Anthropic заявила американским законодателям, что операторы, привязанные к лаборатории Qwen компании Alibaba, скопировали поведение модели Claude через масштабную сеть фиктивных учётных записей. По данным CNBC, речь идёт о 28,8 млн обменов с ассистентом. Компания называет эпизод крупнейшей зафиксированной кампанией такого рода. Проверить это заявление независимо пока нельзя.

Ключевые факты

  • Anthropic сообщила сенаторам США о 28,8 млн обменов с Claude через 25 тысяч поддельных аккаунтов — это крупнейшая известная кампания дистилляции.
  • Активность, по версии компании, шла с 22 апреля по 5 июня 2026 года с использованием коммерческих прокси для обхода гео-ограничений.
  • Масштаб вдвое превышает февральский эпизод с DeepSeek, MoonShot и MiniMax — около 16 млн взаимодействий через 24 тысячи аккаунтов.
  • Alibaba на запросы прессы не ответила; независимого подтверждения цифр публично нет.

Дистилляция модели — это обучение более дешёвой модели-«ученика» на ответах более сильной модели-«учителя», чтобы воспроизвести её поведение без затрат на исходную тренировку. Приём законен, когда работает на собственных или лицензированных данных. Претензия Anthropic касается другого: систематического сбора ответов чужой коммерческой системы в обход её правил использования.

Что именно описывает письмо Anthropic

Обращение датировано 10 июня 2026 года и адресовано главе банковского комитета Сената Тиму Скотту и ведущему демократу комитета Элизабет Уоррен. Письмо ушло накануне профильных слушаний по искусственному интеллекту. Первым о документе рассказал Bloomberg 24 июня, после чего материал разошёлся по деловым изданиям. Anthropic относит активность к периоду с 22 апреля по 5 июня 2026 года — чуть больше шести недель.

  • Объём: около 28,8 млн обменов с Claude.
  • Аккаунты: примерно 25 тысяч фиктивных учётных записей.
  • Обход блокировок: коммерческие прокси для маскировки гео-ограничений.
  • Окно активности: 22 апреля — 5 июня 2026 года.
  • Сравнение: вдвое больше февральского эпизода с DeepSeek, MoonShot и MiniMax.

По формулировке Anthropic, кампания «позволяет Китаю разрабатывать модели с возможностями, схожими с Mythos Preview», а Alibaba «проигнорировала предупреждения администрации Трампа». Регистрации, по версии компании, создавались пакетами. Трафик затем распределялся через коммерческие прокси-сервисы, чтобы обойти региональные ограничения доступа к API. Anthropic не раскрыла, как именно вычислила связь этих учётных записей с лабораторией Qwen — из письма следует лишь итоговый вывод.

Как это соотносится с прежними обвинениями

В феврале 2026 года Anthropic уже указывала на схожие практики. Тогда фигурантами стали DeepSeek, MoonShot и MiniMax, а речь шла о 16 млн взаимодействий примерно через 24 тысячи учётных записей. Число аккаунтов в новом эпизоде выросло незначительно, зато объём диалогов почти удвоился. Значит, каждая учётная запись прогоняла заметно больше запросов, а сама операция стала интенсивнее.

Qwen — линейка моделей Alibaba, часть которых распространяется в открытых весах. Ранее ContextWindow разбирал стратегию лаборатории в материале о выпуске Qwen3 с открытыми весами. Mythos Preview, к которому апеллирует Anthropic, — исследовательская сборка компании. Её судьбу и связанные ограничения доступа ContextWindow описывал в тексте про Claude Fable 5 и Mythos 5.

Контекст правил доступа и отраслевой практики

Условия использования Anthropic прямо запрещают применять выдачу Claude для обучения конкурирующих моделей. Аналогичные оговорки есть у OpenAI и Google. На практике их сложно принудить к исполнению: провайдер видит трафик API, но не видит, во что превращаются собранные ответы за периметром клиента. Отсюда и опора на косвенные признаки — всплески регистраций, характер запросов, прокси-адреса. Тема дистилляции обострилась ещё в начале 2026 года, когда дешёвые китайские модели начали приближаться к западным по ряду публичных тестов при кратно меньших затратах на обучение. Anthropic подаёт нынешний эпизод как продолжение этой линии, а не как разовый инцидент.

Почему это важно для рынка

Дистилляция сокращает разрыв между дорогой фронтир-моделью и её дешёвыми аналогами. Здесь спор вышел за пределы техники. Письмо ушло в Сенат, а не в суд, и апеллирует к национальной безопасности — то есть переводит коммерческую претензию в регуляторную повестку. Для расстановки сил на рынке крупных моделей это ещё один сигнал сближения возможностей открытых и закрытых систем; тему ContextWindow отслеживает в карте фронтирных моделей за июнь 2026.

На момент публикаций Alibaba не ответила на запросы прессы. Об отсутствии реакции сообщили и CNBC, и агентство Reuters. Обвинения остаются заявлением одной стороны: подтверждения принадлежности аккаунтов лаборатории Qwen публично нет. Доказать связь между массовой генерацией диалогов и конкретной обученной моделью технически сложно. Именно этот шаг обычно становится узким местом подобных дел, и от него будет зависеть, перейдёт ли история из плоскости заявлений в плоскость разбирательства.

Частые вопросы

Что такое дистилляция моделей?

Это обучение более дешёвой модели-«ученика» на ответах более сильной модели-«учителя», чтобы воспроизвести её поведение без затрат на исходную тренировку.

В чём Anthropic обвиняет Alibaba?

В том, что операторы, связанные с лабораторией Qwen, собрали 28,8 млн обменов с Claude через сеть фейковых аккаунтов и тем самым провели несанкционированную дистилляцию модели.

Сколько аккаунтов использовалось?

По данным Anthropic, около 25 тысяч фиктивных учётных записей, трафик которых распределялся через коммерческие прокси для обхода региональных ограничений.

Ответила ли Alibaba?

На момент публикаций Alibaba не ответила на запросы прессы. Об отсутствии реакции сообщили CNBC и Reuters.

По мотивам: CNBC