Spoločnosť Anthropic 24. júna 2026 oficiálne obvinila čínsky technologický gigant Alibaba z rozsiahlej kampane, počas ktorej mali operátori napojení na jej AI laboratórium Qwen systematicky vyťahovať schopnosti modelov Claude. Podľa listu, ktorý získala agentúra Reuters, ide o doteraz najväčší známy pokus o takzvanú destiláciu, aký Anthropic zaznamenal.
- Ako fungovali podvodné účty a obchádzanie geografických obmedzení
- Čo o destilačných útokoch hovorí samotný Anthropic vo svojom blogu
- Prečo toto nie je prvý prípad podobného obvinenia zo strany Anthropicu
- Politické pozadie: napätie medzi Washingtonom a Pekingom v otázke prístupu k americkým AI technológiám
Ako fungovali podvodné účty a obchádzanie geografických obmedzení
Podľa Anthropicu prevádzkovatelia napojení na Alibabu vytvorili tisíce falošných účtov, cez ktoré medzi 22. aprílom a 5. júnom 2026 vygenerovali viac ako 28,8 milióna interakcií s modelmi Claude. Claude ani konkurenčný ChatGPT nie sú v Číne oficiálne dostupné, prístup sa tam bežne získava cez VPN alebo cez rôznych preprodajcov, ktorí Claude tokeny ponúkajú výrazne pod oficiálnou cenou Anthropicu.
Anthropic tento postup opísal ako destiláciu, teda techniku, pri ktorej sa slabší model učí na výstupoch silnejšieho systému. Samotná destilácia nie je nezákonná a bežne sa využíva na to, aby bol výsledný model lacnejší alebo rýchlejší na prevádzku. Problémom sa podľa CNBC stáva vo chvíli, keď niekto obchádza prístupové obmedzenia, vytvára falošné identity a hromadne zbiera výstupy modelu, ktorý mu nepatrí.
Podľa Anthropicu ide o „najväčší známy útok destilácie“ namierený na spoločnosť doteraz. – z listu Anthropicu Senátnemu výboru pre bankovníctvo, bývanie a mestské záležitosti | zdroj: Reuters
List, ktorý bol datovaný 10. júna 2026, smeroval k senátorom Timovi Scottovi a Elizabeth Warrenovej, predsedovi a podpredsedníčke výboru, krátko pred plánovaným vypočutím o umelej inteligencii. Podľa Anthropicu by mala kampaň pomôcť Číne urýchliť snahu napodobniť schopnosti jej pokročilého modelu Mythos Preview.
Čo o destilačných útokoch hovorí samotný Anthropic vo svojom blogu
Anthropic sa téme destilačných útokov venuje aj vo vlastnom blogposte z februára 2026, kde detailne popísal tri predchádzajúce kampane pripísané labom DeepSeek, Moonshot AI a MiniMax. Podľa tohto materiálu všetky tri kampane fungovali na podobnom princípe, využívali podvodné účty a proxy služby na hromadný prístup ku Claude pri súčasnom obchádzaní detekcie.
Zaujímavým detailom je prípad MiniMaxu, ktorý Anthropic v blogu opisuje ako ukážku rýchlosti, akou dokážu tieto labs reagovať. Anthropic kampaň MiniMaxu odhalil ešte počas jej priebehu, teda ešte predtým, než firma stihla vydať model, na ktorom pracovala. Keď Anthropic v tom čase vydal nový model, MiniMax podľa vlastných slov spoločnosti do 24 hodín presmeroval takmer polovicu svojej prevádzky práve na tento nový systém, aby z neho stihol vyťažiť čo najviac dát.
Kľúčovým argumentom, ktorý Anthropic v blogu opakovane zdôrazňuje, je prepojenie medzi destilačnými útokmi a bezpečnosťou. Modely, ktoré vzniknú nelegálnou destiláciou, podľa neho zvyčajne nepreberajú bezpečnostné zábrany, ktoré má originálny model zabudované, teda mechanizmy brániace zneužitiu pri vývoji biologických zbraní alebo pri škodlivej kybernetickej aktivite. Práve preto Anthropic vníma tieto útoky nielen ako komerčný, ale aj ako bezpečnostný problém a dlhodobo podporuje sprísňovanie exportných kontrol na čipy ako spôsob, ako obmedziť aj rozsah nelegálnej destilácie, keďže na jej vykonávanie vo veľkom meradle sú potrebné výkonné čipy.
Prečo toto nie je prvý prípad podobného obvinenia zo strany Anthropicu
Anthropic už vo februári 2026 informoval, že identifikoval tri kampane v priemyselnom rozsahu pochádzajúce od čínskych laboratórií DeepSeek, Moonshot a MiniMax. Podľa Business Today vtedy išlo o viac ako 150-tisíc interakcií v prípade DeepSeeku, vyše 3,4 milióna v prípade Moonshotu a viac ako 13 miliónov v prípade MiniMaxu. Kampaň pripisovaná Alibabe tak podľa doterajších čísel výrazne prekonáva všetky predchádzajúce prípady spolu.
Alibaba na žiadosť Reuters o vyjadrenie okamžite nereagovala, obvinenie preto zatiaľ zostáva tvrdením Anthropicu bez nezávislého potvrdenia.
Politické pozadie: napätie medzi Washingtonom a Pekingom v otázke prístupu k americkým AI technológiám
Kauza prichádza v období zvýšeného napätia medzi Washingtonom a Pekingom v otázke prístupu k pokročilým americkým AI technológiám. Biely dom v apríli 2026 obvinil Čínu z krádeže duševného vlastníctva amerických AI laboratórií v priemyselnom rozsahu. Alibaba bola navyše tento mesiac zaradená na zoznam čínskych vojenských spoločností vedený Pentagonom, čo firma napáda.
Situáciu komplikuje aj to, že Anthropic sám nedávno čelil exportným obmedzeniam zo strany americkej vlády, ktoré dočasne pozastavili prístup k jeho najnovším modelom Fable 5 a Mythos 5 pre zahraničných používateľov vrátane zahraničných zamestnancov spoločnosti. Anthropic vo svojom liste uviedol, že Alibaba pokračovala v destilačných útokoch napriek tomu, že o rizikách bola vopred varovaná zo strany administratívy. Podľa Stocktwits akcie Alibaby po zverejnení obvinenia klesli takmer o tri percentá.
Spoločnosť zároveň deklarovala podporu snahám americkej vlády bojovať proti podobným praktikám. Hovorca Anthropicu pre CNBC uviedol, že boj proti hrozbe nelegálnej destilácie si vyžaduje koordinovanú akciu vlády a priemyslu, a firma bude naďalej spolupracovať s Kongresom a administratívou na udržaní americkej vedúcej pozície v oblasti AI.
