Anthropic đang kêu gọi Quốc hội tăng cường bảo vệ chống lại việc chắt lọc mô hình AI sau khi cáo buộc các nhà điều hành liên kết với Alibaba đã thực hiện nỗ lực lớn nhất được biết đến để trích xuất khả năng từ chatbot Claude của họ.
Trong một bức thư ngày 10 tháng 6 gửi Chủ tịch Ủy ban Ngân hàng, Nhà ở và Đô thị Thượng viện Tim Scott và Thành viên xếp hạng Elizabeth Warren, Anthropic cáo buộc rằng các nhà điều hành liên kết với Alibaba và phòng thí nghiệm AI Qwen của họ đã tạo ra hơn 28,8 triệu lượt tương tác với Claude từ ngày 22 tháng 4 đến ngày 5 tháng 6 bằng cách sử dụng gần 25.000 “tài khoản gian lận,” hoặc những tài khoản không đại diện cho người dùng thực, tự nhiên.
Được biết đến là một cuộc tấn công chắt lọc, Anthropic cho biết các hoạt động này nhắm vào khả năng suy luận tác tử, kỹ thuật phần mềm và lập kế hoạch dài hạn của Claude, cho phép các đối thủ cạnh tranh tái tạo hành vi mô hình tiên tiến mà không phải chịu chi phí đào tạo một hệ thống AI tiên tiến.
“Ngoài quy mô, chiến dịch này còn gây chú ý vì bản chất táo tợn của nó,” Anthropic viết. “Alibaba được niêm yết trên Sàn giao dịch Chứng khoán New York, duy trì hoạt động kinh doanh tại Hoa Kỳ và chịu trách nhiệm trước các nhà đầu tư và cơ quan quản lý của Hoa Kỳ.”
Anthropic cho biết chiến dịch này vượt ra ngoài các vấn đề sở hữu trí tuệ, coi việc chắt lọc mô hình quy mô lớn là một vấn đề an ninh quốc gia có thể thúc đẩy năng lực AI quân sự và mạng của Trung Quốc đồng thời thu hẹp lợi thế công nghệ của Hoa Kỳ.
Bức thư được đưa ra khi Washington tăng cường nỗ lực bảo vệ vị thế dẫn đầu về AI của Hoa Kỳ. Đầu tháng này, Tổng thống Donald Trump đã ký một sắc lệnh hành pháp mở rộng các sáng kiến an ninh mạng được hỗ trợ bởi AI sau khi trì hoãn biện pháp này vì lo ngại nó có thể làm suy yếu vị thế cạnh tranh của Mỹ so với Trung Quốc.
“Khi các phòng thí nghiệm của Cộng hòa Nhân dân Trung Hoa chắt lọc những khả năng này từ các mô hình của Hoa Kỳ, họ đã thu được lợi nhuận từ các khoản đầu tư của Mỹ mà không phải chịu chi phí hoặc rủi ro liên quan đến việc đào tạo các mô hình AI tiên tiến,” Anthropic viết. “Điều này đảo ngược logic kinh tế làm nền tảng cho vị thế dẫn đầu về AI của Mỹ, biến hàng tỷ đô la nghiên cứu và phát triển, sức mạnh tính toán và các khoản đầu tư khác của Hoa Kỳ thành một khoản trợ cấp cho các đối thủ cạnh tranh của chúng ta.”
Anthropic đã kêu gọi các nhà lập pháp mở rộng chia sẻ thông tin tình báo giữa các nhà phát triển AI tiên tiến và chính phủ Hoa Kỳ, làm rõ các quy tắc chống độc quyền để cho phép các công ty AI chia sẻ thông tin về các cuộc tấn công chắt lọc, tăng cường kiểm soát xuất khẩu đối với chip AI và sức mạnh tính toán tiên tiến, đóng các lỗ hổng cho phép các công ty Trung Quốc truy cập các trung tâm dữ liệu ở nước ngoài và áp đặt hình phạt đối với các công ty chịu trách nhiệm về việc trích xuất mô hình quy mô lớn.
Một phát ngôn viên của Anthropic từ chối bình luận cụ thể về bức thư, nhưng nói với Decrypt, "Chúng tôi tin rằng việc chống lại mối đe dọa chắt lọc bất hợp pháp đòi hỏi hành động phối hợp giữa chính phủ và ngành công nghiệp, và chúng tôi sẽ tiếp tục làm việc với Quốc hội và chính quyền để duy trì vị thế dẫn đầu về AI của Mỹ."
Bức thư cũng dựa trên những tuyên bố của Anthropic vào tháng 2 rằng các nhà phát triển AI Trung Quốc DeepSeek, Moonshot AI và MiniMax đã tạo ra hơn 16 triệu lượt tương tác với Claude bằng cách sử dụng khoảng 24.000 tài khoản gian lận.
Những cáo buộc đó đã gây ra chỉ trích từ các nhà quan sát, những người cho rằng các công ty AI dựa vào các kỹ thuật tương tự khi đào tạo hệ thống của riêng họ. Anthropic đã phản bác rằng chắt lọc thông thường là một phương pháp hợp pháp để tạo ra các mô hình nhỏ hơn, rẻ hơn, trong khi việc trích xuất trái phép các khả năng mô hình tiên tiến thông qua truy cập gian lận vi phạm điều khoản dịch vụ của họ.
Cuộc tranh luận rộng hơn về chắt lọc đã trở nên phức tạp hơn trong những tháng gần đây. Vào tháng 4, Elon Musk đã làm chứng trước tòa án liên bang rằng xAI đã "một phần" sử dụng các mô hình của OpenAI khi đào tạo Grok, nhấn mạnh rằng chắt lọc là một thực tiễn ngành công nghiệp đã được thiết lập—ngay cả khi các công ty tranh cãi về ranh giới giữa việc đào tạo mô hình hợp pháp và trích xuất mô hình trái phép.
