Anthropic Alibaba-мен байланысты операторлар Claude-ға шабуыл жасап, AI технологияларын жаппай ұрлау фактісін анықтады.
Американдық Anthropic компаниясы, озық тілдік модель Claude әзірлеушісі, өз тәжірибесіндегі AI модельдерін дистилляциялау бойынша ең ірі шабуылды тіркеді. АҚШ Сенатының банк комитетіне жіберілген хатта компания қытайлық Alibaba және оның Qwen AI зертханасымен байланысты операторларды Claude мүмкіндіктерін заңсыз алу бойынша ауқымды науқан жүргізді деп айыптайды.
Менің командам жинаған мәліметтерге сәйкес, 22 сәуір мен 5 маусым аралығында шабуылдаушылар 25 000-ға жуық жалған аккаунт жасады. Олар арқылы модельге 28,8 миллионнан астам сұраныс жасалды. «Ауқымынан басқа, бұл науқан өзінің батыл сипатымен таң қалдырды. Alibaba Нью-Йорк қор биржасында тіркелген, АҚШ-та бизнес операцияларын жүргізеді және американдық инвесторлар мен реттеуші органдарға есеп береді», — деп атап өтілген құжатта.
Бұл шабуылда қолданылған дистилляция әдісі өз алдына тыйым салынбаған: ол модельдердің арзан немесе ықшам нұсқаларын жасау үшін заңды түрде қолданылады. Алайда, бәсекелестер қызметтің шектеулерін жалған аккаунттар арқылы айналып өтіп, өз жүйелерін оқыту үшін модельдің жауаптарын пайдаланған кезде мәселе туындайды. Бұл жағдайда шабуыл Claude-ның агенттік тапсырмалардағы, бағдарламалық жасақтаманы әзірлеудегі және ұзақ мерзімді жоспарлаудағы негізгі қабілеттеріне бағытталған.
Anthropic мұндай әрекеттер қытайлық зертханаларға озық модельдердің мінез-құлқын оқытуға кететін шығындарсыз қайта жаңғыртуға мүмкіндік беретінін атап өтеді. «ҚХР зертханалары бұл мүмкіндіктерді американдық модельдерден дистилляциялағанда, олар американдық инвестициялардың пайдасын шығындар мен тәуекелдерді көтермей-ақ алады. Бұл АҚШ-тың AI-дағы көшбасшылығын қамтамасыз ететін экономикалық логиканы төңкеріп тастайды», — деп атап өтілген хатта. Компания сондай-ақ рұқсатсыз дистилляция қытайлық AI жүйелерінің кибероперациялар, әскери тапсырмалар және барлау үшін дамуын жеделдетуі мүмкін екенін ескертеді.
Anthropic Конгрестен нені талап етеді
Оқиғаға жауап ретінде компания заң шығарушыларды AI модельдерін әзірлеушілер мен АҚШ үкіметі арасындағы техникалық индикаторлар мен барлау деректерімен алмасуды кеңейтуге шақырды. Сондай-ақ, фирмалардың бәсекелестік заңнамасын бұзу қаупінсіз мұндай шабуылдар туралы ақпаратпен бөлісуі үшін монополияға қарсы ережелерді нақтылау ұсынылады. Жеке талап экспорттық бақылауға қатысты: озық AI чиптері мен есептеу ресурстарына шектеулерді күшейту, сондай-ақ қытайлық ұйымдардың шетелдік деректер орталықтарына қол жеткізуіне мүмкіндік беретін олқылықтарды жою.
Контекст және прецеденттер
Бұл Anthropic-тің ауқымды дистилляцияға тап болған алғашқы жағдайы емес. Ақпан айында компания DeepSeek, Moonshot AI және MiniMax-ті шамамен 24 000 жалған аккаунт арқылы Claude-мен 16 миллионнан астам өзара әрекеттесу жасады деп айыптады. Сол кезде науқандар IP-мекенжайлар, сұраныс метадеректері және инфрақұрылымдық индикаторлар бойынша нақты зертханалармен байланыстырылды. Айта кету керек, дистилляцияның өзі кең таралған салалық тәжірибе болып қала береді: сәуір айында Илон Маск федералды сотта жауап беру кезінде xAI Grok-ты оқыту кезінде OpenAI модельдерін «ішінара» пайдаланғанын мойындады.
Осы оқиғалар аясында конгрессмен Билл Хейзенга американдық AI өнімдеріне заңсыз қол жеткізетін шетелдік құрылымдарға қарсы экспорттық шектеулер мен санкцияларды көздейтін заң жобасын ұсынды. Аналитик ретінде мен бұл оқиға мұндай шабуылдарды бақылау және оларға қарсы тұрудың бірыңғай жүйесінің өткір қажеттілігін көрсететінін атап өтемін. Американдық компаниялар зерттеулерге миллиардтар жұмсап жатқанда, бәсекелестер олардың жетістіктеріне жалған аккаунттардың бэкдорлары арқылы қол жеткізіп, бұл ұзақ мерзімді перспективада АҚШ-тың технологиялық көшбасшылығына нұқсан келтіруі мүмкін.