اتهمت شركة Anthropic شركة علي بابا بإدارة أكبر حملة لتقطير نماذج غير مشروعة قامت بقياسها على الإطلاق، وهي جزء من موجة من هجمات الاستخراج من سبعة مختبرات للذكاء الاصطناعي مقرها الصين والتي تقول الشركة إنها اكتشفتها وعطلتها منذ فبراير 2026. وتظهر هذه الادعاءات في تقرير استخبارات التهديد الصادر عن Anthropic في سبتمبر 2026، والذي نُشر يوم الخميس، والذي يخصص قسمًا كاملاً للمحاولات على المستوى الصناعي لاستنساخ قدرات كلود.

يعد هذا الكشف هو المحاسبة العامة الأكثر تفصيلاً حتى الآن لممارسة أصبحت بهدوء واحدة من أكثر المشكلات إثارة للجدل في صناعة الذكاء الاصطناعي. بالنسبة لأي شخص يتابع [أخبار الذكاء الاصطناعي العاجلة] (https://aibuzzwire.news)، يعتبر التقرير بمثابة تصعيد في المعركة المستمرة بين المختبرات الحدودية الأمريكية والمنافسين الصينيين حول من يتحكم في النماذج الأكثر قدرة - وكيفية الحصول على هذه القدرات.

ما يقوله الإنسان عن فعله علي بابا

وفقًا للتقرير، قام المشغلون التابعون لمختبر Qwen، أو Tongyi، التابع لشركة علي بابا، بإدخال مطالبة ثابتة في كل طلب مما أجبر كلود على كتابة المنطق الكامل لسلسلة الأفكار داخل العلامات النصية المضمنة قبل الإجابة. تم بعد ذلك حفظ نصوص الاستدلال هذه وتحويلها إلى بيانات ضبط دقيقة خاضعة للإشراف، والتي تقول Anthropic إنها استُخدمت للمساعدة في تدريب Qwen 3.5 و3.6 و3.7.

المقياس مذهل. تقول Anthropic إن الحملة استهدفت نصوص سلسلة الأفكار الخاصة بـ Opus 4.6 و4.7، وبلغت ذروتها عند ما يقرب من 3 ملايين تبادل يوميًا تم إطلاقها من أكثر من 3500 حساب احتيالي، وبلغ إجماليها أكثر من 151 مليون تبادل تمت ملاحظته بين مايو ويوليو 2026. وذكرت الشركة أن العملية تمت من خلال مجموعتين تضمان ما يقرب من 5000 حساب احتيالي تستخدم الوكلاء السكنيين وعناوين البريد الإلكتروني القابلة للتصرف ومدفوعات البطاقات الافتراضية لإخفاء حساباتهم. المسارات. عندما حظرت الأنثروبيك المجموعة الأولى، تحولت حركة المرور ببساطة إلى المجموعة الثانية.

وبعيدًا عن التقطير، يزعم التقرير أن علي بابا استخدمت أيضًا كلود لتطوير أبحاث وتطوير الذكاء الاصطناعي الخاصة بها، بما في ذلك بناء بيئات التعلم المعززة وأبحاث الهندسة المعمارية النموذجية. تقول Anthropic أنه تم العثور على بعض الحسابات التي تقوم بتوجيه الطلبات من DeepSeek وXiaomi أيضًا، مما يشير إلى أن نفس شبكات الوكيل تخدم مؤسسات متعددة.

Moonshot خدم كلود بدلاً من كيمي

ربما تكون الادعاءات الموجهة ضد شركة Moonshot AI، الشركة المصنعة لعائلة عارضات الأزياء Kimi، هي الأكثر غرابة. تشير تقارير Anthropic إلى أن Moonshot أعادت توجيه طلبات العملاء بصمت إلى Claude بدلاً من معالجتها بنماذجها الخاصة - ثم عرضت ردود Claude على المستخدمين الذين اعتقدوا أنهم كانوا يتحدثون إلى Kimi.

في إحدى الحالات، أحصت Anthropic ما يقرب من 300000 طلب من العملاء تم نقلها إلى Anthropic على مدار عشرة أيام فقط، وتم توجيه الغالبية العظمى منها إلى Opus. وتمت العملية من خلال شبكة وكيل مكونة من 5380 حسابًا احتياليًا، يبدو أن معظمها يقع في سنغافورة واليابان. بين مايو ويوليو 2026، أسندت Anthropic أكثر من 23 مليون عملية تبادل إلى الحملة.

قام Moonshot أيضًا ببناء ما يسميه Anthropic هجوم إعادة العرض عبر الجلسات: حفظ "توقيع التفكير" المشفر الذي يعود به كلود بدلاً من التفكير الأولي، ثم بدء جلسة جديدة ومطالبة كلود بتحويل هذا التوقيع مرة أخرى إلى تتبع التفكير الكامل. تقول Anthropic أن DeepSeek استخدم نفس التقنية، وأنه يتم نشر دفاعات جديدة ضدها.

يشير التقرير إلى بُعد خطير يتعلق بالخصوصية: استعلامات المستخدم التي أعيد توجيهها إلى Moonshot تتضمن معلومات حساسة لم يوافق عملاؤها مطلقًا على مشاركتها مع طرف ثالث. تشمل الأمثلة مستخدمًا من المحتمل أن يكون تابعًا لجيش التحرير الشعبي الصيني يقوم بتحليل بيانات مراقبة الدوائر التلفزيونية المغلقة على فرد مستهدف من مئات الكاميرات في تشنغدو، ومهندسًا في شركة صينية كبرى مملوكة للدولة، والذي مر كوده الداخلي وبيانات اعتماده الحية عبر كلود دون علمه.

عملية ترحيل DeepSeek

تقول Anthropic إن DeepSeek استخدم تكتيكات مماثلة، حيث قام بنقل طلبات المستخدمين بصمت إلى Claude Opus وحصد آثار الاستدلال عبر نفس طريقة إعادة التشغيل عبر الجلسات. وبحسب ما ورد حددت الشركة الأهداف من خلال التحقق من الطلبات الواردة للسلاسل المرتبطة بأدوات ترميز الطرف الثالث مثل Claude Code وClaude Agent SDK وOpenCode، ثم تحديد طلبات المستخدمين الموسومة للترحيل.

المقياس المنسوب إلى DeepSeek: تمت ملاحظة أكثر من 12.1 مليون تبادل خلال 14 يومًا فقط في يوليو 2026. وكشفت البيانات المنقولة عما افترض المستخدمون بالتأكيد أنه خاص. تشمل أمثلة أنثروبيك موظفًا في شركة تكنولوجيا صينية يقوم بتحليل الوثائق الداخلية لبرنامج رائد للذكاء الاصطناعي، ومشغل تكنولوجيا معلومات يعمل مع بيانات من وكالة حكومية روسية مرتبطة بوزارة الدفاع والتي كشفت طلباتها عن بيانات اعتماد قاعدة البيانات الحية، ومهندسون في مكتب الأمن العام المحلي في الصين يقومون ببناء أداة لتتبع تحركات الأفراد ضد سجلات الشرطة من خلال رقم الهوية الوطنية.

Zhipu وXiaomi والنمط الأوسع

ويعزو التقرير أيضًا حملة استخلاص الأفكار المتسلسلة إلى شركة Zhipu AI، التي تصنف نفسها على أنها Z.ai خارج الصين. تقول Anthropic إن شركة Zhipu قامت بتشغيل خط الأنابيب الخاص بها ضد Opus 4.8 من خلال التناوب عبر 273 حسابًا احتياليًا على مدار عشرة أيام في يونيو، مع إحصاء 770609 عمليات تبادل من خلال منظف استخراج CoT الخاص بها وأكثر من 3 ملايين عملية تبادل إجمالية في نفس الفترة.

تم اتهام كل من DeepSeek وXiaomi وMoonshot بشكل منفصل بتغذية المحادثات بين مستخدميهم ونماذجهم إلى Claude كبيانات تدريب. تقول أنثروبيك إن تلك الجلسات تحتوي على أسماء وعناوين بريد إلكتروني وبيانات الشركة وغيرها من المعلومات الحساسة من مئات المستخدمين النهائيين بما لا يقل عن اثنتي عشرة لغة - يتم نقل معظمها من خلال خدمات توجيه نموذجية تابعة لجهات خارجية شائعة لدى المستخدمين في الولايات المتحدة وأوروبا - ومن المحتمل أن تكون الممارسات غير متوافقة مع قوانين الخصوصية وشروط الخدمة الخاصة بالمختبرات.

لماذا يصعب إيقاف التقطير؟

يعد التقطير في حد ذاته طريقة تدريب مشروعة ومستخدمة على نطاق واسع: يتعلم نموذج "الطالب" الأصغر من مخرجات نموذج "المعلم" الأكبر. ما تعرفه Anthropic بأنه غير مشروع هو الإصدار السري على نطاق صناعي - حسابات مزيفة مبنية على بطاقات ائتمان وبيانات اعتماد ومفاتيح API مسروقة، بالإضافة إلى نصوص المستخدم المشتراة من خدمات الوكيل التي تحفظ المحادثات دون علم المستخدمين.

تتراوح محاولات الاستخراج الموثقة في التقرير من الفظاظة إلى الإبداعية. أجرى أحد المختبرات تجربة مكونة من 12000 طلب، كل طلب يستخدم تقنية مختلفة، للعثور على أي منها يمكنه استخلاص منطق كلود. ووجه آخر النموذج إلى "ترجمة" ذاكرته العاملة السابقة إلى لغة كاتاكانا اليابانية فقط لتجاوز المرشحات المضادة للتقطير.

وقد أبلغت OpenAI علنًا عن هجمات التقطير منذ أوائل عام 2025، ونشرت Google أداة تعقب للتهديدات المتعلقة بالتقطير العدائي في وقت سابق من هذا العام. مساهمة الأنثروبيك هي الحجم والنوعية: مختبرات مسماة، نماذج مسماة، وأرقام ثابتة.

تقول Anthropic إن جميع هجمات المعامل السبعة استهدفت نماذجها المتاحة بشكل عام، وأنها لم تلاحظ أي محاولات ضد أنظمة Mythos 5 أو Mythos Preview المقيدة، والتي لا يمكن للجمهور الوصول إليها. وتشير أيضًا إلى أن النماذج المشتقة من الأنظمة الحدودية لا ترث أيًا من حواجز السلامة الخاصة بها - وأن أبحاثها الخاصة تشير إلى أن التقطير يمكن أن يرفع القدرات الخطيرة في المجالات البيولوجية والسيبرانية، حتى عندما تحتوي التبادلات المحصودة على القليل حول تلك المواضيع.

وتقول الشركة إن كل حملة موصوفة تم تعطيلها، وتم تعزيز الإجراءات الوقائية ردًا على ذلك، وتمت مشاركة المعلومات الاستخبارية مع السلطات وشركاء الصناعة حيثما كان ذلك مناسبًا. وسواء أدت تسمية الأسماء إلى تغيير اقتصاديات استنساخ النماذج الرائدة ــ أو مجرد توثيق لسباق التسلح الذي يجري بالفعل على قدم وساق ــ فسوف يعتمد على ما سيحدث بعد ذلك.

---

ابقَ في طليعة الذكاء الاصطناعي

احصل على آخر الأخبار والتحليلات والإنجازات في مجال الذكاء الاصطناعي — كل ذلك في مكان واحد.

اقرأ المزيد من أخبار الذكاء الاصطناعي →