Миллиарды токенов. Anthropic обвинила китайские компании в использовании Claude для обучения собственных ИИ-моделей
Компания Anthropic заявила, что китайские разработчики ИИ тайно использовали Claude для обучения конкурирующих моделей. Кампании по извлечению данных охватывали миллионы запросов, а к ним могли быть причастны DeepSeek, Moonshot AI, Alibaba и другие разработчики.
Об этом пишет издание Interesting Engineering .
В сентябрьском отчете компания Anthropic заявила, что в течение двух лет китайские компании извлекали миллиарды токенов из передовых американских моделей искусственного интеллекта, в частности Claude, GPT, Gemini и Grok. В документе также отмечалось, что правительство Китая, вероятно, было осведомлено об этой деятельности.
Агентство по кибербезопасности и защите инфраструктуры США (CISA), Агентство национальной безопасности (NSA) и Федеральное бюро расследований (FBI) опубликовали совместное предупреждение для американских компаний относительно вероятных кампаний по извлечению возможностей моделей ИИ.
По данным Anthropic, компания Moonshot AI — разработчик чат-бота Kimi — тайно перенаправляла запросы к Claude вместо использования собственной модели. При этом пользователи полагали, что взаимодействуют с Kimi. За десять дней компания якобы обработала таким образом 300 тысяч клиентских запросов, используя сеть из 5380 фальшивых учетных записей в Сингапуре и Японии.
Anthropic также заявила, что в период с мая по июль 2026 года Alibaba могла выполнить более 151 млн операций по дистилляции моделей.
Дистилляция — это метод обучения, при котором разработчики используют результаты работы более мощной модели для тренировки другой системы. Anthropic признает, что этот подход является легитимным методом обучения, но проводит грань между открытыми исследованиями и скрытым копированием возможностей моделей без разрешения.
По версии компании, китайские разработчики могли использовать сторонние агрегаторы, облачных провайдеров и прокси-сервисы для обхода ограничений на доступ к американским системам искусственного интеллекта.
В то же время выдвинутые обвинения вызвали сомнения относительно достаточности доказательств. Как сообщает South China Morning Post (SCMP), инвестиционный менеджер компании JG Investment Ван Цзебин поставил под сомнение возможность независимой проверки приведенных утверждений.
«В отчете недостаточно конкретных примеров, чтобы независимо проверить, как эти компании получали результаты работы моделей и как их использовали», — заявил он SCMP.
По данным издания, китайские регуляторы также обратили внимание на обвинения со стороны Anthropic. Управление киберпространства Китая опросило семь отечественных разработчиков ИИ, после чего сосредоточилось на компаниях DeepSeek и Moonshot AI. Обе компании не ответили на запросы SCMP о комментариях.
Американские ведомства NSA, FBI и CISA призвали разработчиков ИИ усилить системы обнаружения подобной активности, внедрить целенаправленные меры противодействия и обмениваться информацией о подозрительных кампаниях. Компания Anthropic заявила, что пресекла выявленные случаи неправомерного использования своих систем и усилила защиту Claude от несанкционированного извлечения функциональных возможностей.
Обвинения остаются предметом споров. Вопросы, касающиеся подтверждения причастности конкретных компаний и роли сторонних посредников, пока не решены.