Anthropic accuse trois sociétés chinoises d’IA d’avoir créé plus de 24 000 faux comptes avec son modèle Claude AI pour améliorer leurs propres modèles.
Les laboratoires – DeepSeek, Moonshot AI et MiniMax – auraient généré plus de 16 millions d’échanges avec Claude via ces comptes en utilisant une technique appelée « distillation ». Anthropic a déclaré que les laboratoires « ciblaient les capacités les plus différenciées de Claude : le raisonnement agentique, l’utilisation d’outils et le codage ».
Ces accusations surviennent au milieu de débats sur la manière d’appliquer strictement les contrôles à l’exportation sur les puces d’IA avancées, une politique visant à freiner le développement de l’IA en Chine.
La distillation est une méthode de formation courante que les laboratoires d’IA utilisent sur leurs propres modèles pour créer des versions plus petites et moins chères, mais les concurrents peuvent l’utiliser essentiellement pour copier les devoirs d’autres laboratoires. OpenAI a envoyé une note aux législateurs de la Chambre plus tôt ce mois-ci, accusant DeepSeek d’utiliser la distillation pour imiter ses produits.
DeepSeek a fait des vagues pour la première fois il y a un an en publiant son modèle de raisonnement open source R1 qui égalait presque les laboratoires pionniers américains en termes de performances à une fraction du coût. DeepSeek devrait bientôt publier DeepSeek V4, son dernier modèle, qui pourrait surpasser Claude d’Anthropic et ChatGPT d’OpenAI en termes de codage.
L’ampleur de chaque attaque diffère en termes de portée. Anthropic a suivi plus de 150 000 échanges de DeepSeek qui semblaient viser à améliorer la logique et l’alignement fondamentaux, en particulier autour des alternatives sûres à la censure aux requêtes sensibles aux politiques.
Moonshot AI a enregistré plus de 3,4 millions d’échanges ciblant le raisonnement agentique et l’utilisation d’outils, le codage et l’analyse de données, le développement d’agents informatiques et la vision par ordinateur. Le mois dernier, la société a publié un nouveau modèle open source Kimi K2.5 et un agent de codage.
Événement Techcrunch
Boston, Massachusetts
|
9 juin 2026
Les 13 millions d’échanges de MiniMax ciblaient le codage agent ainsi que l’utilisation et l’orchestration d’outils. Anthropic a déclaré avoir pu observer MiniMax en action alors qu’il redirigeait près de la moitié de son trafic vers les capacités de siphon du dernier modèle Claude lors de son lancement.
Anthropic affirme qu’elle continuera à investir dans des défenses qui rendent les attaques de distillation plus difficiles à exécuter et plus faciles à identifier, mais appelle à « une réponse coordonnée à travers l’industrie de l’IA, les fournisseurs de cloud et les décideurs politiques ».
Les attaques par distillation surviennent à un moment où les exportations américaines de chips vers la Chine font encore l’objet de vifs débats. Le mois dernier, l’administration Trump a officiellement autorisé des entreprises américaines comme Nvidia à exporter des puces d’IA avancées (comme le H200) vers la Chine. Les critiques ont fait valoir que cet assouplissement des contrôles à l’exportation augmente la capacité de calcul de l’IA de la Chine à un moment critique de la course mondiale à la domination de l’IA.
Anthropic affirme que l’ampleur de l’extraction effectuée par DeepSeek, MiniMax et Moonshot « nécessite l’accès à des puces avancées ».
« Les attaques par distillation renforcent donc la justification des contrôles à l’exportation : l’accès restreint aux puces limite à la fois la formation directe du modèle et l’ampleur de la distillation illicite », selon le blog d’Anthropic.
Dmitri Alperovitch, président du groupe de réflexion Silverado Policy Accelerator et co-fondateur de CrowdStrike, a déclaré à TechCrunch qu’il n’était pas surpris de voir ces attaques.
« Il est clair depuis un certain temps maintenant qu’une partie de la raison pour laquelle les progrès rapides des modèles d’IA chinois sont dus au vol via la distillation des modèles frontières américains. Nous le savons désormais avec certitude », a déclaré Alperovitch. « Cela devrait nous donner des raisons encore plus impérieuses de refuser de vendre des puces d’IA à l’une de ces (entreprises), ce qui ne ferait que les avantager davantage. »
Anthropic a également déclaré que la distillation ne menace pas seulement de saper la domination américaine de l’IA, mais pourrait également créer des risques pour la sécurité nationale.
« Anthropic et d’autres entreprises américaines construisent des systèmes qui empêchent les acteurs étatiques et non étatiques d’utiliser l’IA pour, par exemple, développer des armes biologiques ou mener des cyberactivités malveillantes », peut-on lire sur le blog d’Anthropic. « Il est peu probable que les modèles construits par distillation illicite conservent ces garanties, ce qui signifie que des capacités dangereuses peuvent proliférer avec de nombreuses protections entièrement supprimées. »
Anthropic a souligné que les gouvernements autoritaires déploient l’IA de pointe pour des choses comme « des cyberopérations offensives, des campagnes de désinformation et une surveillance de masse », un risque qui est multiplié si ces modèles sont open source.
TechCrunch a contacté DeepSeek, MiniMax et Moonshot pour commentaires.
