Anthropic accuse Alibaba d'avoir mené la plus grande distillation attack connue contre Claude — 28,8 millions d'échanges via 25 000 faux comptes

Anthropic a accusé Alibaba d'avoir orchestré la plus grande distillation attack jamais menée contre ses modèles d'IA Claude, divulguant la campagne dans une lettre adressée aux sénateurs américains Tim Scott et Elizabeth Warren, ainsi qu'à des responsables de la Maison-Blanche. La société affirme que des opérateurs liés au laboratoire Qwen d'Alibaba ont utilisé près de 25 000 comptes frauduleux pour effectuer environ 28,8 millions d'échanges avec Claude entre avril et juin 2026 — ciblant spécifiquement les capacités d'ingénierie logicielle et de raisonnement agentif (agentic reasoning) du modèle.

L'échelle dépasse de loin toutes les campagnes de distillation chinoises précédemment divulguées. Anthropic indique que l'opération d'Alibaba a surpassé l'activité combinée de distillation précédemment attribuée à DeepSeek, MiniMax et Moonshot AI. Les certificats de dépôt américains (ADR) d'Alibaba ont chuté suite à cette nouvelle. Alibaba n'a pas commenté les allégations.

Ce que font réellement les distillation attacks

L'adversarial distillation exploite le fait que les sorties d'un modèle d'IA contiennent des informations implicites sur le raisonnement interne et les capacités du modèle. En interrogeant un modèle cible à grande échelle et en entraînant un nouveau modèle sur ces sorties, un attaquant peut transférer des capacités significatives d'un modèle de frontière (frontier model) vers un système moins cher et contrôlé localement — souvent sans les barrières de sécurité (safety guardrails) que le modèle original a été entraîné à appliquer.

La lettre d'Anthropic présente cela comme une pratique systématique : les laboratoires d'IA chinois utilisent les sorties des modèles de frontière américains comme un raccourci à faible coût pour construire des chatbots compétitifs, tout en contournant le travail de sécurité et d'alignement (alignment) intégré dans ces modèles. La société a explicitement averti que les systèmes d'IA construits de cette manière "manquent souvent de barrières de sécurité".

Escalade politique et juridique

La Maison-Blanche avait déjà identifié l'adversarial distillation comme une préoccupation de sécurité nationale en avril 2026 — et la lettre d'Anthropic note que la campagne d'Alibaba s'est poursuivie après cet avertissement. Les sénateurs Bill Hagerty et Andy Kim prévoiraient une législation pour sanctionner les entreprises chinoises qui accèdent de manière inappropriée aux sorties des modèles d'IA américains.

Alibaba conteste également une inscription distincte sur la liste noire du Pentagone début juin 2026, qui la désignait comme soutenant les forces armées chinoises. Les accusations de distillation approfondissent considérablement son exposition politique aux États-Unis. Tel que rapporté pour la première fois par Bloomberg et The Next Web le 25 juin 2026.