Власти США и Anthropic обвинили китайские ИИ-компании в промышленной дистилляции моделей
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Агентства кибербезопасности США и Anthropic обвинили китайские ИИ-компании в промышленной дистилляции американских моделей, включая более 151 млн запросов к Claude от Alibaba с мая по июль 2026 года. Кампании, также нацеленные на GPT, Gemini и Grok, включали миллиарды токенов и миллионы запросов. Anthropic раскрыла семь таких операций против Claude, при этом Moonshot AI и DeepSeek перенаправляли запросы пользователей к модели без раскрытия.
Ключевые факты
- CISA, АНБ и ФБР заявили, что китайские ИИ-компании дистиллируют американские модели в промышленных масштабах как минимум с конца 2024 года.
- Alibaba отправила более 151 млн запросов к Claude Opus 4.6 и 4.7 с мая по июль 2026 года, достигая почти 3 млн запросов в сутки.
- Moonshot AI перенаправила более 23 млн запросов пользователей к Claude с мая по июль 2026 года, а DeepSeek отправила более 12,1 млн запросов за 14 дней в июле.
- Anthropic выявила семь китайских лабораторий, занимавшихся несанкционированной дистилляцией Claude с февраля 2026 года.
- В кампаниях использовались более 3500 фальшивых аккаунтов, украденные API-ключи и прокси-сервисы для сокрытия происхождения запросов.
Обвинения
CISA, АНБ и ФБР заявили, что китайские ИИ-компании дистиллируют американские модели в промышленных масштабах для обучения собственных систем. Ведомства назвали DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun и Z.AI компаниями, использующими эту технику без разрешения. Кампании проводятся как минимум с конца 2024 года и, вероятно, осуществляются с ведома китайских властей, по данным ведомств. Дистилляция, стандартный метод обучения, при котором более мощная модель выступает учителем, используется как одна из основных стратегий при разработке китайских моделей, отметили исследователи.
Данные Anthropic
Anthropic раскрыла детали семи кампаний, нацеленных на Claude, крупнейшую из которых связывают с Alibaba. Alibaba отправила более 151 млн запросов к Claude Opus 4.6 и 4.7 с мая по июль 2026 года, достигая почти 3 млн запросов в сутки. В операции использовались более 3500 фальшивых аккаунтов, а собранные цепочки рассуждений применялись для обучения моделей Qwen от Alibaba. Moonshot AI и DeepSeek незаметно перенаправляли часть запросов собственных пользователей в Claude, сохраняя ответы для обучения, в то время как пользователи считали, что общаются с Kimi или DeepSeek. Moonshot AI отправила более 23 млн запросов к Claude с мая по июль 2026 года, а DeepSeek — более 12,1 млн запросов всего за 14 дней в июле.
Инфраструктура и методы
Доступ к моделям обычно осуществлялся через API, облачные платформы, сторонние агрегаторы и прокси-сервисы. Операторы создавали тысячи фальшивых аккаунтов, используя вымышленные личности, фальшивые или украденные банковские карты и похищенные API-ключи. Эта инфраструктура позволяла китайским ИИ-лабораториям скрывать происхождение запросов и обходить ограничения.
1 источник
Время · отставание