Anthropic обвинила DeepSeek, Moonshot и MiniMax в краже данных Claude

Компания Anthropic, разработчик ИИ-модели Claude, заявила, что три китайские лаборатории — DeepSeek, Moonshot AI и MiniMax — массово извлекали трейсы их моделей для обучения собственных. Всего зафиксировано более 16 миллионов обменов через примерно 24 тысячи фейковых аккаунтов.

Лаборатории использовали технику дистилляции — когда слабую модель обучают на ответах более сильной. Сама по себе дистилляция легальна, но в данном случае доступ к Claude получали через прокси-сервисы и поддельные учётные записи, что нарушает условия использования. Anthropic не предоставляет коммерческий доступ к Claude в Китае.

Каждая лаборатория фокусировалась на сильных сторонах Claude — агентном мышлении, работе с инструментами и кодинге. DeepSeek, например, заставлял Claude генерировать пошаговые цепочки рассуждений, фактически создавая обучающие данные. Отдельно DeepSeek использовал Claude для создания «безопасных» альтернатив политически чувствительным запросам — вероятно, чтобы обучить свои модели обходить цензуру. MiniMax провёл самую масштабную кампанию — более 13 миллионов обменов. Когда Anthropic выпустила новую модель, MiniMax за сутки перенаправил половину трафика на неё.

Anthropic утверждает, что дистиллированные модели лишены встроенных защит — например, от помощи в создании биооружия или проведении кибератак. Компания также указывает, что такие атаки подрывают экспортный контроль США: быстрый прогресс китайских лабораторий ошибочно воспринимается как доказательство неэффективности санкций, тогда как в реальности он частично основан на извлечённых американских технологиях.

Компания разработала классификаторы для выявления паттернов дистилляции в API-трафике, усилила верификацию аккаунтов и делится техническими индикаторами с другими лабораториями, облачными провайдерами и властями.

@hikonon