10 июня 2026 года компания Anthropic направила в Конгресс США письмо, в котором обвинила китайскую Alibaba Group в проведении крупнейшей кампании по несанкционированному извлечению возможностей своей ИИ-модели Claude. С 22 апреля по 5 июня операторы, связанные с лабораторией Qwen, сгенерировали 28,8 млн запросов через почти 25 тыс. фальшивых аккаунтов. Спустя два дня Министерство торговли США ввело ограничения на новейшие модели Anthropic — Mythos и Fable, опасаясь их использования военной разведкой КНР, что вынудило компанию отключить глобальный доступ к этим системам.

Речь идёт о так называемых дистилляционных атаках: результаты более мощной модели используются для обучения менее способной, что позволяет конкурентам воспроизводить передовые возможности при минимальных затратах. По оценке Anthropic, подобные действия превращают сотни миллиардов долларов американских инвестиций в субсидию для геополитических соперников. Ранее компания уже фиксировала аналогичные попытки со стороны китайских стартапов DeepSeek, Moonshot AI и MiniMax, однако нынешний случай стал самым масштабным.

Ситуация обнажает противоречия американской стратегии технологического сдерживания. Anthropic активно поддерживала экспортные ограничения, но теперь сама оказалась заложницей созданной регуляторной рамки: как отмечают аналитики в Гонконге, программный код невозможно эмбаргировать подобно физическим компонентам, а запреты лишь ускоряют разработку альтернативных технологий. При этом Alibaba, включённая Пентагоном в список компаний, связанных с китайским ВПК, оспаривает это решение в суде, а Министерство торговли США, напротив, воздерживается от внесения DeepSeek в чёрный список, стремясь избежать эскалации напряжённости с Пекином.

В Конгрессе уже готовятся законодательные меры: сенаторы Билл Хагерти и Энди Ким планируют внести поправку в оборонный бюджет, предусматривающую санкции или включение в чёрный список любых китайских компаний, неправомерно использующих результаты американских ИИ-моделей для обучения конкурирующих систем. Параллельно ведущие разработчики — Anthropic, OpenAI и Google — договорились об обмене информацией о дистилляционных атаках. Ближайшим индикатором станет судьба этой поправки в финальной версии законопроекта о расходах на оборону.