Anthropic מאשימה שלוש מעבדות סיניות ב-distillation attacks על Claude
לפי Anthropic, DeepSeek, Moonshot AI ו-MiniMax יצרו כ-24 אלף חשבונות מזויפים והפיקו מעל 16 מיליון שיחות עם Claude כדי לאמן את המודלים שלהן. TechCrunch לא כלל תגובה מהמעבדות.
TL;DR בקצרה
- ב-23 בפברואר 2026 פרסמה Anthropic שלוש קמפיינים של distillation attacks, שיוחסו ל-DeepSeek, ל-Moonshot AI ול-MiniMax.
- לפי Anthropic, כ-24 אלף חשבונות מזויפים הפיקו מעל 16 מיליון שיחות עם Claude, בניגוד לתנאי השימוש ולמגבלות האזוריות.
- הגישה התבצעה דרך שירותי פרוקסי מסחריים שמפעילים רשתות של חשבונות, לפי החברה.
- ב-12 באוקטובר 2026 דיווחה Anthropic שאמצעי ההגנה החדשים הקטינו את הנתונים שנקצרים בכ-90% עד 99%, לפי הערכה ראשונית.
ב-23 בפברואר 2026 האשימה Anthropic שלוש מעבדות AI סיניות ב-distillation attacks על Claude. לפי החברה, DeepSeek, Moonshot AI ו-MiniMax יצרו כ-24 אלף חשבונות מזויפים. הם הפיקו דרכם מעל 16 מיליון שיחות עם Claude, בניגוד לתנאי השימוש ולמגבלות הגישה האזוריות. המטרה, לטענת Anthropic, הייתה לשפר את המודלים שלהם.
מה Anthropic מאשימה: distillation attacks על Claude
Distillation היא שיטה לאימון מודל חלש על התשובות של מודל חזק. Anthropic מדגישה בפוסט באתר שלה שהשיטה לגיטימית. מעבדות מקטינות כך מודלים משלהן, כדי להציע גרסאות זולות ללקוחות. הבעיה מתחילה כשמתחרה משתמש בה כדי לקצר שנים של פיתוח.
Anthropic מפרטת שלושה קמפיינים. DeepSeek הפיקה מעל 150 אלף שיחות. חלקן הפכו את Claude לשופט שנותן ציונים לפי קריטריונים. הקמפיין כלל גם בקשות לנסח תשובות ״בטוחות לצנזורה״ לשאלות רגישות פוליטית. Moonshot AI הפיקה מעל 3.4 מיליון שיחות, בנושאי סוכנים, קוד וראייה ממוחשבת. MiniMax הפיקה מעל 13 מיליון שיחות, בעיקר בקוד סוכני ובשימוש בכלים.
לפי החברה, היא זיהתה את הקמפיין של MiniMax בעודו פעיל. זה קרה לפני שהמעבדה שחררה את המודל שאימנה. כשהחברה הוציאה מודל חדש, MiniMax עברה אליו תוך 24 שעות והפנתה אליו כמעט מחצית מהתנועה. את השיוך לכל מעבדה ביצעה Anthropic, לדבריה בביטחון גבוה, לפי כתובות IP, נתוני הבקשות ותשתיות.
איך עבדו ה-distillation attacks לפי Anthropic
Anthropic לא מספקת שירות מסחרי בסין. לכן, לטענתה, המעבדות השתמשו בשירותי פרוקסי שמוכרים גישה ל-Claude. החברה מכנה את הארכיטקטורה הזו ״hydra cluster״, רשת רחבה של חשבונות מזויפים. כשחשבון נחסם, אחר תופס את מקומו. רשת פרוקסי אחת ניהלה במקביל מעל 20 אלף חשבונות.
הסימן המזהה אינו בקשה בודדת. בקשה אחת יכולה להיראות תמימה. אבל כשוריאציות שלה מגיעות עשרות אלפי פעמים מחשבונות מתואמים, התבנית ברורה. הנפח עצום, המבנה חוזר, והבקשות מכוונות ליכולת צרה.
Anthropic טוענת שמודלים שנוצרו כך לא ישמרו את אמצעי הבטיחות של המקור. היא מוסיפה שהם מחזקים את הטיעון בעד בקרות ייצוא על שבבים. לא כולם יסכימו עם הטיעון, וזו עמדה של חברה שיש לה אינטרס. TechCrunch פנה לשלוש המעבדות, והכתבה לא כוללת תגובה מהן. לפי אותה כתבה, גם OpenAI האשימה את DeepSeek בהעתקה דומה, במזכר לחברי בית הנבחרים.
מה Anthropic עושה ומה קרה מאז
בפברואר מנתה Anthropic ארבעה צעדים. הראשון הוא מערכות זיהוי של דפוסי תעבורה. השני הוא שיתוף אותות עם מעבדות וספקי ענן. השלישי הוא אימות מחמיר לחשבונות של מוסדות לימוד, מחקר אבטחה וסטארטאפים. הרביעי הוא אמצעי נגד בשכבת המוצר והמודל.
ב-12 באוקטובר 2026 פרסמה Anthropic עדכון. לפי הערכה ראשונית שלה, השיטות החדשות הקטינו את הנתונים שקוצרים בכ-90% עד 99%. החברה מודה שחלק מהשינויים חייבו משתמשים לגיטימיים לעדכן את האינטגרציות שלהם.
מה זה אומר עבורכם
- זו טענה של צד אחד. Anthropic מציגה ראיות, אבל הדיווח של TechCrunch לא כולל תגובה מהמעבדות. התייחסו לפרטים כאל עמדת החברה.
- סטארטאפים ומוסדות לימוד: Anthropic הידקה אימות בדיוק במסלולים האלה. אם אתם משתמשים בהם, צפו לבקשות אימות נוספות.
- מפעילים צ׳אטבוט ציבורי? שאלו את עצמכם מי עוד יכול לקצור ממנו תשובות. הגבלת קצב ומעקב אחרי דפוסי שימוש חריגים הם צעד ראשון.
- בוחרים מודל? Anthropic טוענת שמודלים שנבנו בזיקוק לא חוקי נוטים לאבד אמצעי בטיחות. בדקו מדיניות נתונים ובטיחות לפני שאתם מטמיעים כל מודל חיצוני.
- אל תתבלבלו: distillation כשלעצמה אינה אסורה. הבעיה, לפי Anthropic, היא חשבונות מזויפים והפרת תנאי שימוש.
מקורות והרחבה
- Detecting and preventing distillation attacksAnthropic
- Anthropic accuses Chinese AI labs of mining Claude as US debates AI chip exportsTechCrunch
- Strengthening our defenses against distillation attacksAnthropic
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
