованием дистилляции, с помощью санкций, которые могут включать блокировку их доступа к чипам или моделям искусственного интеллекта американского производства.

Карьера, стоящая за. Anthropic, предупреждает в своем письме, что если Китаю удастся сократить расстояния, он может получить в свое распоряжение «передовые кибернетические возможности для развертывания против правительства США и американских компаний». Модель Anthropic Mythos, которая поразила весь мир своими возможностями, как раз и вызывает наибольшую озабоченность Пекина.

Основатель 360 Security Technology Чжоу Хунъи назвал Mythos «кибернетическим ядерным оружием» на конференции в Пекине, сообщает South China Morning Post. Чжоу признает, что Китай находится «намного ниже» этого уровня, и призвал разработать собственный эквивалент, чтобы обеспечить гарантированное взаимное уничтожение в случае цифрового конфликта.

Что может произойти. сейчас Акции Alibaba упали более чем на 4% в Гонконге после обнародования обвинения, как сообщила WSJ Лейла Хаваджа, директор по исследованиям в Gavekal Technologies, рассказала изданию, что, поскольку это не первое подобное обвинение против китайских компаний, ущерб, нанесенный Alibaba, может быть увеличен. репутация должна быть ограничена. На карту действительно поставлено то, сможет ли Anthropic убедить Конгресс одобрить его петиции. На данный момент компания ограничивается заявлением, что «продолжит работать с Конгрессом и администрацией, чтобы сохранить лидерство США в области искусственного интеллекта».

Редактор: AndreyEx