Anthropic accuse Alibaba d'avoir extrait les capacités de Claude via 25 000 comptes frauduleux

Anthropic a accusé Alibaba d'avoir lancé la plus grande campagne d'extraction illicite des capacités de Claude jamais mesurée, selon une lettre confidentielle adressée en juin à deux sénateurs américains et obtenue par Ars Technica.

Entre le 22 avril et le 5 juin, des opérateurs affiliés à Alibaba et à Alibaba Qwen (le laboratoire IA du groupe) auraient généré plus de 28,8 millions d'échanges avec Claude via près de 25 000 comptes frauduleux. Cette campagne ciblait spécifiquement des capacités jugées précieuses : le raisonnement agentique, l'ingénierie logicielle et les tâches à long terme. Pour éviter la détection, Alibaba aurait utilisé des techniques d'obfuscation et des réseaux proxy.

Anthropicinterprète cette attaque comme une tentative d'extraire les capacités de Claude sans supporter les coûts de formation et de R&D nécessaires au développement d'un modèle de pointe autonome. L'entreprise souligne que ces attaques de distillation sont devenues « généralisées » et transforment les investissements américains en « subvention massive pour nos concurrents géopolitiques ». Elle avertit également sur l'émergence d'une « économie de contournement » facilitant les futures attaques.

Anthropic note que cette campagne s'est déroulée après que Donald Trump a pris des mesures en avril pour réduire les vols d'IA à l'échelle industrielle. En parallèle, l'entreprise avait accusé d'autres firmes chinoises — DeepSeek, Moonshot et MiniMax — d'avoir généré plus de 16 millions d'échanges via environ 24 000 comptes frauduleux. OpenAI et Google ont publié des conclusions similaires sur des attaques contre leurs propres modèles.