Sprawni Cyfrowo
Anthropic opublikował raport threat intelligence, w którym ujawnia zorganizowane próby destylacji modeli AI z rodziny Claude. Firma naliczyła blisko 200 milionów podejrzanych interakcji powiązanych z pięcioma kampaniami, a większość z nich przypisuje laboratoriom z Chin.
Destylacja polega na wyciąganiu z dużego modelu jego toku rozumowania i użyciu go do trenowania mniejszego modelu metodą nadzorowanego dostrajania. Anthropic zwykle ukrywa wewnętrzny proces myślenia Claude, ale atakujący obchodzili te zabezpieczenia, na przykład podając żądania jako zadania tłumaczeniowe. Na celowniku znalazły się zdolności agentowe, kodowanie, analiza danych i rozumowanie modelu.
Największą kampanię przypisano Alibabie: 151 milionów wymian między majem a lipcem 2026 roku, ze szczytem 3 milionów dziennie na 3500 kontach. Moonshot AI, twórca modelu Kimi, miał wykonać około 300 tysięcy zapytań w ciągu dziesięciu dni z użyciem 5000 kont. Na liście znalazł się również DeepSeek oraz dwa niezidentyfikowane podmioty.
„Nieautoryzowane laboratoria opracowały coraz bardziej wyrafinowane metody obchodzenia naszych zabezpieczeń i pozyskiwania możliwości amerykańskich modeli frontier" — Anthropic, raport threat intelligence.
Dla firm w Polsce to przede wszystkim lekcja o granicach umów licencyjnych i ochronie własnej pracy. Jeśli budujesz produkt na API dostawcy, warto znać jego warunki dotyczące trenowania konkurencyjnych modeli, bo ich złamanie grozi odcięciem dostępu. Działa to też w drugą stronę: dane i tok rozumowania, które Twoja firma wysyła do modelu, są aktywem. Logowanie zapytań, limity na kontach i monitoring nietypowego ruchu to dziś element higieny bezpieczeństwa, a nie tylko zadanie dla działu IT. Warto też pamiętać, że tańsze modele z Chin mogły powstać częściowo dzięki wiedzy wyciągniętej z droższych modeli zachodnich. To kontekst, który docenią zespoły porównujące dostawców pod kątem kosztu i ryzyka.
Źródło: TechCrunch (EN), 10 września 2026; raport threat intelligence dostępny na anthropic.com.
