Hva Anthropic telte
Aktører knyttet til Alibaba sendte 151 millioner utvekslinger til Claude mellom mai og juli 2026 for å lage treningsmateriale til modellfamilien Qwen, ifølge Anthropic, som kaller det den største destillasjonskampanjen selskapet har målt. Tallet kommer fra Anthropics trusseletterretningsrapport for september 2026, publisert 10. september, som dekker desember 2025 til august 2026 og sju skadekategorier.
Samlet observerte Anthropic nesten 200 millioner utvekslinger knyttet til destillasjon, fordelt på fem separate kampanjer, meldte TechCrunch. Ifølge CyberScoop knytter rapporten aktiviteten til sju laboratorier i Kina, blant dem Alibaba, DeepSeek, Moonshot AI, Xiaomi og Zhipu.
Destillasjon betyr at én modell trenes på svarene fra en annen. Med tillatelse er det rutine. Det Anthropic beskriver, er den ulisensierte varianten: å høste en konkurrents svar via falske kontoer, i strid med bruksvilkårene, for å bygge en konkurrerende modell til en brøkdel av kostnaden.
Slik ble Alibaba-kampanjen sporet
Trafikken knyttet til Alibaba nådde en topp på nesten tre millioner utvekslinger per dag og var spredt over mer enn 3 500 kontoer som Anthropic beskriver som falske. Så spredt kunne kontoene fremstå som urelaterte brukere. Det som bandt dem sammen, ifølge TechCrunch, var én og samme faste instruks laget for å hente ut Claudes tankerekke, det trinnvise resonnementet en modell gjør før den svarer. En variant forkledde forespørselen som en oversettelsesoppgave og ba modellen oversette sitt tidligere arbeidsminne.
Derfor tilskriver Anthropic trafikken én samlet innsats og ikke tusenvis av separate kunder: den samme instruksen, gjentatt i det volumet, fungerer som et fingeravtrykk.
Kundenes forespørsler ble sendt videre
Rapporten beskriver et annet mønster hos to andre laboratorier. Moonshot og DeepSeek sendte i det stille sine egne kunders forespørsler videre til Claude og leverte svarene tilbake som sine egne, meldte CyberScoop. Stemmer det, fikk noen brukere av selskapenes produkter svar fra Claude uten å bli fortalt det.
Dekningen av rapporten oppgir ulike tall per selskap for Moonshot og DeepSeek, så Aivio har utelatt dem. Ingen av sakene vi har gått gjennom, inneholdt et svar fra Alibaba, DeepSeek, Moonshot AI, Xiaomi eller Zhipu.
Dette er ikke Anthropics første oppgjør. I februar sa selskapet at DeepSeek, Moonshot og MiniMax hadde generert mer enn 16 millioner interaksjoner med Claude via rundt 24 000 falske kontoer, meldte NBC News. 8. september utstedte NSA, CISA og FBI et felles varsel som anklager seks Kina-baserte selskaper for destillasjon i industriell skala mot amerikanske modeller. Den nye rapporten setter et tall på ett enkelt selskap som er flere ganger større enn totalen fra februar.
Resten av rapporten
Destillasjon er én av sju kategorier. De øvrige beskriver operasjoner der Claude ble misbrukt, og som Anthropic sier at selskapet har stanset.
- En gruppe med tilknytning til Jemen brukte Claude «i stedet for menneskelige programvareingeniører» til å skrive programvare for missilstyring og flykontroll til en styrt rakett og et langtrekkende ballistisk missil, meldte Al Jazeera. Aktørene ser ut til å ha gjennomført en mislykket prøveskyting, og Anthropic sa at selskapet ikke har bevis for at gruppen fikk på plass et fungerende våpen.
- En Russland-vennlig spionasjekampanje med kjennetegnene til Midnight Blizzard rammet mer enn 20 statlige organisasjoner og forsvarsorganisasjoner og stjal over 300 000 nasjonale identitetsopplysninger fra en statlig etat i Nord-Afrika.
- To kinesiske universitetsstudenter i provinsen Hunan drev en automatisert fabrikk for utnyttelseskode som fant mer enn et dusin mulige nulldagssårbarheter på én måned.
- Personer tilknyttet det kriminelle nettverket ShinyHunters hentet ut 2 100 tilgangstokener til skytjenester fra 40 bedriftsmiljøer på 34 timer, ifølge CyberScoop.
Anthropic sier at selskapet har stengt kontoene og organisasjonene det identifiserte, bygget automatisk deteksjon av atferden og delt indikatorer med myndigheter og bransjepartnere.
Hva du bør følge med på
Det nærmeste spørsmålet er om Alibaba bestrider koblingen til Qwen, og om de andre selskapene som er nevnt, legger fram sin egen versjon av trafikken. Det amerikanske varselet gjaldt GPT, Gemini og Grok i tillegg til Claude; sammenlignbare tall fra OpenAI, Google eller xAI ville vise om 151 millioner er et unntak eller det vanlige.
