Anthropic обвиняет Alibaba в дистилляции Claude: почему это вопрос экспортного контроля

Проверено 25 июня 2026 года. Anthropic утверждает, что операторы, связанные с Alibaba и её лабораторией Qwen, провели крупнейшую известную компании кампанию по дистилляции Claude. В пересказе Business Insider речь идёт о письме Anthropic от 10 июня сенаторам Тиму Скотту и Элизабет Уоррен: между 22 апреля и 5 июня 2026 года, по версии Anthropic, через почти 25 тыс. мошеннических аккаунтов было сделано 28,8 млн обменов с Claude.

Ключевая связка здесь звучит сухо: Anthropic, Alibaba, дистилляция Claude. Но за ней стоит не обычная жалоба на нарушение правил API. Anthropic переводит конфликт в плоскость экспортного контроля, санкций и обмена threat intelligence между лабораториями и государством. Компания фактически говорит: если ответы frontier-модели массово собирают для обучения конкурирующей модели, то это уже способ обойти вычислительные ограничения и скопировать дорогие возможности без полного цикла исследований.

Дистилляция модели - это обучение другой модели на ответах более сильной. Сам по себе метод не всегда незаконен: его используют и внутри лабораторий, и в открытых исследовательских проектах. Спор начинается там, где ответы собирают массово, скрывая реального оператора, обходя географические ограничения и правила доступа. Именно такой сценарий описывает Anthropic.

Что утверждает Anthropic про Alibaba и Qwen

Главное редакционное правило в этой истории: писать «Anthropic утверждает» и «по версии компании», а не выдавать обвинение за доказанный судом факт. Публичного независимого отчёта с логами кампании нет. Есть письмо Anthropic, которое получили и пересказали несколько медиа, включая Business Insider, Ars Technica, Bloomberg-перепечатки и The Next Web.

Эта осторожность важна не из юридической вежливости. Для читателя Toolarium полезна именно структура конфликта: как frontier-лаборатория атрибутирует массовое извлечение ответов, какие возможности считает наиболее ценными и почему просит государство вмешаться.

Почему дистилляция Claude стала вопросом экспортного контроля

В феврале Anthropic уже публиковала официальный материал о выявлении и предотвращении distillation attacks. Там компания описывала похожий сценарий: мошеннические аккаунты, прокси-сервисы, распределённый доступ к Claude и запросы, которые отличаются от обычного пользовательского поведения. По словам Anthropic, такие кампании били по агентному рассуждению, tool use и кодингу.

Главный тезис Anthropic простой: ограничения на чипы и вычисления теряют часть смысла, если лаборатория может не тренировать модель с нуля, а массово собирать ответы более сильной модели через чужую инфраструктуру. В официальном policy-посте о сценариях глобального AI-лидерства компания прямо связывает distillation attacks с попытками китайских лабораторий оставаться рядом с американскими frontier-моделями, несмотря на ограничения по compute.

Поэтому письмо про Alibaba не выглядит одиночным инцидентом. Оно ложится в уже готовую политическую рамку Anthropic: модели Claude нельзя коммерчески использовать в Китае, доступ пытаются получать через прокси, а массовое извлечение ответов компания трактует как угрозу национальной безопасности и экономическому преимуществу США.

Здесь легко уйти в громкие слова, но практический смысл приземлённый. Frontier-модель ценна не только весами, которые лежат на серверах. Ценна её поведенческая поверхность: как она решает задачи, пишет код, планирует последовательность действий, пользуется инструментами и выдерживает длинный контекст. Если эту поверхность системно сканировать миллионами запросов, можно получить обучающие пары, рубрики, синтетические задачи и поведенческие шаблоны для другой модели.

Чем этот кейс отличается от обычного нарушения правил API

Обычный API-abuse обычно решается на уровне платформы: заблокировать аккаунты, закрыть платёжные методы, усилить лимиты, найти прокси-сеть. Anthropic просит большего. В письме, по пересказу Business Insider, компания говорит о законодательстве против distillation attacks, ограничении доступа Китая к американской AI-инфраструктуре и наказании китайских субъектов, которые запускают такие кампании.

Иначе говоря, Anthropic хочет, чтобы distillation перестали считать только проблемой доверия между поставщиком API и клиентом. В её интерпретации это канал передачи возможностей. Он обходится дешевле, чем обучение frontier-модели, и может быть особенно ценен там, где не хватает доступа к самым мощным чипам.

Для рынка это неприятный сдвиг. Раньше спор о «модель училась на чужой модели» чаще звучал как этическая или лицензионная претензия. Теперь он становится частью экспортной политики. Если такая трактовка закрепится, поставщики моделей начнут жёстче смотреть не только на то, кто платит за API, но и на паттерны запросов, географию доступа, цепочки реселлеров и downstream-использование ответов.

Почему здесь важны Alibaba и Qwen

Qwen - одна из самых заметных китайских LLM-линеек, а Alibaba Cloud делает её частью облачной и корпоративной платформы. Поэтому обвинение звучит иначе, чем история про малоизвестную лабораторию. Anthropic говорит не просто о неизвестных прокси-клиентах, а об операторах, связанных с крупной технологической группой и модельной линейкой, которая уже конкурирует за разработчиков и бизнес-пользователей.

SEO brief специально просит не превращать этот материал в общий обзор Qwen. Для этого у Toolarium есть отдельный материал: Qwen: обзор языковой модели от Alibaba. Здесь важен другой вопрос: если большая облачная компания может быть вовлечена в такую историю, то distillation становится не маргинальной техникой, а промышленным риском вокруг frontier-моделей.

Похожий broad-кластер уже есть и в истории про xAI: xAI обучала модели на выводах Claude: что известно. Разница в акценте. В случае xAI разговор был в основном рыночным и юридическим. В случае Alibaba Anthropic сразу выводит тему на уровень китайских AI-лабораторий, экспортного контроля и государственной реакции США.

Почему рост Claude усиливает конфликт

Параллельно с этой историей TechCrunch опубликовал данные о росте потребительского интереса к Claude. По данным Indagari, платящие пользователи ИИ всё чаще выбирают Claude; DataCamp сообщил TechCrunch, что «Claude» стал самым популярным поисковым запросом на платформе, а спрос на курсы по Claude среди самостоятельных пользователей опережает ChatGPT в три раза. При этом TechCrunch отдельно оговаривает: ChatGPT всё ещё намного впереди по массовости и числу платящих пользователей.

Этот контекст нужен не для того, чтобы объявить Claude победителем. Он объясняет, почему вокруг Claude растёт давление. Чем заметнее модель у разработчиков, компаний и платящих пользователей, тем ценнее её поведенческие возможности. Коммерческий спрос и попытки извлечения возможностей растут вокруг одного и того же ядра: модель хорошо решает задачи, за которые рынок готов платить.

Поэтому история Alibaba бьёт сразу по двум линиям. Первая - безопасность доступа к frontier-моделям. Вторая - коммерческая защита того, что делает Claude привлекательным: агентное поведение, кодинг, длинные рабочие цепочки. Для Anthropic это не абстрактная интеллектуальная собственность, а продуктовая причина, по которой пользователь выбирает Claude вместо конкурента.

Где граница между обучением и атакой

Дистилляция не равна краже автоматически. Лаборатории регулярно обучают меньшие модели на ответах больших, чтобы снизить стоимость, ускорить инференс или перенести поведение в узкий сценарий. Это нормальная инженерная практика, когда есть право на данные и понятные условия использования.

Anthropic говорит о другом наборе признаков: скрытый оператор, почти 25 тыс. аккаунтов, десятки миллионов обменов, прокси-доступ, обход доступности Claude в Китае и запросы, нацеленные на самые дорогие возможности модели. Если эти признаки подтвердятся, это уже не похоже на исследовательское сравнение моделей или легитимное тестирование API.

Но публично мы пока видим только позицию Anthropic и пересказы письма. Поэтому сильная редакционная формула такая: компания обвиняет Alibaba/Qwen в кампании по дистилляции Claude и просит политического ответа. Слабая и рискованная формула: Alibaba украла Claude. Во второй нет ни точности, ни пользы.

Что это меняет для разработчиков и компаний

Даже если читатель не работает в frontier-лаборатории, история полезна как сигнал. Рынок LLM взрослеет, и правила доступа к моделям становятся частью security-процесса, а не только закупки API.

• Нельзя считать API-ответы «ничейными» обучающими данными. У поставщиков всё чаще будут прямые запреты на model extraction и distillation.
• Логи запросов становятся чувствительным активом. По ним можно понять, пытается ли клиент строить датасет, оценивать модель или извлекать поведение.
• Прокси-доступ к моделям становится риском. Если компания покупает доступ через посредника, ей нужно понимать, чьи правила она принимает и какие ограничения может нарушить.
• Внутренние команды должны разделять обычное тестирование модели, benchmark-пайплайны и сбор данных для обучения. Эти сценарии юридически и технически всё меньше похожи друг на друга.
• Сильные модели будут защищать не только весами и rate limits, но и поведенческой аналитикой: паттернами задач, синхронностью аккаунтов, платёжными связями, географией и инфраструктурными следами.

Для российского читателя здесь есть ещё один слой. Многие команды используют LLM через цепочки посредников, корпоративные прокси, зарубежные облака и неочевидные интеграции. История Anthropic показывает, что происхождение доступа постепенно становится таким же важным, как цена токена и качество модели.

Что пока остаётся неизвестным

В этой истории больше вопросов, чем кажется по новостным заголовкам. Нет публичного технического отчёта с полной атрибуцией. Не опубликованы примеры запросов, данные по инфраструктуре и доказательства связи конкретных операторов с конкретными командами Alibaba. Неясно, будет ли официальный ответ Alibaba и последуют ли реальные санкции.

Неясно и то, как регуляторы проведут границу между запрещённой дистилляцией и разрешённой оценкой моделей. Почти каждая серьёзная AI-команда сравнивает ответы конкурентов, строит evals, делает red teaming и изучает поведение чужих моделей. Если закон будет написан слишком широко, под удар могут попасть нормальные исследовательские практики. Если слишком узко, промышленные кампании останутся в серой зоне.

Самый важный открытый вопрос: сможет ли рынок выработать проверяемый стандарт доказательств. Одних заявлений лаборатории будет мало. Но и ждать судебного решения по каждому случаю слишком медленно для рынка, где модельные циклы измеряются месяцами.

FAQ

Почему дистилляция Claude стала вопросом экспортного контроля?

Потому что Anthropic считает массовую дистилляцию способом обойти ограничения на доступ к американским AI-возможностям. Если лаборатория не может легально получить нужные вычисления или коммерческий доступ к Claude, она, по версии Anthropic, может попытаться собрать поведение модели через прокси и мошеннические аккаунты.

Alibaba доказанно обучила Qwen на ответах Claude?

Публично такого доказательства нет. Корректная формулировка: Anthropic обвиняет операторов, связанных с Alibaba/Qwen, в попытке извлечь возможности Claude для обучения собственных моделей. Это позиция Anthropic, а не установленный судом факт.

Дистилляция моделей всегда запрещена?

Нет. Дистилляция - нормальный технический метод, если данные и условия доступа позволяют его применять. Проблема начинается при массовом сборе ответов в обход правил, через скрытые аккаунты, прокси и запрещённые юрисдикции.

Вывод

История Anthropic и Alibaba важна не только из-за числа 28,8 млн. Она показывает, как быстро спор о поведении модели превращается в спор о контроле над frontier-возможностями. Веса Claude никто публично не выносил. Серверы Anthropic не исчезли. Но компания утверждает, что сам способ отвечать, рассуждать, писать код и планировать длинные задачи пытались снять промышленным способом.

Если эта рамка закрепится, API к сильным моделям станет похож не на обычный SaaS-доступ, а на регулируемый канал к стратегической технологии. Для разработчиков это означает больше проверок, меньше серых прокси и более строгие правила вокруг того, что можно делать с ответами модели. Для рынка - новый фронт конкуренции: защищать придётся не только модельные веса, но и поведение модели как продукт.

Источники и дата проверки

Факты и формулировки в материале проверены 25 июня 2026 года. Быстро меняющиеся детали, включая позицию Alibaba, возможные действия регуляторов и дополнительные публикации письма Anthropic, могут измениться после этой даты.

• Business Insider Africa: Anthropic is accusing China's Alibaba of exploiting its AI models in a large-scale attack
• Ars Technica: Anthropic claims Alibaba defied Trump to attack Claude and steal capabilities
• Anthropic: Detecting and preventing distillation attacks
• Anthropic: 2028: Two scenarios for global AI leadership
• TechCrunch: Anthropic's Claude is winning over paid consumers

Читайте также

• xAI обучала модели на выводах Claude: что известно
• Anthropic Mythos и Китай: что известно о причине экспортных ограничений
• Qwen: обзор языковой модели от Alibaba