Anthropic reports nearly 200 million distillation attacks from Alibaba, Moonshot AI and DeepSeek
Anthropic hat am Donnerstag einen Bericht veröffentlicht, der fünf koordinierte Distillationsangriffe chinesischer KI-Unternehmen auf Claude dokumentiert - mit insgesamt fast 200 Millionen abgefangenen Konversationen.

👁 112 Aufrufe
Anthropic hat am Donnerstag in einem neuen Bericht dokumentiert, dass fünf separate Distillationskampagnen chinesischer KI-Unternehmen insgesamt fast 200 Millionen Konversationen mit Claude erzeugt haben - die bislang umfangreichsten derartigen Angriffe, die das Unternehmen je verzeichnet hat.
- Alibaba führte laut Anthropic die größte je beobachtete Distillationskampagne durch: 151 Millionen Austausche über 3.500 Konten zwischen Mai und Juli 2026.
- Die Angreifer nutzten spezifische Techniken, um Claudes interne Denkketten freizulegen - etwa indem sie Anfragen als Übersetzungsaufgaben tarnten.
- Eine Moonshot-AI-Kampagne leitete Anfragen offenbar direkt vom chinesischen Militär weiter, darunter die Analyse von Überwachungskameras auf 'abnormales Verhalten'.
Den größten Anteil hatte eine Kampagne, die Anthropic Alibaba zuschreibt: Zwischen Mai und Juli 2026 wurden 151 Millionen Austausche über 3.500 verschiedene Konten registriert, mit Spitzenwerten von knapp drei Millionen Anfragen pro Tag. Da alle Konten denselben festen Prompt verwendeten, geht Anthropic von einer koordinierten Aktion zur Gewinnung von Trainingsdaten für Alibabas Qwen-Modellfamilie aus. Bei Distillationsangriffen geht es darum, die Denkkette eines Modells zu extrahieren und damit kleinere Modelle per Supervised Fine-Tuning zu trainieren. Anthropic zeigt Nutzern normalerweise nur zusammengefasste Denkblöcke - die Angreifer fanden jedoch Wege, die vollständigen Denkketten offenzulegen, etwa durch getarnte Übersetzungsanfragen auf Katakana-Japanisch.
Eine zweite Kampagne, die Moonshot AI zugerechnet wird, richtete sich laut Bericht vorrangig gegen Claudes Opus-Modell: Innerhalb von zehn Tagen liefen knapp 300.000 Anfragen über ein Netzwerk von 5.000 Konten - darunter Anfragen zur Analyse von Überwachungskamera-Material auf abnormales Verhalten
, die Anthropic zufolge direkt vom chinesischen Militär stammten. Das Unternehmen hatte bereits im Februar öffentlich vor Distillationsangriffen gewarnt; die nun dokumentierten Kampagnen seien jedoch deutlich größer und aggressiver als frühere Vorfälle.
Warum ein 150 Millionen Jahre alter Stegosaurier-Schädel die Stammbaum-Forschung auf den Kopf stelltArchäologie
Warum die Antarktis vor einer Million Jahren plötzlich kippte - und was das für uns bedeutetKlima
Wie ein 380 Millionen Jahre alter Fisch aus der Antarktis den Weg an Land vorzeichneteBiologieMore on this from WISSNOX
magazin·OpenAI löst Navier-Stokes-Problem - und löst Akademiker-Eklat aus