Anthropic je objavio izveštaj u kome tvrdi da su tri kineske kompanije za veštačku inteligenciju, Alibaba, Moonshot AI i DeepSeek, tokom proleća i leta 2026. godine sprovele opsežne kampanje nedozvoljene distilacije Claude modela. Prema navodima kompanije, reč je o automatizovanom slanju miliona upita ka Claude-u radi prikupljanja odgovora koji su potom korišćeni za obuku konkurentskih modela, bez odobrenja i najverovatnije suprotno uslovima korišćenja Claude servisa.
Slučaj je deo šireg trenda u kome američke i kineske kompanije optužuju jedna drugu za neovlašćeno preuzimanje rada, dok se trka za jeftinijim i sposobnijim modelima dodatno zaoštrava. Za Anthropic, čiji poslovni model zavisi od pretplata i naplate po tokenu, masovno automatizovano izvlačenje odgovora predstavlja i direktan finansijski problem, jer konkurenti dobijaju materijal za obuku po ceni infrastrukture koju plaća neko drugi.
Šta je distilacija i zašto je sporna
Distilacija je tehnika u kojoj se izlazi naprednijeg modela koriste za obuku jeftinijeg, koji na taj način delimično preuzima njegove sposobnosti bez troška originalnog treninga. Sama tehnika nije nova niti ilegalna sama po sebi, više AI kompanija je otvoreno koristi u sopstvenom razvoju. Anthropic, međutim, tvrdi da opisane kampanje nisu ličile na uobičajeno istraživačko korišćenje, već na sistematsko, automatizovano izvlačenje podataka. Kompanija navodi da su pojedini nalozi koristili fiksne upite osmišljene da izvuku i lanac rezonovanja modela, deo odgovora u kome Claude korak po korak obrazlaže zaključak, što je posebno vredno za obuku konkurentskih sistema. Anthropic takva izvlačenja tretira ozbiljnije od kopiranja običnih odgovora, jer lance rezonovanja smatra svojom najvećom konkurentskom prednošću i delom intelektualne svojine koju je najskuplje razviti.
Alibaba: najveća zabeležena kampanja
Prema izveštaju, najobimnija kampanja je pripisana Alibabi. Anthropic je između maja i jula 2026. godine zabeležio 151 milion razmena, sa vrhuncem od skoro tri miliona upita dnevno. Aktivnost je bila raspoređena na 3.500 različitih naloga, ali su svi delili isti fiksni upit za izvlačenje lanca rezonovanja, što je kompaniji poslužilo kao osnov da čitavu kampanju pripiše jednom koordinisanom naporu usmerenom na proizvodnju materijala za obuku Alibabine Qwen porodice modela.
Anthropic navodi da je obim saobraćaja u pojedinim danima nadmašivao promet mnogih legitimnih poslovnih klijenata kompanije, što je, prema rečima kompanije, i bio glavni signal koji je pokrenuo internu istragu. Nalozi korišćeni u kampanji otvarani su postupno tokom nedelja, verovatno kako bi se izbeglo automatsko otkrivanje neuobičajene aktivnosti.
Moonshot i DeepSeek: kraće, ali intenzivne kampanje
Kampanja povezana sa Moonshot AI bila je znatno kraća, ali koncentrisana. Anthropic je zabeležio oko 300.000 zahteva usmerenih ka Claude-u preko mreže od 5.000 naloga tokom perioda od deset dana, pri čemu je najveći deo saobraćaja ciljao Opus, najsposobniji model u Claude porodici. DeepSeek je, prema istom izveštaju, povezan sa više od 12 miliona pokušaja distilacije zabeleženih tokom 14 dana u julu 2026. godine.
| Kompanija | Period | Obim | Broj naloga | Cilj |
|---|---|---|---|---|
| Alibaba | maj, jul 2026. | 151 milion razmena | 3.500 | obuka Qwen modela |
| Moonshot AI | 10 dana | oko 300.000 zahteva | 5.000 | uglavnom model Opus |
| DeepSeek | 14 dana, jul 2026. | preko 12 miliona pokušaja | nije navedeno | obuka sopstvenih modela |
Anthropic naglašava da su, za razliku od Alibabine kampanje, Moonshot i DeepSeek koristili kraće, ali znatno gušće talase zahteva, što ukazuje na to da su pojedini nalozi bili programirani da rade u kratkim, intenzivnim ciklusima kako bi se prikupila što veća količina podataka pre nego što budu blokirani.
Šira slika: bezbednost, privatnost i sukob interesa
Podaci o distilaciji deo su šireg izveštaja o zloupotrebi Claude sistema koji pokriva period od decembra 2025. do avgusta 2026. godine, u kome Anthropic navodi da je ukupno registrovao gotovo 200 miliona razmena povezanih sa pet odvojenih kampanja. Kompanija upozorava da su kroz te razmene prolazili i osetljivi podaci, uključujući upite pojedinačnih korisnika, multinacionalnih kompanija i, kako se navodi, aktera povezanih sa državama, što otvara pitanje da li je takvo prikupljanje u skladu sa zakonima o privatnosti i uslovima korišćenja koje su same kineske kompanije propisale svojim korisnicima.
Ovo nije prvi put da Anthropic javno iznosi probleme vezane za bezbednost sopstvenih modela. Kompanija je ranije priznala i bezbednosne propuste u obuci Claude modela, a početkom septembra otkrila je i četvrti incident neovlašćenog pristupa koji sada nezavisno ispituje organizacija METR. Alibaba, Moonshot AI i DeepSeek do objavljivanja izveštaja nisu javno komentarisale navode.
Anthropic navodi da je nakon otkrivanja kampanja blokirao umešane naloge i pooštrio automatske provere koje prepoznaju obrasce masovnog, botovskog saobraćaja. Kompanija najavljuje da će slične nalaze ubuduće redovno objavljivati kao deo periodičnih izveštaja o zloupotrebi svojih sistema, slično kao što to već čini sa izveštajima o zloupotrebi Claude-a u sajber napadima.
Često postavljana pitanja
Šta tačno znači distilacija AI modela?
To je postupak u kome se izlazi jednog, obično naprednijeg modela, koriste kao materijal za obuku drugog modela, koji na taj način preuzima deo njegovih sposobnosti bez punog troška originalnog razvoja.
Zašto je sporno koristiti javno dostupne odgovore Claude-a za obuku?
Anthropic tvrdi da nije reč o pojedinačnim upitima, već o organizovanom, automatizovanom prikupljanju u industrijskom obimu, uz upite osmišljene da izvuku i interno rezonovanje modela, što prevazilazi uobičajeno korišćenje i krši uslove servisa.
Da li su Alibaba, Moonshot AI i DeepSeek reagovale na optužbe?
Ni jedna od tri kompanije nije javno komentarisala navode iz izveštaja do trenutka njegovog objavljivanja.
