Az Anthropic Alibaba modelltudás-lopás ügye most a washingtoni törvényhozás asztalára került: a vállalat levélben értesítette az amerikai Szenátus Banking Committee-jét, hogy az Alibaba és AI laborja, a Qwen csapata közel 25 000 hamis fiókkal és több mint 28,8 millió Claude-csere révén szisztematikusan kivonta a Claude modell képességeit. Ez az eddigi legnagyobb ismert, az Anthropic ellen irányuló úgynevezett disztillációs támadás.
A történet nem egy szokványos adatszivárgás. Egy AI-cég legértékesebb szellemi tulajdonának — a modell tudásának — ipari léptékű, szándékos lemásolásáról szól, és egyenesen az amerikai-kínai AI-versenyt teszi nemzetbiztonsági kérdéssé.
Anthropic Alibaba modelltudás-lopás: mi történt pontosan?
Az Anthropic szerint a kampány 2026. április 22. és június 5. között zajlott. Ebben az időszakban közel 25 000 hamis fiók keresztül több mint 28,8 millió beszélgetést bonyolítottak le a Claude-dal, kifejezetten azzal a céllal, hogy a modell legfejlettebb, „Mythos Preview” szintű képességeit megszerezzék.
A levelet a vállalat 2026. június 10-én küldte el két szenátornak: Tim Scottnak, a Banking Committee elnökének, és Elizabeth Warrennek, a bizottság rangidős demokrata tagjának. A Reuters maga látta a levelet, így ez nem egy meg nem erősített pletyka, hanem dokumentált beadvány.
Az Anthropic megfogalmazása egyértelmű volt a kampány céljáról. A levél szerint a disztilláció arra szolgált, hogy „felgyorsítsa Kína képességét, hogy elérje az Anthropic fejlett Mythos Preview szintű képességeit”.
Az érintett szereplő az Alibaba és az Alibaba Qwen, a vállalat AI laborja. Az Alibaba sem a Reutersnek, sem a Forbesnak nem reagált a megkeresésre.
Mi az a disztilláció, és miért ennyire veszélyes?
A disztilláció (model distillation) lényege egyszerű: ha egy erős AI-modell — például a Claude — válaszait elég nagy tömegben begyűjtöd, akkor ezekkel a kérdés-válasz párokkal betaníthatsz egy gyengébb, olcsóbb modellt, amely átveszi az eredeti viselkedését. Lényegében a drága modell „tudását” másolod át, anélkül hogy magát a modellt megszereznéd.
Ez azért stratégiai fenyegetés, mert megkerüli a legdrágább lépést. Egy határterületi modell betanítása óriási GPU-kapacitást, energiát és tehetséget igényel — ez az a szűk keresztmetszet, amelyet az amerikai exportkontroll éppen blokkolni próbál Kína felé.
A Forbes elemzése szerint az Anthropic lényegében azt szeretné, hogy „az amerikai kormány legyen a végrehajtó hatóság a nemzet legfontosabb szellemi tulajdona mögött”.
A disztilláció ezt a korlátot kerüli meg. Nem kell csúcs-GPU egy frontier modell betanításához, ha az eredmény tömeges lekérdezéssel egyszerűen „leszívható” egy nyilvánosan elérhető API-n keresztül. Kína így olcsón reprodukálhatja az amerikai élvonalbeli képességeket — chipigényes betanítás nélkül.
Nem az Alibaba az első: a disztilláció már ipari méretű
Az Anthropic adatai szerint az Alibaba esete a legnagyobb, de korántsem az egyetlen. A korábbi ismert kampányok is komoly volument mutatnak:
- DeepSeek: több mint 150 000 csere
- Moonshot AI: több mint 3,4 millió csere
- MiniMax: több mint 13 millió csere
- Alibaba (Qwen): több mint 28,8 millió csere, 2026. április 22. – június 5. között
A trend egyértelmű: a kínai AI laborok egyre nagyobb léptékben fésülik át az amerikai csúcsmodelleket. Az Alibaba volumene nagyságrendekkel meghaladja a korábbi eseteket, ami arra utal, hogy a módszer egyre kifinomultabb és szervezettebb.
Fontos kontextus, hogy ez a vád az Anthropic saját belső elemzésén alapul, nem független hatósági megállapításon. A számok így önmagukban erősek, de a jogi minősítésük még nyitott kérdés.
A jogi vákuum: a törvények nem erre íródtak
A disztilláció egyik legkényesebb pontja, hogy jogilag rendezetlen zónában mozog. A Forbes megfogalmazása szerint a védjegyjog, a számítógépes csalásra vonatkozó szabályok és a szerződéses feltételek mind érintik a kérdést — de egyiket sem több tízmillió API-hívásra és szintetikus érvelési mintákra írták.
„A trade-secret doktrína, a computer-fraud szabályok és a szerződéses feltételek mind érintik a kérdést, de egyiket sem tízmilliós nagyságrendű API-hívásra és szintetikus érvelési nyomokra írták” — fogalmaz a Forbes.
Más szóval: ha egy fiók formálisan elfogadta a felhasználási feltételeket, majd legálisan kérdéseket tett fel, akkor hol húzódik a határ a megengedett használat és a szellemi tulajdon eltulajdonítása között? Erre ma nincs tiszta jogi válasz, és pont ezt a hézagot próbálja az Anthropic a Kongresszussal betömetni.
Mit kér az Anthropic a Kongresszustól?
A levél nem pusztán panasz, hanem konkrét policy-csomag. Az Anthropic négy fő kérést fogalmazott meg:
- Szankcionálják az ilyen támadások mögött álló szervezeteket.
- Erősítsék meg az exportkontrollt és a jogi biztosítékokat.
- Hozzanak létre jogi „safe harbor” kereteket, hogy az amerikai AI laborok megoszthassák egymással a fenyegetésekre vonatkozó információkat.
- Kezeljék a kérdést nemzetbiztonsági ügyként, ne egyszerű platformszabály-sértésként.
Az utolsó pont a leglényegesebb. Az Anthropic szerint ez nem a felhasználási feltételek megsértése, hanem stratégiai biztonsági kockázat — és ezzel a keretezéssel próbálja a kérdést kiemelni a magánjogi vitából a szövetségi politika szintjére.
Mit jelent ez a vállalatoknak?
A vállalati AI-felhasználók számára a legfontosabb tanulság, hogy a modell API-hozzáférés egyre inkább geopolitikai kockázattal terhelt. Ami eddig pusztán technikai szolgáltatás volt, az most exportkontroll, szankció és nemzetbiztonsági felülvizsgálat tárgya is.
Ennek közvetlen következménye, hogy az API-hozzáférések szigorodhatnak. Az Anthropic és más amerikai szolgáltatók agresszívebb fiók-átvilágítást, szigorúbb rate limiteket és szélesebb körű földrajzi korlátozásokat vezethetnek be, hogy kivédjék a disztillációs kampányokat. Ez a legitim üzleti felhasználókat is érintheti.
Az európai — köztük a magyar — cégek számára ez kettős kockázat. Egyrészt a szigorodó hozzáférés-szabályozás az ártatlan API-felhasználókat is sújthatja, másrészt az exportkontroll bizonytalanná teszi, hogy egy adott amerikai modell hosszú távon elérhető marad-e a régiónkban.
Mit jelent ez a piacnak?
A disztillációs vita új frontot nyit az amerikai-kínai AI-versenyben. Eddig a fő küzdőtér a chipek és a betanítási kapacitás volt — most a már betanított modellek „tudása” maga vált védendő stratégiai eszközzé.
Ez összefügg a tágabb képpel. Az Alibabát 2026 júniusában felvették a Pentagon kínai katonai vállalatok listájára, amit a cég jogi úton vitat. Ezzel párhuzamosan a Commerce Department 2026. június 12-én — mindössze két nappal az Anthropic levele után — exportkontrollt vezetett be az Anthropic saját Mythos és Fable modelljeire, amelyekre a vállalat globálisan lekapcsolta a hozzáférést.
A piac számára az üzenet egyértelmű: a frontier modellek immár nem pusztán szoftvertermékek, hanem nemzetbiztonsági szempontból kezelt eszközök. Ez a szabályozási kockázatot a befektetői és termékstratégiai döntések közepébe helyezi.
5 döntéshozói következtetés
- Kezeld geopolitikai eszközként a modell-hozzáférést: a frontier AI API ma már exportkontroll és szankció tárgya lehet, nem csupán technikai szolgáltatás.
- Számolj szigorodó hozzáféréssel: a disztilláció elleni védekezés szigorúbb fiók-átvilágítást és rate limiteket hozhat a legitim felhasználóknak is.
- Diverzifikáld a beszállítókat: ne építs egyetlen amerikai modellre, ha a hozzáférést bármikor korlátozhatja egy exportkontroll-döntés.
- Kövesd a jogi vákuumot: a disztilláció szabályozása most formálódik — a jövő szabályai ma még kiszámíthatatlanok, de gyorsan változhatnak.
- Vedd komolyan az IP-kockázatot saját oldalon is: ha a modell tudása ennyire könnyen másolható, a saját AI-fejlesztésed értéke is sérülékenyebb, mint hinnéd.
A disztilláció lett az AI-háború új frontvonala
Az Anthropic és Alibaba ügye túlmutat egyetlen vállalati panaszon. Azt mutatja meg, hogy az AI-verseny súlypontja a hardvertől a modell tudása felé tolódik — és hogy ennek a tudásnak a védelmére ma még nincs kész jogi keret.
A washingtoni döntéshozók most azzal a kérdéssel szembesülnek, hogy egy magáncég szellemi tulajdonát mennyiben kell az állam védelmébe vennie. A válasz nemcsak az Anthropic, hanem az egész nyugati AI-ipar versenyképességét meghatározhatja a következő években.
Kapcsolódó vállalati elemzésünk: Anthropic Fable 5 és Mythos 5 felfüggesztve: kormányzati konfliktus az USA-ban. További AI-vállalati hírekért iratkozz fel az AI Hírek hírlevelére.