Anthropic מאשימה: Alibaba ביצעה את התקפת ה-distillation הגדולה שידועה על Claude

Anthropic האשימה בפומבי את Alibaba בביצוע מה שהיא כינתה מתקפת ה-distillation הגדולה ביותר הידועה נגד מודלי Claude שלה — מאמץ בלתי מורשה לחלץ יכולות מהמודל על ידי תשאול שיטתי של Claude ואימון מודל מתחרה על הפלטים. דיווחים קשורים הפנו לטענת Anthropic ש-Alibaba השתמשה בכ-25,000 חשבונות מזויפים כדי לבצע distillation ל-Claude, מה שמעיד על חילוץ מתואם בקנה מידה גדול ולא על scraping מקרי.

מתקפות distillation של מודלים פועלות על ידי התייחסות למודל המטרה כאל מורה: התוקף מציף אותו ב-prompts, לוכד את התשובות, ומשתמש בנתונים האלה כדי לבצע fine-tune למודל תלמיד זול יותר שמקרב את התנהגות המקור. בקנה מידה, זה יכול להעביר יכולת משמעותית תוך עקיפת עלות אימון מודל מוביל מאפס — וזה קשה לחסימה מלאה באופן ידוע לשמצה, כי המודל חייב להגיב לשאילתות לגיטימיות כדי להיות שימושי.

ההאשמה נוחתת על רקע החרפת המתחים בין ארה"ב לסין בתחום ה-AI ומסבכת ישירות את מיצוב Alibaba בעודה מתהדרת במודלים מובילים כמו Qwen3.7-Max. היא גם מאירה פער אבטחה אמיתי בפריסת מודלים מובילים: אפילו APIs מוגנים היטב חשופים לחילוץ סבלני ומבוזר. פרט 25,000 החשבונות המזויפים, אם מדויק, מרמז שבקרות הזיהוי ושלמות החשבונות היו נקודת הכשל העיקרית.

אסטרטגית, המחלוקת מחזקת את היריבות בין ארה"ב לסין על החזית המובילה של השבוע, לצד גיוס ההון של DeepSeek, מודלים סיניים זולים שכובשים נתח ב-OpenRouter, ובקרות יצוא ממשלתיות על מודלים מובילים. היא נותנת לחברות ולמקבלי ההחלטות במערב דוגמה קונקרטית לצטט בדיונים על אבטחת מודלים ומדיניות יצוא. שווה לעקוב אחר התגובה של Alibaba, כל ראיה ש-Anthropic תפרסם, והאם זה יניע הגנות anti-distillation חדשות או פעולה חוזית/משפטית בתעשייה.