Kompanija Anthropic optužila je kineski tehnološki konglomerat Alibabu da je sproveo, kako navodi, najveći do sada poznati pokušaj nezakonitog izvlačenja sposobnosti iz njenog veštačkog modela Claude. U pismu upućenom američkim senatorima, Anthropic tvrdi da su operateri povezani sa Alibabinom laboratorijom za veštačku inteligenciju Qwen koristili skoro 25.000 lažnih naloga kako bi tokom nekoliko nedelja sistematski ispitivali Claude i prikupljali obrasce njegovog rezonovanja.
Prema dokumentu koji je, kako prenosi Bloomberg, video deo medija, kampanja je trajala od 22. aprila do 5. juna 2026. godine i obuhvatila je blizu 29 miliona razmena sa modelom. Anthropic to opisuje kao najveći poznati napad ovog tipa na kompaniju do sada.
Šta tačno Anthropic tvrdi
U pismu datiranom na 10. jun, upućenom predsedavajućem Senatskog odbora za bankarstvo Timu Skotu i članici odbora Elizabet Voren, Anthropic navodi da meta kampanje nisu bili nasumični upiti, već najvrednije i komercijalno najosetljivije veštine modela. Kompanija konkretno pominje softverski inženjering i takozvano agentsko rezonovanje, odnosno sposobnost modela da samostalno planira i izvodi višekoračne zadatke. Reč je o funkcijama koje čine srž Anthropicove linije naprednih modela.
Anthropic tvrdi da operacija nije bila slučajna ni rasuta. Po navodima iz pisma, naloge su otvarali i koristili akteri povezani sa Alibabom i njenim istraživačkim ogrankom Qwen, a obim od skoro 29 miliona razmena ukazuje na koordinisanu i industrijski organizovanu aktivnost, a ne na pojedinačne korisnike koji testiraju sistem.
Metod: takozvana adversarijalna distilacija
Tehnika na koju se Anthropic poziva u literaturi se naziva distilacija, a kompanija je u ovom slučaju opisuje kao adversarijalnu. Princip je da se slabiji model obučava na izlazima jačeg, naprednijeg modela, kako bi naučio da oponaša njegove odgovore i način rezonovanja. Umesto da se nova veštačka inteligencija gradi od nule, uz ogromne troškove istraživanja i računarske snage, distilacija omogućava da se gotovi rezultati tuđeg modela iskoriste kao materijal za obuku sopstvenog.
Anthropic u pismu tvrdi da takav pristup omogućava kineskim laboratorijama da reprodukuju mogućnosti vodećih američkih modela bez troškova koji idu uz njihov razvoj. Kompanija upozorava i na bezbednosnu stranu problema. Po njenim navodima, sistemi nastali distilacijom najčešće ne nasleđuju zaštitne mehanizme originalnog modela, pa mogu da budu manje predvidivi i teži za kontrolu od sistema na kojima su obučavani.
Alibaba za sada ćuti
Alibaba se do objavljivanja ovog teksta nije oglasila povodom optužbi. Prema dostupnim izveštajima, kompanija nije odgovorila na novinarska pitanja, a nijedan formalan demanti ni potvrda nisu javno saopšteni. S obzirom na to da su navodi postali javni tek 24. juna, moguće je da kineska strana još uvek oblikuje svoj odgovor.
Vredi napomenuti da se Alibaba ovih dana već nalazi u pravnom sporu sa američkim vlastima po drugom osnovu. Kompanija je tužila američko Ministarstvo odbrane tražeći da bude uklonjena sa liste firmi za koje se tvrdi da imaju vojne veze, označavajući tu kvalifikaciju neosnovanom. Optužba koju sada iznosi Anthropic dodatno opterećuje već zategnut odnos između kineskih tehnoloških giganata i američke administracije.
Nije prvi slučaj ovakvih optužbi
Anthropicove tvrdnje dolaze nakon sličnih navoda iz februara 2026. godine, kada su se optužbe za distilaciju vodile oko kineske laboratorije DeepSeek i drugih aktera. Pitanje neovlašćenog kopiranja sposobnosti naprednih modela tako prerasta iz pojedinačnog incidenta u ponavljajuću temu u odnosima američke i kineske industrije veštačke inteligencije.
Paralelno, američka vlada je Anthropicu naložila da ograniči pristup svojim najnovijim modelima korisnicima koji nisu američki državljani. Te mere kontrole izvoza i optužbe za distilaciju dva su lica iste rasprave, o tome ko sme da koristi vrhunske modele i pod kojim uslovima, i koliko je uopšte moguće tehnički sprečiti da se znanje ugrađeno u jedan model prelije u drugi.
Zašto je distilacija težak problem
Distilacija je tehnički teška za sprečavanje upravo zato što ne podrazumeva proboj u sisteme niti krađu koda. Naprotiv, ona se odvija kroz naizgled obične upite. Model se pita, model odgovara, a odgovori se beleže i kasnije koriste kao građa za obuku drugog sistema. Granica između legitimnog korišćenja i sistematskog izvlačenja znanja često se svodi na razmere i nameru, a oboje je teško dokazati.
Upravo zato je obim koji Anthropic navodi ključan deo argumentacije. Skoro 25.000 naloga i blizu 29 miliona razmena teško je objasniti uobičajenim korišćenjem. Kompanije koje nude pristup modelima preko interneta uglavnom se brane ograničavanjem broja upita, otkrivanjem lažnih naloga i pravilima korišćenja koja zabranjuju obuku konkurentskih modela na njihovim izlazima. Slučaj koji je sada iznet u javnost pokazuje koliko je takvu zaštitu teško sprovesti u praksi kada je druga strana spremna da otvori desetine hiljada naloga.
Za sada sve ostaje na nivou optužbe iznete pred zakonodavcima. Anthropic svoje tvrdnje upućuje politici, a ne sudu, što sugeriše da kompanija problem vidi i kao pitanje državne politike prema kineskoj industriji veštačke inteligencije, a ne samo kao spor dve firme. Da li će i kako američke institucije reagovati, i da li će Alibaba ponuditi svoju verziju događaja, tek treba da se vidi.
Često postavljana pitanja
Šta je distilacija modela?
Distilacija je postupak u kojem se slabiji model obučava na odgovorima jačeg modela kako bi naučio da oponaša njegovo ponašanje. Na taj način se sposobnosti naprednog sistema delimično prenose na drugi, uz znatno manje troškove nego kada bi se model gradio od nule.
Koliko je velika kampanja koju Anthropic opisuje?
Prema pismu koje Anthropic navodi, korišćeno je skoro 25.000 lažnih naloga koji su ostvarili blizu 29 miliona razmena sa modelom Claude, u periodu od 22. aprila do 5. juna 2026. godine. Anthropic to naziva najvećim do sada poznatim napadom ovog tipa na kompaniju.
Da li je Alibaba potvrdila ili demantovala navode?
Do objavljivanja ovog teksta Alibaba se nije oglasila povodom optužbi. Nije bilo ni zvanične potvrde ni demantija, a navodi su postali javni 24. juna 2026. godine.
Zašto se Anthropic obratio senatorima, a ne sudu?
Anthropic je optužbe izneo u pismu članovima Senatskog odbora za bankarstvo, čime problem stavlja u okvir državne politike prema kineskoj industriji veštačke inteligencije i kontrole izvoza naprednih modela, a ne isključivo kao privatni spor dve kompanije.
