TL;DR· Anthropic gửi thư tới Ủy ban Ngân hàng Thượng viện Mỹ, cáo buộc Alibaba và các bên vận hành liên quan đến Qwen đã trích xuất quy mô lớn năng lực của Claude.
· Các cuộc tấn công chưng cất này sử dụng đầu ra của mô hình mạnh để huấn luyện mô hình khác, có thể vượt qua các hạn chế xuất khẩu trọng số mô hình.
· Alibaba chưa phản hồi về cáo buộc chưng cất, và các quy định kiểm soát mô hình của Mỹ cũng bắt đầu hạn chế tính mở của chính Anthropic.

Trong một lá thư gửi tới Ủy ban Ngân hàng Thượng viện Mỹ, Anthropic cáo buộc Alibaba và các bên vận hành liên quan đến phòng thí nghiệm AI Qwen đã sử dụng gần 25.000 tài khoản gian lận để trích xuất quy mô lớn năng lực của mô hình Claude. Theo lá thư được Reuters và các phương tiện truyền thông khác xem xét, cuộc tấn công chưng cất mô hình mà Anthropic gọi là "lớn nhất từng được biết đến" đã diễn ra từ ngày 22 tháng 4 đến ngày 5 tháng 6 năm 2026, liên quan đến hơn 28,8 triệu lượt tương tác với Claude. Điều này nhạy cảm không chỉ vì quy mô lớn, mà còn xảy ra trong cùng khoảng thời gian chính phủ Mỹ liên tục tăng cường kiểm soát xuất khẩu AI và Lầu Năm Góc đưa Alibaba vào danh sách "công ty quân sự Trung Quốc".

Cái gọi là "chưng cất mô hình" không phải là đánh cắp trực tiếp trọng số hay mã nguồn của mô hình, mà là sử dụng đầu ra của một mô hình mạnh để huấn luyện một mô hình khác, giúp mô hình sau nhanh chóng sao chép một phần năng lực. Trong nghiên cứu và phát triển AI, đây vốn là một kỹ thuật phổ biến, nhưng nếu được thực hiện thông qua tài khoản gian lận, vi phạm điều khoản dịch vụ hoặc vượt qua các hạn chế truy cập, nó sẽ bị coi là trích xuất bất hợp pháp tài sản trí tuệ. Đối với các nhà hoạch định chính sách Mỹ, vấn đề phức tạp hơn là ngay cả khi không lấy được bản thân mô hình tiên tiến nhất, việc gọi API quy mô lớn cũng có thể giúp đối thủ cạnh tranh có được các năng lực tương tự như kỹ thuật phần mềm, suy luận tác nhân thông minh, v.v.

42 ngày, 28,8 triệu lượt tương tác, Anthropic chỉ trích Alibaba và Qwen

Lá thư này có ngày 10 tháng 6, gửi tới Chủ tịch Ủy ban Ngân hàng Thượng viện Mỹ Tim Scott và thành viên kỳ cựu Elizabeth Warren. Nội dung lá thư được nhiều phương tiện truyền thông xem xét cho thấy, Anthropic mô tả hành động này là cuộc tấn công chưng cất lớn nhất từng được biết đến nhắm vào công ty.

Các con số cốt lõi rất trực tiếp. Từ ngày 22 tháng 4 đến ngày 5 tháng 6, những kẻ tấn công đã thực hiện hơn 28,8 triệu lượt tương tác với Claude thông qua khoảng 25.000 tài khoản gian lận. Anthropic tin rằng các bên vận hành đằng sau những tài khoản này có liên quan đến Alibaba và Alibaba Qwen, nhằm mục đích đẩy nhanh việc Trung Quốc có được năng lực mô hình tiên tiến của Anthropic.

Mối lo ngại trong bức thư không chỉ đơn thuần là khả năng trả lời thông thường bị sao chép, mà gần hơn với việc các năng lực tiên tiến của mô hình trong kỹ thuật phần mềm, tự động hóa tác vụ và suy luận tác nhân bị rò rỉ ra ngoài. Một khi những đầu ra này được thu thập một cách có hệ thống, chúng có thể trở thành dữ liệu để huấn luyện các mô hình khác.

Ranh giới ở đây cũng rất quan trọng. Anthropic sử dụng cụm từ "các bên vận hành liên quan đến Alibaba và Alibaba Qwen", điều này không thể đồng nghĩa với việc đã xác nhận Alibaba chính thức tổ chức trực tiếp cuộc tấn công, cũng không thể chứng minh rằng các mô hình liên quan đã sao chép thành công các khả năng tiên tiến của Claude. Tính đến thời điểm báo cáo liên quan được đăng tải, Alibaba vẫn chưa phản hồi về cáo buộc chưng cất này. Về việc Lầu Năm Góc đưa họ vào danh sách "công ty quân sự Trung Quốc", Alibaba đã khởi kiện và tuyên bố rằng việc xác định này "không có cơ sở thực tế hoặc pháp lý".

Tại sao tấn công chưng cất nhạy cảm hơn so với thu thập dữ liệu thông thường?

Thu thập dữ liệu thông thường thường đề cập đến việc lấy trang web, văn bản hoặc tài liệu công khai. Tấn công chưng cất nhắm vào khả năng đầu ra của chính mô hình.

Kẻ tấn công có thể liên tục đặt câu hỏi cho mô hình mạnh, lưu lại các câu trả lời, quy trình suy luận, kết quả tạo mã hoặc giải pháp thực hiện tác vụ, sau đó sử dụng chúng để huấn luyện mô hình của riêng mình. Bằng cách này, ngay cả khi không tiếp cận được trọng số cơ bản, họ vẫn có thể học được các mẫu hành vi của mô hình mạnh trong một số tác vụ nhất định.

Đây chính là điều mà các công ty AI và cơ quan quản lý ngày càng cảnh giác. Giao diện truy cập của các mô hình tiên tiến vốn là sản phẩm thương mại và cũng là kênh dịch vụ ra bên ngoài. Nhưng khi quy mô truy cập lên tới hàng chục triệu lần và tài khoản bị xác định là tài khoản gian lận, giao diện sản phẩm có thể biến thành kênh trích xuất năng lực.

Anthropic trước đây đã công khai tiết lộ các sự kiện tương tự. Vào tháng 2 năm 2026, công ty cho biết đã phát hiện DeepSeek, Moonshot AI và MiniMax có các hành động tương tự với quy mô nhỏ hơn, trong đó tương tác liên quan đến DeepSeek vượt quá 150.000 lần, Moonshot AI vượt quá 3,4 triệu lần và MiniMax vượt quá 13 triệu lần. So với những trường hợp này, 28,8 triệu lần tương tác lần này nhắm vào các bên vận hành liên quan đến Alibaba và Qwen rõ ràng là lớn hơn nhiều.

Anthropic viết thư cho Quốc hội cũng nhằm thúc đẩy chính phủ Mỹ và các công ty AI tư nhân chia sẻ thông tin tình báo về mối đe dọa. Theo tuyên bố của họ, cường độ và độ phức tạp của các cuộc tấn công tương tự đang gia tăng, cần có phản ứng phối hợp nhanh hơn.

Cáo buộc đụng độ với chính sách Mỹ tăng cường, chính Anthropic cũng bị hạn chế

Cáo buộc này không xuất hiện một cách cô lập.

Vào tháng 4 năm nay, Nhà Trắng từng cáo buộc Trung Quốc đánh cắp tài sản trí tuệ của các phòng thí nghiệm AI Mỹ với "quy mô công nghiệp". Đến đầu tháng 6, Lầu Năm Góc cập nhật danh sách 1260H, đưa Alibaba vào danh sách "công ty quân sự Trung Quốc". Alibaba đang thách thức nhận định này, nhưng động thái này đã khiến mối quan hệ giữa họ và cơ quan rà soát an ninh quốc gia Mỹ trở nên căng thẳng hơn.

Sau đó, vào ngày 12 tháng 6, Bộ Thương mại Mỹ với lý do an ninh quốc gia đã áp đặt hạn chế xuất khẩu đối với các mô hình Mythos và Fable mới nhất của Anthropic. Phía Mỹ lo ngại rằng các mô hình tiên tiến này có thể bị quân đội hoặc cơ quan tình báo của các nước như Trung Quốc sử dụng.

Đối với Anthropic, hạn chế này mang lại hậu quả trực tiếp. Do khó khăn trong việc xác minh hiệu quả danh tính người dùng toàn cầu và nguồn truy cập, công ty này buộc phải áp dụng các hạn chế rộng hơn đối với quyền truy cập vào các mô hình liên quan, thay vì chỉ chặn chính xác theo khu vực.

Điều này tạo ra một sự tương phản. Một mặt, Anthropic yêu cầu chính phủ giúp chống lại các cuộc tấn công chưng cất từ bên ngoài, mặt khác, họ bắt đầu phải chịu các hạn chế mở cửa sản phẩm do kiểm soát xuất khẩu chặt chẽ hơn. Các mô hình AI không còn chỉ là dịch vụ phần mềm, mà đang được đưa vào khuôn khổ kiểm soát an ninh tương tự như chip tiên tiến.

Ranh giới giữa quy kết và đối phó vẫn là ẩn số lớn nhất

Trong ngắn hạn, sự kiện này có khả năng thúc đẩy Quốc hội và các cơ quan quản lý Mỹ tiếp tục thảo luận về kiểm soát truy cập mô hình AI. So với kiểm soát xuất khẩu truyền thống, việc quản lý giao diện mô hình khó khăn hơn. Người dùng có thể đăng ký xuyên biên giới, bán lại quyền truy cập, hoặc chia nhỏ quy mô gọi thông qua nhiều tài khoản nhỏ.

Tuy nhiên, sự kiện này vẫn dừng lại ở giai đoạn cáo buộc đơn phương từ Anthropic. Ý đồ tấn công, chủ thể vận hành thực sự đằng sau các tài khoản, và mức độ rò rỉ năng lực vẫn chưa được xác nhận về mặt tư pháp. Liệu Alibaba có phản hồi hay không, cách giải thích về danh tính của đơn vị vận hành liên quan đến Qwen, và liệu có bên thứ ba lợi dụng hệ sinh thái hoặc danh nghĩa của Alibaba để thực hiện các hành vi hay không, vẫn là những câu hỏi chưa có lời giải.

Tác động thực tế hơn là Mỹ có thể sẽ yêu cầu các công ty AI tăng cường kiểm tra tài khoản, giám sát gọi bất thường và chia sẻ thông tin tình báo về mối đe dọa giữa các công ty. Đối với các công ty mô hình tiên tiến như Anthropic, OpenAI, Google, điều này sẽ làm tăng chi phí tuân thủ an ninh. Đối với các công ty AI Trung Quốc, khả năng tiếp cận các dịch vụ mô hình tiên tiến nước ngoài có thể tiếp tục tăng lên.

Cáo buộc này vẫn chưa trở thành kết luận tư pháp, nhưng nó đã làm cho một vấn đề trở nên cụ thể hơn: ngoài trọng số mô hình, bản thân đầu ra của mô hình cũng đang trở thành tài sản bị kiểm soát và tranh giành trong cuộc cạnh tranh AI giữa Mỹ và Trung Quốc.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia