«Воровство моделей»: когда китайские компании крадут данные у американских ИИ-компаний
10 июня 2026 года Anthropic направила в Сенат США письмо с обвинением в адрес Alibaba: крупнейшая в истории атака на извлечение возможностей ИИ-модели, 25 тысяч поддельных аккаунтов, 28,8 миллиона запросов за шесть недель. Что такое дистилляция, почему это важно — и почему история сложнее, чем кажется.
По данным Anthropic, операторы, аффилированные с Alibaba и её ИИ-лабораторией Qwen, в период с 22 апреля по 5 июня 2026 года создали около 25 000 фиктивных аккаунтов в сервисах Anthropic и провели через них 28,8 миллиона обменов с моделью Claude. Целью атаки, по утверждению компании, были наиболее ценные возможности Claude: работа с длинным контекстом, инженерия программного обеспечения, сложное рассуждение и агентное выполнение задач — то есть способность ИИ планировать и самостоятельно исполнять многошаговые задачи.
В письме говорится, что Alibaba «проигнорировала предупреждения администрации Трампа»: в апреле 2026 года Белый дом специально выпустил меморандум о государственно-частном сотрудничестве по выявлению и противодействию промышленным атакам дистилляции, прямо назвав Китай источником таких кампаний.
Что такое дистилляция — и почему это не просто кража данных
Дистилляция в контексте ИИ — это техника обучения одной модели на выходных данных другой. В легальном применении она широко используется: обучить компактную, быструю модель на ответах более мощной — стандартная практика в индустрии. DeepSeek открыто признавал, что использовал выходные данные моделей OpenAI при обучении своих моделей, что стало поводом для претензий.
«Враждебная дистилляция» — другое. Это систематические запросы к чужой модели без разрешения, специально спроектированные так, чтобы вскрыть и воспроизвести её ключевые возможности. Запрашивается не информация — запрашивается сам «характер мышления» модели: как она планирует задачи, как пишет сложный код, как рассуждает в условиях неопределённости. Если собрать 28,8 миллиона таких ответов — можно получить достаточно данных для обучения модели-клона с близкими характеристиками, потратив при этом в разы меньше ресурсов, чем на разработку с нуля.
Это объясняет масштаб кампании: DeepSeek в феврале 2026 года — 150 000 запросов. Moonshot AI — 3,4 млн. MiniMax — 13 млн. Alibaba/Qwen — 28,8 млн. Каждая следующая атака крупнее предыдущей, и это признак не случайности, а нарастающей систематической работы.
Контекст: Anthropic и Alibaba в одно время
12 июня правительство США обязало Anthropic приостановить доступ к моделям Fable 5 и Mythos 5 для иностранных граждан — компания отключила их глобально. 17 июня CEO Anthropic Дарио Амодеи сидел рядом с Трампом за рабочим обедом на G7. Одновременно компания ведёт переговоры по IPO. И в этой же временной рамке — письмо в Сенат с обвинением в адрес китайской компании, направленное заранее, за два дня до слушания по ИИ.
Это не означает, что обвинения сфабрикованы. Но это означает, что письмо попадает в очень удобный политический момент: Anthropic, которая только что поссорилась с Пентагоном и получила директиву об отключении моделей, демонстрирует Конгрессу, что она стоит на американской стороне в технологической войне. «Мы верим, что борьба с угрозой незаконной дистилляции требует скоординированных действий правительства и индустрии, и продолжим работу с Конгрессом и администрацией для поддержания американского лидерства в ИИ» — это цитата из официального заявления Anthropic. Она о борьбе с Alibaba. Она также о позиционировании перед IPO.
Другая сторона медали
Несколько важных оговорок, которые честный разбор не может пропустить.
Первое: Alibaba не ответила на запросы СМИ и официально не прокомментировала обвинения. Формулировка Anthropic — «операторы, аффилированные с Alibaba и Qwen» — не означает прямого подтверждённого участия корпорации. Аккаунты могли принадлежать подрядчикам, партнёрам или даже третьим сторонам, использующим инфраструктуру Alibaba. Это пока обвинение одной стороны, не установленный судом факт.
Второе: граница между легальной дистилляцией и «кражей» технически размыта. Anthropic обвиняет в том, что запросы были «специально спроектированы» для извлечения возможностей. Но доказать умысел через анализ паттернов запросов — юридически сложная задача. OpenAI ранее предъявляло схожие претензии к DeepSeek — те отрицали нарушения, и дело не дошло до суда.
Третье: сам Qwen, ИИ-лаборатория Alibaba, выпускает модели с открытыми весами под лицензиями Apache 2.0. Это означает что её модели легально доступны всем — включая западные компании, которые их используют в собственных продуктах. Обвинение в «краже» в мире, где обе стороны активно заимствуют разработки друг друга, требует очень чёткой доказательной базы.
Что это меняет для индустрии
Традиционные механизмы защиты — лицензии, патенты, авторское право — плохо применимы к нейросетевым весам и к тому, что модель «умеет». Технические меры — rate limiting (ограничение частоты запросов), детекция аномальных паттернов, требование верификации аккаунтов — повышают порог, но не делают атаку невозможной: 25 000 аккаунтов именно для этого и создавались.
Письмо Anthropic в Сенат — это заявка на регуляторное решение: государство должно признать промышленную дистилляцию незаконной и создать механизмы правоприменения. Это изменит правила игры для всей индустрии — включая тех, кто сам активно использует выходные данные чужих моделей для обучения собственных. Что, по различным оценкам, делают почти все.
Источники
— CNBC. Anthropic accuses Alibaba of campaign to 'brazenly' and 'illicitly' extract AI capabilities. cnbc.com, 24 июня 2026
— Reuters. Anthropic says Alibaba illicitly extracted Claude AI model capabilities. reuters.com, 24 июня 2026
— Business Standard. Anthropic-Alibaba dispute puts AI distillation under spotlight. business-standard.com, 26 июня 2026
— KuCoin Research. Anthropic accuses Alibaba-linked entities of large-scale model distillation attack. kucoin.com, 25 июня 2026
— Anthropic. February 2026 blog post on industrial-scale distillation campaigns. anthropic.com, февраль 2026
Если интересно — встретимся у меня в Telegram-канале @wbindexes