Nanawagan ang Anthropic sa Kongreso na palakasin ang mga proteksyon laban sa AI model distillation matapos sabihin na ang mga operator na kaanib sa Alibaba ay nagsagawa ng pinakamalaking kilalang pagsisikap na kumuha ng mga kakayahan mula sa Claude chatbot nito.
Sa isang liham noong Hunyo 10 kina Senate Banking, Housing, and Urban Affairs Committee Chairman Tim Scott at Ranking Member Elizabeth Warren, inakusahan ng Anthropic na ang mga operator na kaanib sa Alibaba at sa Qwen AI lab nito ay bumuo ng mahigit 28.8 milyong palitan kay Claude sa pagitan ng Abril 22 at Hunyo 5 gamit ang halos 25,000 “fraudulent accounts,” o yaong hindi kumakatawan sa tunay at organikong mga user.
Kilala bilang isang distillation attack, sinabi ng Anthropic na tinarget ng mga operasyon ang agentic reasoning, software engineering, at long-horizon planning capabilities ni Claude, na nagpapahintulot sa mga kakumpitensya na gayahin ang advanced na pag-uugali ng modelo nang walang gastos sa pag-train ng isang frontier AI system.
“Higit pa sa sukat nito, kapansin-pansin ang kampanyang ito dahil sa katapangan nito,” isinulat ng Anthropic. “Ang Alibaba ay nakalista sa New York Stock Exchange, nagpapanatili ng mga operasyon ng negosyo sa Estados Unidos, at may pananagutan sa mga mamumuhunan at regulator ng U.S.”
Sinabi ng Anthropic na lumagpas ang kampanya sa mga isyu ng intellectual property, binibigyang-kahulugan ang malawakang model distillation bilang isang isyu ng pambansang seguridad na maaaring magpabilis sa militar at cyber AI capabilities ng China habang pinapaliit ang pangunguna sa teknolohiya ng Estados Unidos.
Ang liham ay dumating habang pinaiigting ng Washington ang mga pagsisikap na protektahan ang pangunguna ng U.S. sa AI. Mas maaga ngayong buwan, nilagdaan ni Pangulong Donald Trump ang isang executive order na nagpapalawak ng mga inisyatibo sa cybersecurity na pinapagana ng AI matapos ipagpaliban ang hakbang dahil sa mga pag-aalala na maaari nitong pahinain ang posisyong kompetitibo ng Amerika laban sa China.
“Kapag dinidistill ng mga lab ng PRC ang mga kakayahang ito mula sa mga modelo ng U.S., kinukuha nila ang mga kita mula sa mga pamumuhunan ng Amerika nang hindi pinapasan ang mga gastos o panganib na nauugnay sa pagsasanay ng mga frontier AI model,” isinulat ng Anthropic. “Binabaliktad nito ang ekonomikong lohika na sumusuporta sa pamumuno ng Amerika sa AI, ginagawang subsidiya para sa ating mga kakumpitensya ang bilyun-bilyong dolyar na halaga ng pananaliksik at pagpapaunlad, compute, at iba pang pamumuhunan ng U.S.”
Hinimok ng Anthropic ang mga mambabatas na palawakin ang pagbabahagi ng impormasyon sa pagitan ng mga developer ng frontier AI at ng gobyerno ng U.S., linawin ang mga panuntunan sa antitrust upang payagan ang mga kumpanya ng AI na magbahagi ng impormasyon tungkol sa mga distillation attack, palakasin ang mga kontrol sa pag-export sa mga advanced na AI chip at compute, sarhan ang mga butas na nagpapahintulot sa mga kumpanya ng China na ma-access ang mga data center sa ibang bansa, at magpataw ng mga parusa sa mga kumpanyang responsable sa malawakang model extraction.
Tumanggi ang isang tagapagsalita ng Anthropic na magkomento nang partikular sa liham, ngunit sinabi sa Decrypt, “Naniniwala kami na ang paglaban sa banta ng ilegal na distillation ay nangangailangan ng pinag-ugnay na pagkilos sa pagitan ng gobyerno at industriya, at patuloy kaming makikipagtulungan sa Kongreso at sa administrasyon upang mapanatili ang pamumuno ng Amerika sa AI.”
Ang liham ay sumusuporta rin sa mga pahayag ng Anthropic noong Pebrero na ang mga Chinese AI developer na DeepSeek, Moonshot AI, at MiniMax ay bumuo ng mahigit 16 milyong palitan kay Claude gamit ang halos 24,000 fraudulent accounts.
Ang mga paratang na iyon ay umani ng kritisismo mula sa mga nagmamasid na nangatwiran na ang mga kumpanya ng AI ay umaasa sa katulad na mga pamamaraan kapag sinasanay ang kanilang sariling mga sistema. Sinagot ng Anthropic na ang kumbensyonal na distillation ay isang lehitimong paraan para makagawa ng mas maliit at mas murang mga modelo, habang ang hindi awtorisadong pagkuha ng mga kakayahan ng frontier model sa pamamagitan ng mapanlinlang na pag-access ay lumalabag sa mga tuntunin ng serbisyo nito.
Ang mas malawak na debate tungkol sa distillation ay naging mas kumplikado sa mga nakaraang buwan. Noong Abril, nagpatotoo si Elon Musk sa pederal na korte na ang xAI ay “bahagyang” gumamit ng mga modelo ng OpenAI habang sinasanay si Grok, na nagbibigay-diin na ang distillation ay isang itinatag na praktika sa industriya—kahit na pinagtatalunan ng mga kumpanya kung saan nagtatapos ang lehitimong pagsasanay ng modelo at nagsisimula ang hindi awtorisadong model extraction.
