Det amerikanske AI-selskapet Anthropic hevder å ha avdekket det de omtaler som industriskala angrep fra tre kinesiske aktører.

Ifølge selskapet har DeepSeek, Moonshot og MiniMax generert over 16 millioner samtaler med modellen Claude gjennom rundt 24.000 falske kontoer.

Formålet skal være å kopiere kapasiteten til en av USAs mest avanserte språkmodeller, til en lavere kostnad.

Anthropic mener operasjonen representerer en direkte omgåelse av amerikanske eksportkontroller og reiser alvorlige nasjonale sikkerhetsbekymringer.

Systematisk tapping av data

Teknikken som er brukt kalles «distillation» – en treningsmetode der en svakere modell trenes på svarene fra en sterkere modell. Metoden er i seg selv legitim og brukes av ledende AI-selskaper for å lage mindre og billigere versjoner av egne systemer.

Men ifølge Anthropic har de kinesiske aktørene brukt metoden til å trekke ut avanserte egenskaper fra Claude i industriell skala.

«Volumet, strukturen og presisjonen i forespørslene var tydelig designet for kapasitetsuttrekk, ikke normal bruk», skriver selskapet i et blogginnlegg.

Trafikken skal ha vært koordinert via såkalte «hydra-klynger» – nettverk av titusenvis av falske kontoer som distribuerer trafikken for å unngå å bli oppdaget. I ett tilfelle ble mer enn 20.000 kontoer drevet parallelt via proxy-tjenester.

«Uten innsikt i denne typen tapping kan det fremstå som om enkelte kinesiske laboratorier har gjort uavhengige teknologiske gjennombrudd. I realiteten er deler av fremgangen basert på kapasiteter hentet fra amerikanske modeller», skriver Anthropic.