Anthropic a allégué que des opérateurs affiliés à Alibaba ont mené la plus grande campagne de distillation de modèles d'IA connue contre son chatbot Claude dans une lettre du 10 juin aux dirigeants du Comité bancaire du Sénat. La société a affirmé que des opérateurs affiliés à Alibaba et à son laboratoire d'IA Qwen ont généré plus de 28,8 millions d'échanges avec Claude entre le 22 avril et le 5 juin en utilisant près de 25 000 comptes frauduleux. Anthropic a présenté cet effort de distillation comme une question de sécurité nationale qui pourrait accélérer les capacités militaires et cybernétiques de l'IA chinoise. La lettre intervient alors que Washington intensifie ses efforts pour protéger la domination américaine en matière d'IA par le biais d'initiatives élargies de cybersécurité et de contrôles à l'exportation.
Anthropic allègue 28,8 millions d'échanges avec Claude utilisés dans une campagne de distillation
Dans la lettre du 10 juin adressée au président du Comité sénatorial des banques, du logement et des affaires urbaines, Tim Scott, et à la membre de premier plan Elizabeth Warren, Anthropic a allégué que les comptes frauduleux ne représentaient pas de véritables utilisateurs organiques. La société a déclaré que les opérations ciblaient les capacités de raisonnement agentique, d'ingénierie logicielle et de planification à long terme de Claude, permettant aux concurrents de reproduire un comportement avancé de modèle sans le coût de formation d'un système d'IA de pointe.
« Au-delà de son ampleur, cette campagne a été frappante par son caractère effronté », a écrit Anthropic. « Alibaba est cotée à la Bourse de New York, maintient des opérations commerciales aux États-Unis et est responsable devant les investisseurs et les régulateurs américains. »
Anthropic a déclaré que la campagne allait au-delà des préoccupations de propriété intellectuelle, présentant la distillation de modèles à grande échelle comme une question de sécurité nationale. « Lorsque les laboratoires de la RPC distillent ces capacités à partir de modèles américains, ils capturent les retours sur investissements américains sans supporter les coûts ou les risques associés à la formation de modèles d'IA de pointe », a écrit Anthropic. « Cela inverse la logique économique qui sous-tend la domination américaine en matière d'IA, transformant des milliards de dollars de recherche et développement, de puissance de calcul et d'autres investissements américains en une subvention pour nos concurrents. »
La lettre fait suite aux affirmations d'Anthropic en février selon lesquelles les développeurs chinois d'IA DeepSeek, Moonshot AI et MiniMax ont généré plus de 16 millions d'échanges avec Claude en utilisant environ 24 000 comptes frauduleux.
Anthropic exhorte le Congrès à étendre les contrôles à l'exportation et le partage de renseignements
Anthropic a exhorté les législateurs à étendre le partage de renseignements entre les développeurs d'IA de pointe et le gouvernement américain, à clarifier les règles antitrust pour permettre aux entreprises d'IA de partager des informations sur les attaques de distillation, à renforcer les contrôles à l'exportation sur les puces d'IA avancées et la puissance de calcul, à combler les lacunes qui permettent aux entreprises chinoises d'accéder aux centres de données à l'étranger, et à imposer des sanctions aux entreprises responsables de l'extraction de modèles à grande échelle.
Un porte-parole d'Anthropic a déclaré à Decrypt : « Nous pensons que la lutte contre la menace de distillation illicite nécessite une action coordonnée entre le gouvernement et l'industrie, et nous continuerons à travailler avec le Congrès et l'administration pour maintenir la domination américaine en matière d'IA. »
La lettre intervient alors que les législateurs examinent une législation ciblant l'accès non autorisé aux modèles d'IA de pointe américains. Plus tôt ce mois-ci, le président Donald Trump a signé un décret élargissant les initiatives de cybersécurité basées sur l'IA après avoir retardé la mesure en raison de craintes qu'elle pourrait affaiblir la position concurrentielle de l'Amérique face à la Chine.
Le débat industriel sur les pratiques de distillation de modèles d'IA s'intensifie
Les allégations ont suscité des critiques de la part d'observateurs qui ont fait valoir que les entreprises d'IA utilisent des techniques similaires lorsqu'elles forment leurs propres systèmes. Anthropic a rétorqué que la distillation conventionnelle est une méthode légitime pour produire des modèles plus petits et moins chers, tandis que l'extraction non autorisée des capacités des modèles de pointe via un accès frauduleux viole ses conditions d'utilisation.
En avril, Elon Musk a témoigné devant un tribunal fédéral que xAI avait « en partie » utilisé des modèles d'OpenAI lors de l'entraînement de Grok, soulignant que la distillation est une pratique industrielle établie, même si les entreprises contestent où finit la formation légitime de modèles et où commence l'extraction non autorisée.
FAQ
Qu'a allégué Anthropic dans sa lettre du 10 juin au Congrès ?
Anthropic a allégué que des opérateurs affiliés à Alibaba ont mené la plus grande campagne de distillation de modèles d'IA connue contre son chatbot Claude, générant plus de 28,8 millions d'échanges entre le 22 avril et le 5 juin en utilisant près de 25 000 comptes frauduleux.
Pourquoi Anthropic considère-t-elle la distillation de modèles d'IA comme une question de sécurité nationale ?
Anthropic a présenté la distillation de modèles à grande échelle comme une question de sécurité nationale car elle pourrait accélérer les capacités militaires et cybernétiques de l'IA chinoise tout en réduisant l'avance technologique des États-Unis. La société a déclaré que la distillation permet aux concurrents de capturer les retours sur investissements américains sans supporter les coûts de formation des modèles d'IA de pointe.
Quels changements de politique Anthropic recommande-t-elle au Congrès ?
Anthropic a exhorté les législateurs à étendre le partage de renseignements entre les développeurs d'IA et le gouvernement américain, à clarifier les règles antitrust pour permettre le partage d'informations sur les attaques de distillation, à renforcer les contrôles à l'exportation sur les puces d'IA avancées, à combler les lacunes permettant aux entreprises chinoises d'accéder aux centres de données à l'étranger, et à imposer des sanctions aux entreprises responsables de l'extraction de modèles à grande échelle.
