Anthropic обвинила китайские ИИ-компании в тайном использовании Claude для обучения своих моделей

Anthropic обвинила ряд китайских ИИ-компаний в том, что они тайно использовали ответы Claude для улучшения собственных моделей. По данным компании, речь идёт не об отдельных экспериментах, а о миллионах запросов, которые проходили через сети подставных аккаунтов и посредников.

Такой метод называется дистилляцией. Более мощная модель генерирует ответы, а другая система учится на них и пытается перенять часть её возможностей. Сама по себе дистилляция широко используется в ИИ-разработке, однако Anthropic считает нарушением скрытое массовое извлечение возможностей Claude без разрешения.

Одни из самых серьёзных обвинений компания выдвинула против Alibaba. Anthropic утверждает, что с мая по июль 2026 года связанные с ней операции провели более 151 млн обменов с Claude. По версии Anthropic, полученные данные использовались в том числе для улучшения моделей семейства Qwen.

В случае Moonshot AI, разработчика Kimi, схема якобы работала иначе. Anthropic утверждает, что часть запросов пользователей Kimi незаметно перенаправлялась в Claude, после чего ответы показывались пользователям как результат работы Kimi. За один десятидневный период компания насчитала почти 300 тыс. таких запросов, проходивших через сеть из 5380 аккаунтов.

Похожую схему Anthropic приписывает DeepSeek. По данным компании, некоторые запросы пользователей DeepSeek также передавались Claude, а полученные ответы и внутренние рассуждения затем могли использоваться для обучения собственных систем. За 14 дней июля Anthropic насчитала более 12,1 млн таких обменов.

Отдельной проблемой могла стать конфиденциальность пользователей. Anthropic заявляет, что среди перенаправленных запросов встречались внутренние документы компаний, рабочие данные, учётные данные и другая чувствительная информация. Пользователи при этом могли не знать, что их запрос фактически обрабатывает сторонняя американская модель.

Помимо DeepSeek, Moonshot и Alibaba, в отчётах Anthropic фигурируют Z.ai, Xiaomi, SenseTime и MiniMax. Компания описывает разные схемы — от массового использования подставных аккаунтов до покупки сохранённых переписок через сторонних посредников.

Претензии Anthropic поддержали американские спецслужбы. NSA, FBI и CISA 8 сентября выпустили совместное предупреждение, в котором обвинили шесть китайских ИИ-компаний в промышленной дистилляции американских моделей. В документе говорится, что такие операции помогают быстрее и дешевле переносить возможности более мощных систем в собственные разработки.

Китайская сторона обвинения отвергла. Пекин назвал их частью давления США на китайскую технологическую отрасль. Кроме того, независимые специалисты отмечают, что опубликованные материалы не позволяют со стороны полностью проверить происхождение каждого запроса и то, как именно полученные данные использовались при обучении конкретных моделей.

Anthropic утверждает, что уже заблокировала выявленные сети аккаунтов и усилила защиту Claude от массового извлечения данных. Компания также внедряет дополнительные проверки, которые должны затруднить получение внутренних рассуждений модели и выявлять необычно большие объёмы запросов, характерные для автоматизированного сбора обучающих данных.