Discussion :

[Jade Emy]

Anthropic estime qu'Alibaba doit être sanctionné pour la plus grande attaque de clonage de Claude, Alibaba aurait utilisé 25 000 comptes pour exploiter Claude à travers plus de 28,8 millions d'échanges.

Anthropic accuse une nouvelle fois des entreprises chinoises d’avoir volé les capacités de ses modèles d’IA. Ce laboratoire américain pionnier en IA a accusé le géant chinois Alibaba d’avoir illégalement extrait les capacités de son modèle d’IA « Claude », dans ce qu’il a qualifié de plus grande attaque de ce type jamais connue contre l’entreprise. Anthropic affirme que des sociétés affiliées à Alibaba et à son laboratoire d’IA ont effectué 28,8 millions d’échanges avec ses modèles à l’aide d’environ 25 000 comptes frauduleux entre le 22 avril et le 5 juin. Anthropic a indiqué que la distillation est un moyen de contribuer à accélérer la capacité de la Chine à atteindre les capacités avancées de Mythos Preview d’Anthropic.

Le 23 avril 2026, l'administration Trump a officiellement accusé des entités chinoises de mener des campagnes organisées pour copier les modèles d'intelligence artificielle américains. La technique en cause, la distillation, se situe à la frontière floue entre pratique légitime et espionnage industriel. Pékin balaie ces accusations d'un revers de main et DeepSeek, visé implicitement, publie le jour suivant son modèle V4 en fanfare.

Pour comprendre l'enjeu, il faut saisir ce qu'est la distillation dans le domaine de l'IA. Il s'agit d'un procédé d'entraînement dans lequel un modèle plus petit (le « modèle élève ») apprend non pas à partir de données brutes, mais à partir des réponses produites par un modèle plus grand et plus capable (le « modèle enseignant »). Tous les grands laboratoires y recourent pour créer des versions allégées de leurs propres systèmes. Le problème survient lorsque ce procédé est appliqué à un modèle concurrent, sans autorisation et à une échelle massive. Les entreprises américaines s'inquiètent que des laboratoires d'IA chinois créent des imitations de leurs chatbots, ce qui pourrait avoir des implications pour la sécurité nationale.

Anthropic PBC est une entreprise américaine spécialisée dans l'intelligence artificielle (IA) dont le siège social est situé à San Francisco, en Californie. Elle a développé une série de grands modèles de langage (LLM) baptisés « Claude » et met l'accent sur la sécurité de l'IA. Anthropic a été fondée en 2021 par d’anciens membres d’OpenAI, notamment les frère et sœur Daniela Amodei et Dario Amodei, respectivement présidente et PDG. L’entreprise est privée mais prévoit d’entrer en bourse. En mai 2026, sa valorisation était estimée à 965 milliards de dollars, ce qui en fait l’entreprise spécialisée exclusivement dans l’IA la plus valorisée au monde.

Alibaba Group Holding Limited, connue sous le nom d’Alibaba, est une multinationale technologique chinoise spécialisée dans le commerce électronique, la vente au détail, Internet et les technologies. Fondée le 28 juin 1999 à Hangzhou, dans la province du Zhejiang, la société propose des services de vente de particulier à particulier (C2C), d’entreprise à particulier (B2C) et d’entreprise à entreprise (B2B) via des places de marché chinoises et internationales, ainsi que des services locaux destinés aux consommateurs, dans les domaines des médias numériques et du divertissement, de la logistique et du cloud computing. Alibaba Cloud est une entreprise de cloud computing, filiale du groupe Alibaba. Alibaba Cloud fournit des services de cloud computing aux entreprises en ligne et à l’écosystème de commerce électronique d’Alibaba.

Récemment, Anthropic accuse une nouvelle fois des entreprises chinoises d’avoir volé les capacités de ses modèles d’IA. Ce laboratoire américain pionnier en IA a accusé le géant chinois Alibaba d’avoir illégalement extrait les capacités de son modèle d’IA « Claude », dans ce qu’il a qualifié de plus grande attaque de ce type jamais connue contre l’entreprise. Anthropic a adressé une lettre à la commission sénatoriale américaine des affaires bancaires, du logement et des affaires urbaines, accusant l’entreprise technologique chinoise Alibaba d’avoir tenté « effrontément » et « illégalement » d’extraire ses capacités en matière d’intelligence artificielle.

Anthropic accuse le géant chinois Alibaba d’avoir illégalement extrait les capacités de son modèle d’IA « Claude »

La lettre, adressée le 10 juin aux sénateurs Tim Scott (républicain de Caroline du Sud) et Elizabeth Warren (démocrate du Massachusetts), indiquait qu’Alibaba avait mené « la plus grande attaque de distillation jamais connue contre Anthropic à ce jour ». Anthropic affirme dans cette lettre que des sociétés affiliées à Alibaba et à son laboratoire d’IA ont effectué 28,8 millions d’échanges avec ses modèles à l’aide d’environ 25 000 comptes frauduleux entre le 22 avril et le 5 juin.

« Nous pensons que la lutte contre la menace que représente la distillation illicite nécessite une action coordonnée entre le gouvernement et le secteur privé, et nous continuerons à travailler avec le Congrès et l’administration pour préserver le leadership américain en matière d’IA », a déclaré un porte-parole d’Anthropic dans un communiqué.

La « distillation » est une méthode d’entraînement de l’IA qui consiste à construire un petit modèle moins performant à partir des résultats d’un modèle existant plus puissant. La lettre décrit la « distillation » comme un processus consistant à entraîner un modèle moins performant à partir des résultats d’un modèle plus puissant. Anthropic a indiqué dans la lettre que la distillation est un moyen de contribuer à accélérer la capacité de la Chine à atteindre les capacités avancées de Mythos Preview d’Anthropic.

Ce n’est pas la première fois qu’Anthropic porte plainte contre la Chine. En février de cette année, Anthropic avait déclaré avoir identifié une campagne menée par la start-up chinoise DeepSeek — dont le modèle d’IA à bas coût avait fait sensation dans le monde de la technologie en janvier 2025 — ainsi que par deux autres laboratoires chinois d’IA, visant à extraire illicitement des capacités de sa plateforme d’IA Claude. Elle a précisé que l’opération de DeepSeek impliquait plus de 150 000 échanges, tandis que celle de Moonshot AI atteignait plus de 3,4 millions et celle de MiniMax plus de 13 millions.

L’entreprise avait également déclaré à l’époque que ces campagnes gagnaient en « intensité et en sophistication » et que pour faire face à cette menace, il faudrait « une action rapide et coordonnée entre les acteurs du secteur, les décideurs politiques et la communauté mondiale de l’IA ». La fuite du code source de Claude Code fin mars 2026 a notamment révélé un mécanisme anti-distillation pour la concurrence.

Ce mécanisme indique au serveur d'injecter silencieusement de fausses définitions d'outils dans le prompt système. L'idée : si quelqu'un enregistre le trafic API de Claude Code pour entraîner un modèle concurrent, les faux outils viennent polluer ces données d'entraînement. Il semble donc que malgré son plan anti-distillation, Anthropic ne sais pas se protéger actuellement contre la distillation.

Ajouté à une liste noire, Alibaba engage une action en justice contre le Pentagone

Alibaba a récemment été ajouté à la liste des entreprises militaires chinoises établie par le Pentagone ce mois-ci, une désignation que la société conteste. Le groupe Alibaba a engagé une action en justice contre le Pentagone afin d’être retiré de cette liste noire. Le géant chinois du commerce électronique a saisi la justice américaine pour contester une désignation que l’entreprise juge arbitraire et injustifiée.

Dans sa requête, la société basée à Hangzhou fait valoir que le Pentagone l’a associée à l’Armée populaire de libération (APL) chinoise sans fournir de preuves substantielles ni d’explications. Elle qualifie l’interdiction prononcée par le Pentagone, fondée sur des liens présumés avec l’APL, de violation des garanties constitutionnelles d’une procédure régulière et du droit à la liberté d’expression de l’entreprise chinoise.

Alibaba a indiqué dans sa plainte que son inscription sur la liste 1260H l’empêche désormais de retenir les services de certains lobbyistes qui la représentent depuis des années. Selon l’entreprise, cela inclut des avocats et des défenseurs dont elle a besoin pour contester l’étiquette de « soutien à l’armée ». Elle a en outre fait valoir que le gouvernement américain n’avait pas respecté les garanties constitutionnelles de procédure régulière, puisqu’elle a appris sa désignation en tant que « soutien à l’armée chinoise » en lisant le Federal Register.

Pendant ce temps, la Chine rattrape les USA sur l'IA et risque même de les dépasser à l'avenir. Un rapport de Stanford en avril 2026 indique que la Chine est en passe de supprimer l'avance technologique des États-Unis dans le domaine de l'IA. Bien que les Américains conserve une supériorité en matière de capitaux investis et de nombre de modèles, la Chine domine désormais les brevets, les publications scientifiques et les installations robotiques. L'écart de performance entre les modèles des deux puissances s'est considérablement réduit, soutenu par une infrastructure énergétique chinoise plus robuste que le réseau électrique vieillissant des États-Unis. La Chine a un grand vivier de talents, dépassant les États-Unis en matière de scientifiques de haut niveau.

Source : Anthropic

Et vous ?

Pensez-vous que cette accusation est crédible ou pertinente ?
Quel est votre avis sur le sujet ?

Voir aussi :

La Chine est soupçonnée d'avoir eu accès à Claude Mythos, selon des rapports indiquant que c'est la raison de la désactivation du puissant modèle d'IA d'Anthropic sur ordre du gouvernement américain

Anthropic présente ses excuses pour les mesures de sécurité invisibles de Claude Fable 5. L'entreprise altère délibérément les réponses aux prompts soupçonnés de viser la distillation du modèle

Google affirme qu'une attaque à utilisé plus de 100 000 instructions génératives pour tenter de cloner le chatbot IA Gemini. Une extraction de modèle pour obtenir la logique qui fait fonctionner le modèle

[Alex]

Anthropic tente d'espionner les utilisateurs chinois de Claude par le biais d'un code caché dans le cadre d'une « expérience anti-abus », mais fait face à de vives critiques concernant la confidentialité

Anthropic serait en train de supprimer une fonctionnalité de suivi cachée dans son assistant de codage IA, Claude Code, après que des développeurs ont accusé l’entreprise d’identifier secrètement les utilisateurs se trouvant en Chine ou liés à des laboratoires d’IA chinois. Bien que l’entreprise affirme que ce système ait été mis en place pour lutter contre les abus de comptes et empêcher la copie de ses modèles d’IA, elle a essuyé de vives critiques pour s’être comportée comme un logiciel espion.

Anthropic, PBC, est une entreprise américaine spécialisée dans l'intelligence artificielle (IA) dont le siège social est situé à San Francisco, en Californie. Elle a développé une série de grands modèles de langage (LLM) baptisés Claude et met l'accent sur la sécurité de l'IA. Anthropic a été fondée en 2021 par d’anciens membres d’OpenAI, notamment les frère et sœur Daniela Amodei et Dario Amodei, respectivement présidente et PDG de l’entreprise. La société est privée mais prévoit d’entrer en bourse. En mai 2026, sa valorisation était estimée à 965 milliards de dollars, ce qui en fait la société spécialisée exclusivement dans l’IA la plus valorisée au monde.

En juin 2026, Anthropic a accusé une nouvelle fois des entreprises chinoises d’avoir volé les capacités de ses modèles d’IA. Le laboratoire américain pionnier en IA a accusé le géant chinois Alibaba d’avoir illégalement extrait les capacités de son modèle d’IA « Claude », dans ce qu’il a qualifié de plus grande attaque de ce type jamais connue contre l’entreprise. Anthropic affirme que des sociétés affiliées à Alibaba et à son laboratoire d’IA ont effectué 28,8 millions d’échanges avec ses modèles à l’aide d’environ 25 000 comptes frauduleux entre le 22 avril et le 5 juin. Anthropic a indiqué que la distillation est un moyen de contribuer à accélérer la capacité de la Chine à atteindre les capacités avancées de Mythos Preview d’Anthropic.

Pourtant, un nouveau rapport a révélé qu'Anthropic est en train de supprimer une fonctionnalité de suivi cachée dans Claude Code après que des développeurs l'ont accusée de suivre discrètement la localisation des utilisateurs et leurs liens éventuels avec la Chine. L'entreprise affirme qu'il s'agissait d'une expérience visant à lutter contre les abus, mais cette fonctionnalité a suscité de vives critiques en raison des inquiétudes liées à la vie privée des utilisateurs et au manque de transparence.

Anthropic intègre un code caché dans Claude à des fins de surveillance

Anthropic a confirmé que cette fonctionnalité était une expérience destinée à lutter contre les abus de comptes et à empêcher les entreprises concurrentes spécialisées dans l’IA de copier ses modèles. L’entreprise a affirmé à plusieurs reprises que plusieurs sociétés chinoises d’IA, notamment DeepSeek, Moonshot AI, MiniMax et Alibaba, avaient tenté des attaques de « distillation » à grande échelle, en utilisant les réponses de Claude pour entraîner des modèles d’IA concurrents. Claude n’étant officiellement pas disponible en Chine, Anthropic a renforcé ses mesures à l’encontre des utilisateurs contournant ses restrictions géographiques.

Cependant, de nombreux développeurs et chercheurs en sécurité ont fait valoir que le système de suivi intégré à Claude avait été mis en place sans information claire à ce sujet. Ils ont souligné qu’il collectait discrètement des informations liées à la localisation et semblait identifier les utilisateurs en fonction de l’endroit d’où ils se connectaient ou des organisations auxquelles ils étaient rattachés, ce qui a soulevé des inquiétudes concernant la vie privée des utilisateurs et la transparence.

La controverse a éclaté après que des développeurs et des chercheurs en sécurité ont examiné le code de Claude et découvert ce qu’ils ont décrit comme un mécanisme de suivi caché dans le logiciel. Selon certaines informations, cette fonctionnalité vérifiait discrètement le fuseau horaire et les paramètres de proxy d’un utilisateur afin de déterminer s’il se connectait depuis la Chine ou via des réseaux d’IA chinois.

En cas de correspondance, le système aurait apporté de minuscules modifications au texte généré par Claude, pratiquement impossibles à remarquer. Il s’agissait notamment de modifier le format de la date et de remplacer l’apostrophe dans l’expression « La date d’aujourd’hui est » par un caractère visuellement identique. Alors que les utilisateurs ne pouvaient pas voir la différence, Anthropic aurait pu utiliser ces marqueurs cachés pour identifier les sessions signalées.

Anthropic n’a pas nié que cette fonctionnalité existait. En réponse à la polémique, Thariq Shihipar, ingénieur chez Claude Code, a publié un message sur X indiquant que le système était une « expérience » lancée en mars. « Il s’agit d’une expérience que nous avons lancée en mars et qui visait à empêcher l’utilisation abusive des comptes par des revendeurs non autorisés et à protéger contre la distillation », a-t-il écrit dans un message sur X. Shihipar a ajouté que l’entreprise avait déjà mis au point des protections plus efficaces et prévoyait de supprimer le système de marqueurs cachés. Selon lui, cette suppression était déjà prévue pour une prochaine mise à jour avant même que la polémique n’éclate.

Anthropic adopte une position plus ferme pour protéger ses modèles d’IA de pointe

Cet incident s’inscrit dans un contexte de tensions croissantes entre les entreprises américaines spécialisées dans l’IA et les développeurs chinois. Anthropic a affirmé à plusieurs reprises que certaines entreprises chinoises du secteur de l’IA avaient tenté de voler des connaissances issues de ses modèles. Anthropic affirme adopter une position plus ferme pour protéger ses modèles d’IA de pointe contre toute utilisation abusive, en particulier par des revendeurs non autorisés et des entreprises cherchant à copier sa technologie.

L’entreprise restreint également strictement l’accès à Claude en Chine. Cependant, selon certaines informations, de nombreux utilisateurs chinois contournent encore ces blocages à l’aide de VPN, de numéros de téléphone étrangers et de paiements internationaux. De plus, des revendeurs tiers achètent souvent des accès à l’API à l’étranger pour les revendre en Chine via des plateformes de messagerie et des places de marché en ligne. Pour contrer ce phénomène, Michael Aciman, porte-parole d’Anthropic, a déclaré que l’entreprise renforçait ses outils de vérification d’identité et de lutte contre les proxys. Anthropic bloque également l’accès commercial tant aux entités basées en Chine qu’aux filiales détenues par des Chinois opérant à l’international.

Ce rapport rappelle la position d'Anthropic vis-à-vis de la Chine. En novembre 2025, Anthropic avait déjà accusé la Chine d'avoir mené une campagne de cyberattaque impliquant son IA Claude. L'entreprise avait révélé avoir détecté et perturbé une opération malveillante coordonnée utilisant son chatbot Claude. Anthropic a déclaré que cette attaque est la première campagne orchestrée par une IA visant « de grandes entreprises technologiques, des institutions financières, des entreprises chimiques et des agences gouvernementales ». L'entreprise a ajouté qu'elle est convaincue que « l'acteur de la menace est un groupe soutenu par l'État chinois ». Mais des experts externes se sont montrés beaucoup plus prudents dans leur évaluation de cette cyberattaque.

Source : Rapport sur la découverte du code caché

Et vous ?

Pensez-vous que ce rapport est crédible ou pertinent ?
Quel est votre avis sur le sujet ?

Voir aussi :

Le PDG d'Anthropic fustige l'administration Trump pour avoir autorisé la vente de puces IA Nvidia H200 à la Chine : « Je pense que c'est de la folie. C'est comme vendre des armes nucléaires à la Corée du Nord »

La Chine est soupçonnée d'avoir eu accès à Claude Mythos, selon des rapports indiquant que c'est la raison de la désactivation du puissant modèle d'IA d'Anthropic sur ordre du gouvernement américain

Les États-Unis accusent la Chine de voler leur IA « à l'échelle industrielle » via la technique de distillation : Pékin dénonce une « calomnie » et DeepSeek, visé implicitement, publie son modèle V4