Anthropic розкрив, як китайські AI-компанії крадуть дані з Claude для створення власних LLM!

Перед тим, як перейти до деталей, нагадаю, що кілька днів тому я писав, що «з точки зору використання API, чотири з п’яти провідних AI-компаній у світі — це китайські компанії. AI-моделі, створені в Китаї, дають результати, близькі до Claude, а вартість API приблизно у 8-10 разів нижча. Саме тому їхні моделі так широко використовуються в індустрії». Але як їм вдалося досягти такої здатності?

Давайте спробуємо розібратися детальніше.

Anthropic звинувачує компанії DeepSeek, Moonshot AI (Kimi) і MiniMax у тому, що вони здійснили справжню індустріальну атаку на модель Claude. Тобто, вони повністю скопіювали передові можливості Claude і намагалися натренувати свої моделі на цьому. Для цього вони відкрили майже 24 тисячі фальшивих акаунтів і взаємодіяли з Claude понад 16 мільйонів разів. Мета — отримати доступ до передового мислення, агентної поведінки, навичок кодування та інструментів Claude.

DeepSeek провів приблизно півмільйона взаємодій, запустивши кампанію з підказками, щоб витягти внутрішню логіку або покрокове мислення Claude. Навіть використовували Claude як систему оцінки вихідних даних своїх моделей! З іншого боку, Moonshot AI здійснили близько 3,4 мільйонів взаємодій, щоб скопіювати агентне мислення і інструменти. Найагресивнішою була MiniMax — вони зробили близько 130 мільйонів взаємодій, зосередившись на кодуванні та оркестрації. Цікаво, що коли Anthropic виявляв і блокував їх, вони швидко переходили на нову модель Anthropic і знову починали витягати дані.

Уся ця діяльність відбувалася дуже продумано і децентралізовано. Щоб уникнути виявлення, вони використовували ротацію IP-адрес, спільні платіжні методи та синхронізовану активність тисяч акаунтів. Це настільки серйозно, що зараз вважається, що це найбільша задокументована кампанія дистиляції AI-моделей.

Загалом, за цим стоїть цілий геополітичний контекст. Декілька днів тому OpenAI надіслала меморандум уряду США, попереджаючи, що китайські лабораторії неофіційно намагаються отримати доступ до моделей США.

Але залишається питання: що вони робитимуть із краденими даними?
Відповідь — використають передові дані Claude для створення ще більш потужних власних моделей. Обробка таких великих обсягів даних вимагає величезних дата-центрів і суперкомп’ютерів, що споживають багато електроенергії. Вражає, що лише до 2025 року Китай додав понад 500 гігаватів нової потужності, що майже у 10 разів більше, ніж у США!

Отже, вони фактично створили план для витягання даних з американських AI-моделей і запуску власної AI-інфраструктури на індустріальному рівні. На сьогодні жодна з трьох китайських AI-компаній, яких звинувачують, не спростувала факт крадіжки даних.