Hvad Anthropic talte
Aktører med tilknytning til Alibaba sendte 151 millioner udvekslinger til Claude mellem maj og juli 2026 for at skabe træningsmateriale til modelfamilien Qwen, ifølge Anthropic, som kalder det den største destillationskampagne, virksomheden har målt. Tallet stammer fra Anthropics trusselsefterretningsrapport for september 2026, offentliggjort den 10. september, som dækker december 2025 til august 2026 og syv skadeskategorier.
I alt observerede Anthropic næsten 200 millioner udvekslinger knyttet til destillation, fordelt på fem separate kampagner, skrev TechCrunch. Ifølge CyberScoop knytter rapporten aktiviteten til syv laboratorier i Kina, heriblandt Alibaba, DeepSeek, Moonshot AI, Xiaomi og Zhipu.
Destillation betyder, at én model trænes på en anden models svar. Med tilladelse er det rutine. Det, Anthropic beskriver, er den ulicenserede udgave: at høste en konkurrents svar via falske konti i strid med brugsvilkårene for at bygge en konkurrerende model til en brøkdel af prisen.
Sådan blev Alibaba-kampagnen sporet
Trafikken med tilknytning til Alibaba toppede med næsten tre millioner udvekslinger om dagen og var spredt ud over mere end 3.500 konti, som Anthropic beskriver som svigagtige. Så spredt kunne kontiene ligne urelaterede brugere. Det, der bandt dem sammen, var ifølge TechCrunch én og samme faste prompt designet til at trække Claudes tankekæde ud, den trinvise ræsonnering en model laver, før den svarer. En variant forklædte anmodningen som en oversættelsesopgave og bad modellen oversætte sin tidligere arbejdshukommelse.
Derfor tilskriver Anthropic trafikken én samlet indsats frem for tusindvis af separate kunder: den samme prompt, gentaget i det omfang, fungerer som et fingeraftryk.
Kundernes forespørgsler blev sendt videre
Rapporten beskriver et andet mønster hos to andre laboratorier. Moonshot og DeepSeek sendte i stilhed deres egne kunders forespørgsler videre til Claude og leverede svarene tilbage som deres egne, skrev CyberScoop. Hvis det holder, fik nogle brugere af virksomhedernes produkter svar fra Claude uden at få det at vide.
Dækningen af rapporten angiver forskellige tal per virksomhed for Moonshot og DeepSeek, så Aivio har udeladt dem. Ingen af de artikler, vi har gennemgået, indeholdt et svar fra Alibaba, DeepSeek, Moonshot AI, Xiaomi eller Zhipu.
Det er ikke Anthropics første opgørelse. I februar sagde virksomheden, at DeepSeek, Moonshot og MiniMax havde genereret mere end 16 millioner interaktioner med Claude via omkring 24.000 falske konti, skrev NBC News. Den 8. september udsendte NSA, CISA og FBI en fælles advarsel, der beskylder seks Kina-baserede virksomheder for destillation i industriel skala mod amerikanske modeller. Den nye rapport sætter et tal på én enkelt virksomhed, der er flere gange større end totalen fra februar.
Resten af rapporten
Destillation er én af syv kategorier. De øvrige beskriver operationer, hvor Claude blev misbrugt, og som Anthropic siger, at virksomheden har standset.
- En gruppe med tilknytning til Yemen brugte Claude »i stedet for menneskelige softwareingeniører« til at skrive software til missilstyring og flyvekontrol til en styret raket og et ballistisk missil med lang rækkevidde, skrev Al Jazeera. Aktørerne ser ud til at have gennemført en mislykket prøveaffyring, og Anthropic sagde, at virksomheden ikke har beviser for, at gruppen fik et fungerende våben i drift.
- En Rusland-venlig spionagekampagne med Midnight Blizzards kendetegn ramte mere end 20 statslige organisationer og forsvarsorganisationer og stjal over 300.000 nationale identitetsoplysninger fra en statslig myndighed i Nordafrika.
- To kinesiske universitetsstuderende i provinsen Hunan drev en automatiseret fabrik for exploits, der fandt mere end et dusin mulige zero-day-sårbarheder på en enkelt måned.
- Personer med tilknytning til det kriminelle netværk ShinyHunters trak 2.100 adgangstokens til cloudtjenester ud fra 40 virksomhedsmiljøer på 34 timer, ifølge CyberScoop.
Anthropic siger, at virksomheden har lukket de konti og organisationer, den identificerede, bygget automatisk detektion af adfærden og delt indikatorer med myndigheder og branchepartnere.
Hvad man skal holde øje med
Det nærmeste spørgsmål er, om Alibaba bestrider koblingen til Qwen, og om de øvrige nævnte virksomheder fremlægger deres egen version af trafikken. Den amerikanske advarsel omfattede GPT, Gemini og Grok ud over Claude; sammenlignelige tal fra OpenAI, Google eller xAI ville vise, om 151 millioner er en undtagelse eller det normale.
