Anthropic का कहना है कि Alibaba की Qwen लैब ने Claude की क्षमताएँ चुराने के लिए 25,000 फर्जी अकाउंट चलाए

Anthropic ने Alibaba की AI लैब Qwen पर अपने Claude मॉडलों के विरुद्ध जिसे वह सबसे बड़ा ज्ञात डिस्टिलेशन (distillation) हमला कहती है, उसे रचने का आरोप लगाया है, जिसमें लगभग 25,000 फर्जी अकाउंट का उपयोग करके 22 अप्रैल से 5 जून 2026 तक फैली 45 दिनों की अवधि में 2.88 करोड़ बातचीत एकत्र की गईं।

कंपनी ने इस कथित ऑपरेशन का खुलासा अमेरिकी सीनेट बैंकिंग समिति के सदस्यों को लिखे एक पत्र में किया, और इसे "AI में सैकड़ों अरब डॉलर के अमेरिकी निवेश को एक भू-राजनीतिक प्रतिद्वंद्वी के लिए सब्सिडी में बदलने" के प्रयास के रूप में प्रस्तुत किया। Alibaba ने विशिष्ट आरोपों पर सार्वजनिक रूप से कुछ नहीं कहा है।

डिस्टिलेशन क्या है, और यह क्यों मायने रखता है?

डिस्टिलेशन एक वैध प्रशिक्षण तकनीक है: आप एक बड़े, अधिक सक्षम मॉडल को हजारों समस्याओं पर चलाते हैं, फिर उन उत्तरों पर एक छोटे मॉडल को प्रशिक्षित करते हैं। परिणाम एक सघन मॉडल होता है जो अपने आकार से अधिक प्रदर्शन करता है क्योंकि उसने एक अधिक बुद्धिमान शिक्षक से सीखा होता है।

हालाँकि, जब इसे किसी प्रतिस्पर्धी के उत्पादन मॉडल पर बिना अनुमति लागू किया जाता है, तो यह औद्योगिक जासूसी के करीब कुछ बन जाता है। जो लैब किसी अग्रणी मॉडल को सफलतापूर्वक डिस्टिल कर लेती है, वह वर्षों के शोध और अरबों डॉलर की कंप्यूटिंग को दरकिनार कर देती है — और, सबसे अहम, उस विकास के साथ चलने वाले श्रमसाध्य सुरक्षा कार्य को भी। जैसा कि Anthropic ने पिछले हमलों के अपने फरवरी के खुलासे में कहा था, "खतरनाक क्षमताएँ आउटपुट के माध्यम से स्थानांतरित होती हैं। मॉडल को हानिकारक अनुरोधों को अस्वीकार करवाने में बिताए गए महीने स्थानांतरित नहीं होते।"

एक पैटर्न, न कि एकबारगी घटना

Alibaba का आरोप एक बढ़ती हुई शृंखला में सबसे प्रमुख है। फरवरी 2026 में, Anthropic ने खुलासा किया कि तीन चीनी AI स्टार्टअप — DeepSeek, Moonshot AI और MiniMax — ने सामूहिक रूप से लगभग 24,000 फर्जी अकाउंट चलाए थे जो Claude के साथ 1.6 करोड़ से अधिक आदान-प्रदान के लिए जिम्मेदार थे, और मॉडल की कोडिंग, तर्क और एजेंटिक क्षमताओं को निशाना बना रहे थे।

Qwen ऑपरेशन उन पुरानी घटनाओं को पैमाने में बौना कर देता है: सात सप्ताह से भी कम में 2.88 करोड़ बातचीत, जिसमें अकाउंट विशेष रूप से Claude की उन्नत सॉफ़्टवेयर इंजीनियरिंग और बहु-चरणीय एजेंटिक तर्क को निशाना बना रहे थे — ठीक वही क्षमताएँ जो AI-संचालित विकास उपकरणों की वर्तमान लहर में सबसे मूल्यवान हैं।

Anthropic क्या माँग रही है

घटना के खुलासे से आगे बढ़कर, Anthropic अमेरिकी नीति-निर्माताओं से आग्रह कर रही है कि वे बड़े पैमाने के डिस्टिलेशन हमलों को राष्ट्रीय सुरक्षा मुद्दे के रूप में लें। कंपनी का तर्क है कि कोई भी अकेली लैब इन अभियानों का अपने दम पर भरोसेमंद ढंग से पता लगाकर उन्हें रोक नहीं सकती, और "उद्योग के खिलाड़ियों, नीति-निर्माताओं और वैश्विक AI समुदाय के बीच तीव्र, समन्वित कार्रवाई" की आवश्यकता है।

तकनीकी पक्ष पर, Anthropic का कहना है कि उसने बेहतर पहचान प्रणालियाँ तैनात की हैं जो उन व्यवहारगत पैटर्न को पहचानने में सक्षम हैं जो डिस्टिलेशन-संग्रह करने वाले अकाउंट को वैध उपयोगकर्ताओं से अलग करते हैं — विविध क्षमता क्षेत्रों में थोक, व्यवस्थित, दोहरावपूर्ण प्रश्न-पूछताछ, न कि वास्तविक डेवलपर सत्रों की जैविक विविधता।

डेवलपर्स के लिए इसका क्या अर्थ है

Claude Code या Anthropic API के साथ निर्माण करने वाले डेवलपर्स के व्यावहारिक बहुमत के लिए, रोज़मर्रा में कुछ नहीं बदलता। Anthropic ने कहा है कि वैध उपयोग प्रभावित नहीं होता, और सेवा-शर्तों का प्रवर्तन सामान्य API ग्राहकों के बजाय फर्जी अकाउंट को लक्षित करता है।

लेकिन यह प्रकरण दांव पर लगी अर्थव्यवस्था की एक उपयोगी याद दिलाता है। जो क्षमताएँ Claude को एजेंटिक कोडिंग कार्यों के लिए मूल्यवान बनाती हैं — गहन तर्क, बहु-चरणीय टूल उपयोग, सुदृढ़ अस्वीकृतियाँ — एक विशाल संचयी निवेश का प्रतिनिधित्व करती हैं। जब इन क्षमताओं को सुरक्षा प्रतिबंधों के बिना निकाला और दोहराया जाता है, तो उभरने वाले डाउनस्ट्रीम मॉडल सस्ते भी होते हैं और संभावित रूप से कम सुरक्षित भी, जो बाज़ार को इस तरह से नया रूप देते हैं जो हर उस डेवलपर को प्रभावित करता है जो कोई तकनीकी स्टैक चुनता है।

यह यह भी संकेत देता है कि 2026 में मॉडल चयन अब केवल बेंचमार्क स्कोर और कीमत का प्रश्न नहीं रह गया है। उत्पत्ति — किसने इसे बनाया, कैसे, और किस सुरक्षा व्यवस्था के तहत — भी समझने योग्य एक कारक बनती जा रही है।