Anthropic : campagnes de distillation par Alibaba, Moonshot AI et DeepSeek
Original : Anthropic details distillation campaigns from Alibaba, Moonshot AI, and DeepSeek
Pourquoi c'est important
Ces attaques révèlent une course aux capacités des modèles frontier entre labs américains et chinois.
Anthropic a publié jeudi un rapport détaillant des attaques massives de distillation menées par des entreprises chinoises d'IA. Près de 200 millions d'échanges ont été attribués à cinq campagnes distinctes, ciblant les capacités de raisonnement et d'outil de Claude.
Dans un rapport publié le 10 septembre 2026, Anthropic accuse plusieurs entreprises d'IA chinoises de mener des campagnes de distillation non autorisées contre ses modèles Claude. « Au cours des derniers mois, des laboratoires non autorisés ont développé des méthodes de plus en plus sophistiquées pour contourner nos défenses et exploiter les capacités des modèles frontier américains », indique le rapport.
Au total, Anthropic a observé près de 200 millions d'échanges liés à cinq campagnes distinctes. La plus importante est attribuée à Alibaba : 151 millions d'échanges entre mai et juillet 2026, répartis sur 3 500 comptes différents, avec un pic de près de 3 millions d'échanges par jour. Ces échanges partageaient un prompt fixe visant à extraire la chaîne de pensée interne du modèle, afin de produire des données d'entraînement pour la famille de modèles Qwen d'Alibaba.
Une campagne attribuée à Moonshot AI, fabricant de Kimi, aurait acheminé des requêtes directement depuis l'armée chinoise. En dix jours, environ 300 000 requêtes ont transité via un réseau de 5 000 comptes, ciblant principalement le modèle Opus. L'une d'elles demandait à Claude d'analyser des images de vidéosurveillance pour détecter un comportement « anormal ».
Les attaquants ont notamment utilisé des techniques de reformulation, comme une fausse demande de traduction en katakana, pour forcer Claude à révéler ses traces de raisonnement internes, normalement cachées aux utilisateurs. OpenAI avait déjà signalé des activités similaires attribuées à DeepSeek.