Anthropic заявила о дистилляции Claude со стороны DeepSeek, Moonshot AI и MiniMax

Anthropic опубликовала материал о выявленных кампаниях массовой дистилляции Claude. По заявлению компании, в них участвовали три лаборатории: DeepSeek, Moonshot AI и MiniMax. Суммарно речь идет о более чем 16 миллионах обращений к модели через примерно 24 тысячи мошеннических аккаунтов.

Важно: все ключевые выводы в этом кейсе — это позиция самой Anthropic. Но даже в таком виде публикация задает новую рамку для отрасли: вопрос уже не только в том, кто быстрее обучает модель, но и в том, кто лучше защищает ее поведение на уровне API.

Что именно утверждает Anthropic

По данным компании, все три кампании использовали похожую схему:

• доступ через мошеннические аккаунты;
• использование прокси-сервисов;
• обход ограничений и попытки не попадать под автоматическое обнаружение;
• запросы, отличающиеся от обычного пользовательского трафика по объему, структуре и цели.

Anthropic отдельно пишет, что атрибуция проводилась по совокупности признаков: корреляции IP-адресов, метаданных запросов, инфраструктурных индикаторов и, в некоторых случаях, подтверждений от отраслевых партнеров.

Масштабы по компаниям

В публикации названы такие объемы:

• DeepSeek — более 150 тысяч обращений;
• Moonshot AI — более 3,4 миллиона обращений;
• MiniMax — более 13 миллионов обращений.

Anthropic также указывает, что в этих кампаниях целевыми были наиболее сильные стороны Claude: агентное рассуждение, работа с инструментами и программирование.

Почему это важнее, чем спор о пользовательском соглашении

Формально тема начинается с нарушения правил использования сервиса. Но реальное значение кейса шире.

Дистилляция как метод сама по себе легальна и давно используется внутри лабораторий: сильная модель учит более компактную. Конфликт возникает, когда дистилляция ведется на чужой модели без разрешения и в обход ограничений.

С экономической точки зрения это выглядит как ускоренный перенос конкурентных преимуществ: одна сторона несет полные затраты на обучение и безопасность, другая пытается извлечь результат через прикладной доступ к готовой системе.

Сдвиг в конкуренции: защита поведения модели становится отдельным фронтом

До недавнего времени главным предметом гонки считались вычисления, данные и качество обучения. Теперь добавился еще один слой: защита от массового извлечения поведенческих паттернов модели.

Практический вывод для рынка:

1. Безопасность API-трафика становится такой же критичной, как и качество самой модели.
2. Проверка аккаунтов и поведенческая аналитика переходят из вспомогательных функций в ядро продуктовой стратегии.
3. Межотраслевой обмен техническими индикаторами может стать стандартной практикой, как в кибербезопасности.

Anthropic прямо пишет, что делится техническими индикаторами с другими ИИ-лабораториями, облачными провайдерами и профильными органами.

Последствия для пользователей и бизнеса

Для бизнеса это почти наверняка означает более жесткий контроль доступа к передовым моделям: сложнее верификация, больше ограничений на подозрительные паттерны, выше порог для массового автоматического трафика.

Для обычных пользователей риск в другом: чем агрессивнее защита, тем выше шанс ложных срабатываний и ухудшения опыта для легитимных команд, которые используют модели в больших объемах.

Другими словами, отрасль входит в период, где нужно одновременно удерживать два баланса:

• не дать конкурентам выкачивать ключевые возможности;
• не сломать нормальную работу клиентов.

Вывод

Публикация Anthropic — это не просто отчет о нарушениях. Это сигнал о новой фазе рынка ИИ, где борьба идет не только за создание лучших моделей, но и за контроль над тем, как их возможности можно масштабно извлекать через прикладной доступ.

И если эти оценки верны, то в 2026 году конкурентная стратегия ИИ-компаний будет включать уже не три, а четыре обязательных столпа: обучение, вычисления, продукт и защита от дистилляции в промышленных масштабах.

Источники

• Anthropic — Detecting and preventing distillation attacks: https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks