Tech Review 
Введение
Компания Anthropic, разработчик семейства моделей Claude, публично обвинила три китайские AI-лаборатории — Alibaba, Moonshot AI и DeepSeek — в масштабных кампаниях по дистилляции своих моделей. Речь идёт о практике, при которой одна компания систематически использует ответы чужой модели для обучения собственной, фактически копируя результаты чужой интеллектуальной работы без разрешения. Это первый случай, когда Anthropic столь детально и публично описывает подобные кампании с указанием конкретных обвиняемых.
Детали
Согласно заявлению Anthropic, речь идёт не о единичных случаях, а о скоординированных кампаниях, в которых участвовали десятки тысяч аккаунтов. Компания утверждает, что злоумышленники создавали множество учётных записей, чтобы обходить ограничения на количество запросов, и через API массово выкачивали ответы Claude для последующего использования в обучении собственных моделей.
Anthropic связывает эти кампании с тремя организациями:
- DeepSeek — китайский разработчик одноимённых моделей, получивший широкую известность после релиза эффективных открытых моделей;
- Moonshot AI — компания, стоящая за моделями серии Kimi;
- Alibaba — технологический гигант, развивающий собственное семейство моделей Qwen.
По данным Anthropic, нарушители использовали прокси-серверы и распределённую инфраструктуру, чтобы маскировать происхождение запросов и обходить системы обнаружения злоупотреблений. Компания заявляет, что ужесточила правила использования API, ввела дополнительные проверки и начала блокировать подозрительную активность. Точные цифры — сколько именно запросов было сделано и какой ущерб нанесён — Anthropic в публичном заявлении не раскрывает полностью, ссылаясь на продолжающееся расследование.
Анализ
Дистилляция сама по себе — легальная и широко распространённая техника в машинном обучении: крупные «учительские» модели используются для обучения компактных «ученических». Проблема возникает, когда это делается через нарушение условий использования чужого API и без согласия владельца модели.
Для Anthropic это не только вопрос защиты интеллектуальной собственности, но и вопрос бизнес-модели. Если конкуренты могут бесплатно или дёшево воспроизводить возможности Claude через массовые запросы, ценность собственных разработок компании размывается. Именно поэтому в последние месяцы ведущие AI-лаборатории — включая OpenAI и Google — всё активнее говорят о необходимости технических и юридических механизмов защиты от такого «паразитического» использования.
Ситуация осложняется тем, что обвинения затрагивают компании из разных юрисдикций. Американская Anthropic обвиняет китайские организации, что делает возможные судебные разбирательства крайне сложными и политически чувствительными. Кроме того, открытые модели DeepSeek и Qwen сами стали объектом аналогичных обвинений — их нередко подозревают в обучении на данных, полученных от моделей конкурентов.
Мнение
Публичное разоблачение со стороны Anthropic — это сигнал, что эпоха «тихой» дистилляции заканчивается. Компании больше не готовы молча терпеть утечку своих возможностей через API и переходят к публичным обвинениям, чтобы защитить и репутацию, и рынок.
Однако здесь есть и обратная сторона. Обвинения без независимого подтверждения легко превращаются в инструмент конкурентной борьбы: доказать факт дистилляции технически сложно, а публичный ярлык «вора» наносит репутационный ущерб мгновенно. Отрасли нужны прозрачные механизмы — например, независимый аудит или технические «водяные знаки» в ответах моделей, — иначе подобные заявления рискуют остаться взаимными упрёками без реальных последствий.
Итог
Anthropic впервые столь открыто указала на Alibaba, Moonshot AI и DeepSeek как на организаторов кампаний по дистилляции Claude. Компания ужесточает защиту API и обещает блокировать злоупотребления. Инцидент показывает, что борьба за данные и возможности моделей становится новым фронтом конкуренции в AI-индустрии — и что правовых и технических инструментов для её регулирования пока явно недостаточно.
FAQ
Что такое дистилляция моделей?
Это техника, при которой ответы большой «учительской» модели используются для обучения меньшей «ученической». Сама по себе она легальна, но становится нарушением, если данные собираются через чужой API в обход условий использования.
Кого обвиняет Anthropic?
Три китайские организации: Alibaba (модели Qwen), Moonshot AI (модели Kimi) и DeepSeek. По данным Anthropic, они использовали десятки тысяч аккаунтов и прокси для массовой выкачки ответов Claude.
Чем это грозит отрасли?
Ужесточением правил API, ростом числа публичных обвинений и, вероятно, новыми судебными исками. Одновременно это подталкивает индустрию к созданию технических способов защитить модели от нелегального копирования.