Anthropic avait déjà tiré la sonnette d’alarme en février au sujet de la distillation de modèles, et en juin, son responsable des politiques publiques avait déclaré aux législateurs qu’Alibaba avait effectué 28,8 millions d’échanges illicites avec Claude en un peu plus de six semaines.¹ L’entreprise affirme désormais qu’il ne s’agissait que d’un premier avertissement.

Dans un rapport publié jeudi, Anthropic a allégué qu’Alibaba, Moonshot AI, DeepSeek, Zhipu et Xiaomi avaient mené près de 190 millions de tentatives entre mai et juillet pour extraire des capacités de Claude et améliorer leurs propres systèmes. Elle a qualifié ces campagnes de tentatives de plus en plus sophistiquées visant à « contourner nos défenses et récolter les capacités des modèles de pointe américains ».²

La plus grande opération présumée a été attribuée à Alibaba : 151 millions d’échanges via 3 500 comptes frauduleux, utilisant apparemment une invite fixe pour extorquer des traces de raisonnement destinées à la famille de modèles Qwen. Anthropic affirme que les cibles incluaient le codage, l’analyse de données, l’utilisation d’outils et le raisonnement logique — et pas seulement des réponses génériques de chatbot.²

Moonshot et DeepSeek, quant à eux, ont été accusés d’acheminer les requêtes des utilisateurs vers Claude au lieu de les traiter avec leurs propres modèles. Anthropic a comptabilisé 23 millions de ces redirections liées à Moonshot sur la période de trois mois, et 12,1 millions liées à DeepSeek en seulement 14 jours en juillet. Certaines requêtes auraient exposé des contenus sensibles des gouvernements ou des forces armées chinois et russes, notamment des images de surveillance soumises par un utilisateur de Kimi affilié à l’APL.¹

Ces affirmations s’inscrivent dans le récit plus large d’Anthropic sur l’utilisation malveillante de Claude. Le 10 septembre, l’entreprise a déclaré avoir perturbé des opérations liées à des acteurs chinois et russes présumés, soutenant que l’IA était utilisée via des systèmes multi-agents pour la reconnaissance, l’exploitation et le vol de données plutôt que pour de simples requêtes à un chatbot.³ Andrej Karpathy a relayé l’annonce par Anthropic de son rapport sur le renseignement relatif aux menaces, qui indiquait que l’entreprise avait perturbé chacune des opérations qu’elle décrivait.Andrej Karpathy (karpathy)⁴

Anthropic affirme avoir renforcé sa surveillance, réduit le niveau de détail des résumés de raisonnement de Claude et exiger une vérification d’identité pour les utilisateurs suspects opérant depuis la Chine, la Russie ou l’Iran. Alibaba, Moonshot, DeepSeek, Zhipu et Xiaomi n’ont pas répondu aux demandes de commentaire concernant ces accusations, selon Business Insider.¹