阿里 наказав усім співробітникам видалити всі продукти серії Claude, а атака дистиляцією призвела до блокування відповідачем.

Алібаба оголосила, що всі співробітники повинні до 10 липня видалити всі продукти Claude та Anthropic; причиною стало звинувачення Anthropic у тому, що Алібаба провела промислову атаку дистиляції моделей за допомогою 25 000 фальшивих акаунтів та понад 28,8 мільйонів діалогів.
(Передісторія: Anthropic звинувачує Алібаба в «незаконному викраденні» Claude: 28,8 млн діалогів, майже 25 000 фальшивих акаунтів, війна дистиляції дійшла до Конгресу США)
(Додатковий контекст: Claude Code визнав вставку «шпигунських кодів» для китайських користувачів, щоб запобігти продажу та дистиляції, і прибрав їх після викриття)

Раніше уявлення про конкуренцію між Китаєм і США в галузі ШІ були майже однобічними: США вдавалися до обмежень, блокувань, чорних списків, а китайські компанії намагалися довести свою невинність. Цього разу позиції змінилися.

За повідомленням Zhidongxi, Алібаба вимагає, щоб усі співробітники до 10 липня видалили всі продукти Anthropic, включаючи лінійки моделей Sonnet, Opus, Fable та інструменти-агенти, такі як Claude Code.

Недовіра в коді

Чому Алібаба діє так рішуче? Починаючи з версії 2.1.91 від квітня 2026 року, Claude Code тихо додав перевірку: спочатку зчитує локальний часовий пояс чи він знаходиться в Asia/Shanghai або Asia/Urumqi, потім перевіряє налаштування проксі та власні URL API, шукаючи назви китайських хмарних і ШІ-компаній, таких як Алібаба та ByteDance.

Якщо збіг знайдено, програма вносить невеликі зміни в системний промпт, використовуючи техніку стеганографії. Простіше кажучи, замінює дрібні пунктуаційні знаки, непомітно ставлячи мітку на китайських користувачах.

Блокування акаунтів — це публічне виконання правил, а стеганографія розмиває межу між «інструментом проти зловживань» і «бекдором для моніторингу користувачів». Thariq Shihipar з команди Claude Code пізніше визнав цей факт, пояснивши, що це було експериментальним заходом для запобігання несанкціонованому перепродажу акаунтів та зловживанню дистиляцією, і вже видаляється.

Лист і судовий позов

Якщо відмотати час назад, детонатором цього розриву став лист, який Anthropic надіслав 10 червня Банківському комітету Сенату США. Звинувачення в листі важкі: Алібаба, як стверджується, наприкінці весни створила близько 25 000 фальшивих акаунтів, які накопичили понад 28,8 мільйонів діалогів із Claude, що Anthropic односторонньо назвав «промисловою атакою дистиляції моделей» і підняв до рівня національної безпеки.

Але це лише лист-звинувачення; Алібаба не відповіла на деталі, і жодна третя сторона ще не відновила повну картину. Крім того, «легальна самодистиляція» та «несанкціоноване копіювання» важко чітко розділити в потоці даних, і закон досі не провів чіткої межі — це структурна причина, чому такі суперечки завжди залишаються взаємними звинуваченнями.

До того ж, цю ж риторику Anthropic використовував у лютому цього року проти DeepSeek, Moonshot AI та MiniMax.

Поки вибухнули звинувачення, Алібаба також вела інший судовий процес. У кінці червня вона подала позов до Федерального окружного суду Сан-Хосе, штат Каліфорнія, вимагаючи виключити себе зі списку 1260H (чорний список «компаній, пов’язаних із китайськими військовими», який веде Міністерство оборони США).

Простіше кажучи, потрапити до цього списку означає отримати офіційний штамп «пов'язаний з Народно-визвольною армією». Список, опублікований 8 червня, наразі містить понад 180 компаній, включаючи Алібаба, Baidu та BYD. Сам по собі список не є офіційними санкціями, але достатньо, щоб підірвати довіру ринку до здатності Алібаба продовжувати використовувати передові технології США.