قالت Anthropic في تقرير جديد إن مختبرات ذكاء اصطناعي صينية نفذت خلال الأشهر الماضية حملات متزايدة التعقيد لاستخلاص قدرات من نماذج أميركية متقدمة، مشيرة إلى أنها رصدت ما يقارب 200 مليون تفاعل مرتبط بخمس حملات منفصلة. واستهدفت المحاولات، وفق الشركة، قدرات Claude في تشغيل الوكلاء واستخدام الأدوات، والبرمجة وتحليل البيانات، والاستدلال المنطقي.
تصف Anthropic هذه العمليات بأنها «هجمات تقطير» (Distillation)، وهي أسلوب يُستخدم لجمع مخرجات نموذج كبير ثم توظيفها في تدريب نموذج أصغر على مهام الاستدلال. وتقول الشركة إن المهاجمين حاولوا تجاوز دفاعاتها لاستخراج ما تسميه آثار التفكير الداخلي للنموذج، مع أن Claude لا يعرض عادة هذه الآثار للمستخدمين، بل يقدم كتل «تفكير ملخص» تعطي لمحة عامة عن طريقة الوصول إلى الإجابة.
أسلوب للتحايل على حماية آثار التفكير
بحسب التقرير، تمكنت بعض الحملات من دفع النموذج إلى كشف آثار التفكير عبر صياغة الطلبات بطريقة غير مباشرة. وتورد Anthropic مثالاً لطلب قُدم باعتباره مهمة ترجمة، وطُلب فيه من Claude ترجمة «ذاكرة العمل السابقة» إلى اليابانية المكتوبة بالكاتاكانا فقط. وتقول الشركة إن مثل هذه الأساليب أتاحت الحصول على تفاصيل كان من المفترض ألا تظهر في الاستجابة العادية.
الحملة الأكبر نُسبت إلى Alibaba
قالت Anthropic إن الحملة المنسوبة إلى Alibaba كانت أكبر عملية تقطير بالجملة ترصدها حتى الآن. فبين مايو ويوليو 2026، سجلت الشركة 151 مليون تفاعل، وبلغ النشاط ذروته عند نحو ثلاثة ملايين تفاعل يومياً. توزعت الطلبات على 3500 حساب، لكن استخدام طلب ثابت لاستخراج آثار التفكير دفع Anthropic إلى اعتبارها جهداً واحداً يهدف، بحسب تقييمها، إلى إنتاج مواد تدريب لعائلة نماذج Qwen التابعة لـAlibaba.
طلبات مرتبطة بـMoonshot AI
أما حملة أخرى نُسبت إلى Moonshot AI، الشركة المطورة لنموذج Kimi، فقالت Anthropic إنها بدت وكأنها توجه الطلبات مباشرة من الجيش الصيني. ويذكر التقرير طلباً لتحليل مجموعة من تسجيلات كاميرات مراقبة مغلقة لتحديد ما إذا كان شخص ما «يتصرف بصورة غير طبيعية». وخلال فترة امتدت عشرة أيام، رصدت Anthropic قرابة 300 ألف طلب مررها نحو Claude عبر شبكة من خمسة آلاف حساب، واستهدفت في معظمها نموذج Opus.
لماذا يهم هذا الخبر؟
إذا صحت تقديرات Anthropic، فإن القضية تتجاوز إساءة استخدام حسابات متفرقة إلى محاولة منظمة لجمع مخرجات نماذج متقدمة على نطاق واسع، بما قد يقلل كلفة تطوير نماذج منافسة. كما تكشف الأرقام أن حماية القدرات لا تتعلق فقط بمنع الوصول المباشر إلى الأوزان البرمجية، بل أيضاً بضبط أنماط الاستخدام واكتشاف الحسابات والطلبات المتشابهة. ومع ذلك، تبقى النتائج اتهامات صادرة عن Anthropic؛ فالمادة لا تعرض تحققاً مستقلاً من نسبة الحملات إلى Alibaba أو Moonshot AI، ولا تقدم تفاصيل عن الحملات الثلاث الأخرى سوى إجمالي التفاعلات المنسوبة إليها.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.