Anthropic טוענת שמעבדת Qwen של Alibaba הפעילה 25,000 חשבונות מזויפים כדי לגנוב את היכולות של Claude

Anthropic האשימה את מעבדת הבינה המלאכותית Qwen של Alibaba בארגון מה שהיא מכנה מתקפת הזיקוק (distillation) הגדולה הידועה כנגד מודלי Claude שלה, תוך שימוש בכמעט 25,000 חשבונות מזויפים כדי לקצור 28.8 מיליון שיחות לאורך חלון של 45 ימים שנמשך מ-22 באפריל עד 5 ביוני 2026.

החברה חשפה את הפעולה הנטענת במכתב לחברי ועדת הבנקאות של הסנאט האמריקני, והציגה אותה כניסיון "להפוך מאות מיליארדי דולרים של השקעה אמריקנית בבינה מלאכותית לסובסידיה למתחרה גיאופוליטי". Alibaba לא התייחסה בפומבי להאשמות הספציפיות.

מהו זיקוק, ומדוע זה חשוב?

זיקוק הוא טכניקת אימון לגיטימית: מריצים מודל גדול ומתקדם יותר על אלפי בעיות, ואז מאמנים מודל קטן יותר על התשובות הללו. התוצאה היא מודל קומפקטי שמתפקד מעל למצופה ממנו, מכיוון שלמד ממורה חכם יותר.

אולם כאשר מיישמים זאת ללא רשות על מודל ייצור של מתחרה, הדבר הופך לקרוב יותר לריגול תעשייתי. מעבדה שמצליחה לזקק מודל חזית עוקפת שנים של מחקר ומיליארדי דולרים בכוח מחשוב — ובאופן קריטי, את עבודת הבטיחות הקפדנית שליוותה את אותו פיתוח. כפי שניסחה זאת Anthropic בחשיפה שלה בפברואר על מתקפות קודמות, "היכולות המסוכנות עוברות דרך הפלטים. החודשים שהושקעו בגרימת המודל לסרב לבקשות מזיקות — לא עוברים".

דפוס, לא מקרה חד-פעמי

ההאשמה כלפי Alibaba היא הבולטת ביותר בסדרה הולכת ומחריפה. בפברואר 2026 חשפה Anthropic ששלוש חברות סטארט-אפ סיניות בתחום הבינה המלאכותית — DeepSeek, Moonshot AI ו-MiniMax — הפעילו יחד כ-24,000 חשבונות מזויפים שהיו אחראים ליותר מ-16 מיליון אינטראקציות עם Claude, ומיקדו את יכולות הקידוד, ההיגיון והפעולה האוטונומית של המודל.

פעולת Qwen מגמדת את התקריות הקודמות מבחינת היקף: 28.8 מיליון שיחות בפחות משבעה שבועות, כשהחשבונות מיקדו באופן ספציפי את הנדסת התוכנה המתקדמת ואת ההיגיון האוטונומי הרב-שלבי של Claude — בדיוק היכולות בעלות הערך הגבוה ביותר בגל הנוכחי של כלי פיתוח מבוססי בינה מלאכותית.

מה Anthropic מבקשת

מעבר לחשיפת התקרית, Anthropic קוראת לקובעי המדיניות בארה"ב להתייחס למתקפות זיקוק בקנה מידה גדול כסוגיה של ביטחון לאומי. החברה טוענת ששום מעבדה בודדת אינה יכולה לזהות ולחסום באופן מהימן מסעות מסוג זה בכוחות עצמה, ושנדרשת "פעולה מהירה ומתואמת בין שחקני התעשייה, קובעי המדיניות וקהילת הבינה המלאכותית הגלובלית".

בצד הטכני, Anthropic מציינת שפרסה מערכות זיהוי משופרות המסוגלות לזהות את הדפוסים ההתנהגותיים המבחינים בין חשבונות שאוספים נתונים לזיקוק לבין משתמשים לגיטימיים — תשאול המוני, שיטתי וחוזר על פני תחומי יכולת מגוונים, במקום המגוון האורגני של מפגשי מפתחים אמיתיים.

מה המשמעות עבור מפתחים

עבור הרוב המעשי של המפתחים הבונים עם Claude Code או עם ה-API של Anthropic, שום דבר אינו משתנה ביום-יום. Anthropic ציינה שהשימוש הלגיטימי אינו מושפע, ואכיפת תנאי השירות מכוונת לחשבונות המזויפים ולא ללקוחות API רגילים.

אך הפרשה מהווה תזכורת מועילה לכלכלה שעל הכף. היכולות שהופכות את Claude לבעל ערך עבור משימות קידוד אוטונומיות — היגיון עמוק, שימוש רב-שלבי בכלים, וסירובים איתנים — מייצגות השקעה מצטברת עצומה. כאשר יכולות אלו מחולצות ומשוכפלות ללא מגבלות בטיחות, המודלים שנוצרים במורד הזרם הם גם זולים יותר וגם פוטנציאלית פחות בטוחים, ומעצבים מחדש את השוק באופנים המשפיעים על כל מפתח שבוחר ערימת טכנולוגיה.

זה גם מסמן שבחירת מודל בשנת 2026 כבר אינה אך ורק שאלה של ציוני ביצועים ומחיר. מקור — מי בנה אותו, כיצד, ותחת איזה משטר בטיחות — הופך לגורם שכדאי להבין גם אותו.