Anthropic сообщает о промышленном масштабе извлечения данных ИИ Claude китайскими лабораториями.

Anthropic публично раскрыла детали крупномасштабной операции по извлечению данных, нацеленной на ИИ Claude. Согласно анализу ситуации в посте на Reddit, это была не изолированная исследовательская деятельность, а промышленная операция с участием нескольких китайских компаний в области ИИ.
Масштаб утечки
В операции участвовали три конкретных игрока: DeepSeek, Moonshot AI и MiniMax. Эти лаборатории создали более 24 000 поддельных аккаунтов для доступа к API Claude. Через эти аккаунты они собрали более 16 миллионов диалогов из Claude для обучения собственных моделей.
Различие между законным и незаконным дистилляцией
Исходный материал поясняет разницу между стандартными отраслевыми практиками и тем, что произошло здесь:
- Стандартная дистилляция: Использование большой модели для обучения более компактной и эффективной версии для коммерческих клиентов
- Незаконная дистилляция: Описывается как "отмывание возможностей" - перекачка защитных механизмов и логических структур из американских моделей и их прямое внедрение в иностранные военные, разведывательные и системы наблюдения
Более широкие последствия
Anthropic предупреждает, что такие атаки становятся всё более изощрёнными и частыми. "Система чести" использования API оказывается недостаточной для предотвращения подобных операций. Компания призывает к скоординированным защитным мерам между крупными игроками в области ИИ и политиками.
Эта ситуация подчёркивает уязвимость весов моделей после их раскрытия через конечные точки API, даже при наличии существующих защитных мер.
📖 Read the full source: r/ClaudeAI
👀 Смотрите также

Внедрение авторитета инструментов в агентах LLM: Когда вывод инструмента переопределяет системные намерения
Исследователь демонстрирует 'Инъекцию авторитета инструментов' в локальной лаборатории агентов LLM, показывая, как доверенный вывод инструментов может быть повышен до уровня политики, незаметно изменяя поведение агента, в то время как песочница и доступ к файлам остаются защищенными.

Обезноженный: Расширенный.Scanner для вредоносных программ, управляемый сообществом, для файлов SKILL.md ClawHub.
Declawed — это инструмент безопасности для сканирования файлов SKILL.md на ClawHub, обнаружения инъекций в подсказках, вредоносного контента и кражи информации с использованием правил, разработанных сообществом.

Сканер локального внедрения промптов в модели для безопасности AI-навыков
Концептуальный инструмент сканирует сторонние навыки ИИ на наличие скрытых инъекций bash-команд с использованием локальной модели без вызова инструментов, такой как mistral-small:latest на Ollama, решая проблемы безопасности в функции оператора ! в Claude Code.

Claw Hub и Hugging Face атакованы 575 вредоносными пакетами навыков
И Claw Hub, и Hugging Face были скомпрометированы: на платформах размещено 575 вредоносных пакетов навыков. Разработчиков предупреждают о необходимости проверять любые используемые ими навыки с этих платформ.