Anthropic acuză trei laboratoare chineze de AI că au extras masiv capabilitățile lui Claude pe fondul disputelor SUA‑China privind exportul de cipuri

Compania Anthropic acuză trei firme chineze de inteligență artificială că au creat peste 24.000 de conturi false pe platforma sa Claude pentru a-și îmbunătăți propriile modele.

Cele trei laboratoare – DeepSeek, Moonshot AI și MiniMax – ar fi generat prin aceste conturi peste 16 milioane de interacțiuni cu modelul Claude, folosind o tehnică numită „distilare”. Anthropic susține că aceste laboratoare au vizat „cele mai diferențiate capabilități ale lui Claude: raționamentul agentic, utilizarea de unelte și programarea”.

Aceste acuzații apar în contextul dezbaterilor tot mai intense privind cât de strict ar trebui aplicate controalele la export pentru cipurile avansate de inteligență artificială, o politică menită să limiteze dezvoltarea AI în China.

Distilarea este o metodă de antrenare frecvent folosită de laboratoarele de AI pe propriile modele pentru a crea versiuni mai mici și mai ieftine. Însă concurenții o pot folosi practic pentru a „copia tema” altor laboratoare. Recent, o notă transmisă unor membri ai Congresului SUA a acuzat DeepSeek că se folosește de distilare pentru a imita produse concurente.

DeepSeek a atras atenția acum aproximativ un an, când a lansat modelul de raționament open‑source R1, care aproape a egalat performanțele laboratoarelor americane de vârf, dar la o fracțiune din costuri. În curând este așteptată lansarea noului model DeepSeek V4, despre care se afirmă că ar putea depăși Claude de la Anthropic și ChatGPT în sarcini de programare.

Anvergura fiecărui atac a fost diferită. Anthropic a urmărit peste 150.000 de interacțiuni provenite de la DeepSeek, ce păreau orientate spre îmbunătățirea logicii de bază și a aliniamentului modelului, în special în zona de alternative „safe” la întrebări sensibile din punct de vedere al politicilor interne de moderare.

Moonshot AI a înregistrat peste 3,4 milioane de schimburi axate pe raționament agentic și utilizare de unelte, pe programare și analiză de date, dezvoltarea de agenți capabili să folosească computerul și pe viziune computerizată. Luna trecută, compania a lansat un nou model open‑source, Kimi K2.5, precum și un agent dedicat programării.

Cele 13 milioane de interacțiuni atribuite MiniMax au vizat în principal programarea bazată pe agenți, utilizarea de instrumente și orchestrarea acestora. Anthropic afirmă că a reușit să observe direct modul de acțiune al MiniMax, care și-ar fi redirecționat aproape jumătate din trafic pentru a extrage capabilități de la cea mai nouă versiune Claude chiar în momentul lansării sale.

Anthropic anunță că va continua să investească în mecanisme de apărare care să facă atacurile de distilare mai greu de executat și mai ușor de identificat. Totuși, compania solicită „un răspuns coordonat la nivelul întregii industrii AI, al furnizorilor de cloud și al factorilor de decizie politică”.

Aceste atacuri de distilare au loc într-un moment în care exporturile americane de cipuri către China rămân un subiect extrem de controversat. Luna trecută, administrația Trump a permis oficial unor companii din SUA, inclusiv producători de top de GPU-uri, să exporte în China cipuri avansate de inteligență artificială (precum seria H200). Criticii susțin că relaxarea acestor controale crește capacitatea de calcul AI a Chinei într-o perioadă esențială pentru cursa globală în domeniu.

Anthropic mai spune că amploarea extracției realizate de DeepSeek, MiniMax și Moonshot „presupune acces la cipuri avansate”.

„Atacurile de distilare consolidează, așadar, logica din spatele controalelor la export: accesul restricționat la cipuri limitează atât antrenarea directă a modelelor, cât și dimensiunea distilării ilicite”, se arată pe blogul companiei Anthropic.

Dmitri Alperovitch, președintele think‑tank‑ului Silverado Policy Accelerator și cofondator CrowdStrike, a declarat că nu este surprins să vadă astfel de atacuri. „It’s been clear for a while now that part of the reason for the rapid progress of Chinese AI models has been theft via distillation of US frontier models. Now we know this for a fact”, a spus Alperovitch. „This should give us even more compelling reasons to refuse to sell any AI chips to any of these [companies], which would only advantage them further.”

Anthropic a subliniat că distilarea nu amenință doar supremația Statelor Unite în domeniul inteligenței artificiale, dar poate crea și riscuri serioase pentru securitatea națională.

„Anthropic și alte companii americane dezvoltă sisteme care împiedică actori statali și non‑statali să folosească AI pentru, de exemplu, dezvoltarea de arme biologice sau desfășurarea de activități cibernetice malițioase”, se arată în postarea de pe blogul Anthropic. „Modelele construite prin distilare ilicită este improbabil să păstreze aceste garanții, ceea ce înseamnă că potențialele capabilități periculoase se pot răspândi, cu multe protecții eliminate complet.”

Compania avertizează că regimurile autoritare pot folosi modelele de frontieră în scopuri precum „operațiuni cibernetice ofensive, campanii de dezinformare și supraveghere în masă”, iar acest risc se amplifică dacă astfel de modele sunt publicate ca open‑source.

Au fost transmise solicitări de comentarii către DeepSeek, MiniMax și Moonshot AI, însă deocamdată acestea nu au oferit un răspuns public.