- Anthropic hävdar att Alibaba använde ungefär 25 000 bedrägliga konton för att utföra en massiv "modelldestillations"-attack mot Claude.
- Operationen involverade enligt uppgift över 28.8 miljoner interaktioner som syftade till att kopiera avancerade resonemangs- och kodningsfunktioner.
- Amerikanska lagstiftare har underrättats om intrånget, som Anthropic beskriver som ett betydande hot mot nationell säkerhet och immateriella rättigheter.
- Händelsen belyser en växande geopolitisk kamp om AI-överhöghet, med krav på strängare exportkontroller och uppdateringar av antitrustreglerna.
Teknikvärlden surrar just nu av en kontrovers med höga insatser då Anthropic, företaget bakom Claude AI, officiellt har flaggat för en massiv datautvinningssatsning. Enligt rapporter skickade företaget ett detaljerat brev till amerikanska senatorer och tjänstemän i Vita huset där de påstod att operatörer med kopplingar till Alibaba orkestrerade en exempellös kampanj för att suga ut deras egenutvecklade teknik. Detta är inte bara ett mindre systemfel; vi pratar om en sofistikerad operation som påstås ha ägt rum mellan april och juni 2026.
Det visar sig att detta inte var ett traditionellt hack där någon bryter sig in på en server. Strategin innebar istället att skapa cirka 25 000 falska konton för att interagera med Claude miljontals gånger. Genom att göra detta skulle den kinesiska teknikjätten ha försökt använda en teknik som kallas "modelldestillation". Denna process gör det möjligt för en mindre eller mindre avancerad AI att lära sig av en kraftfullare "lärarmodell", vilket effektivt replikerar högnivåfunktioner utan de massiva forsknings- och utvecklingskostnader som vanligtvis krävs för att bygga sådana system från grunden.
Omfattningen av den industriella utvinningen
Siffrorna i denna tvist är ganska häpnadsväckande. Anthropics data tyder på att dessa bedrägliga konton genererade mer än 28.8 miljoner interaktioner med Claude. Denna volym är nästan dubbelt så stor som i tidigare incidenter med andra kinesiska labb som DeepSeek eller Moonshot. För att hålla sig under radarn påstås de ansvariga ha använt förvirringstekniker och proxynätverk , vilket fick det att se ut som legitim trafik från hela världen snarare än en samordnad attack från en enda källa.
Det primära målet med denna digitala skörd verkar ha varit Claudes mest avancerade funktioner. Mer specifikt fokuserade frågorna på agentresonemang och mjukvaruutveckling . Eftersom Claude officiellt inte är tillgänglig i Kina på grund av geografiska begränsningar, var användningen av tusentals falska identiteter ett sätt att kringgå dessa hinder. Anthropic menar att detta i huvudsak förvandlar miljarder dollar i amerikanska investeringar till en subvention för internationella konkurrenter som letar efter en genväg till toppen av AI-näringskedjan.
Geopolitik och säkerhetskonsekvenser
Denna situation har snabbt gått från en enkel företagskonflikt till en nationell säkerhetsfråga. I sin kommunikation med senaten påpekade Anthropics ledning att om utländska enheter kan minska gapet i AI-kapacitet genom dessa metoder, kan det leda till att avancerade cyberverktyg används mot statlig infrastruktur. Detta är särskilt känsligt med tanke på att Alibaba nyligen har utsatts för ökad granskning från Pentagon angående sina kopplingar till olika tekniska initiativ.
För att ta itu med detta driver Anthropic på för några allvarliga förändringar i hur saker hanteras. De föreslår tre viktiga lagstiftningsåtgärder : uppdatering av antitrustlagar så att AI-företag kan dela hotinformation, skärpta exportkontroller av avancerade chips och införande av specifika påföljder för laboratorier som bedriver obehörig destillation. De anser att begränsning av datorkraft är ett av få sätt att effektivt bromsa denna typ av imitation i industriell skala samtidigt som inhemsk innovation skyddas.
Även om marknaden har reagerat med viss volatilitet – Alibabas aktier sjönk efter nyheten – återstår den bredare effekten på branschen att se. Alibaba har generellt sett varit tysta eller förnekat påståenden om obehörig teknikanvändning tidigare, ofta med hänvisning till vanliga branschmetoder gällande syntetisk data. Oavsett det rättsliga resultatet är det tydligt att kampen om AI-överhöghet inte längre bara handlar om vem som har den bästa koden, utan vem som bäst kan skydda sin modells unika sätt att tänka från att klonas genom miljontals automatiserade konversationer.
