Anthropic accuse ses concurrents chinois d’attaques « par distillation »

L'accusation est publique et pointe très précisément trois acteurs de l'écosystème mondial de l'intelligence artificielle : DeepSeek, Moonshot AI et MiniMax.

Ces sociétés chinoises sont pointées du doigt par l'entreprise américaine Anthropic, spécialisée dans l'IA générative, pour avoir utilisé supposément Claude comme référence afin de développer leurs propres modèles. Une accusation qui survient quelques jours après celle d'un autre géant américain, OpenAI.

Concrètement, les concepteurs de DeepSeek-V4, Kimi ou encore Talkie sont soupçonnés d'avoir mené des attaques par distillation de grande ampleur.

Ce procédé consiste à interroger massivement un modèle propriétaire via son interface publique (comme une API) pour collecter des paires entrée-sortie, puis entraîner un modèle « élève » moins coûteux qui imite fidèlement le comportement du modèle « professeur » original.

24 000 comptes frauduleux dans le viseur

La communication d'Anthropic est précise : les laboratoires chinois ont généré en tout plus de 16 millions d'échanges avec Claude via environ 24 000 comptes frauduleux, « en violation de nos conditions d'utilisation et restrictions d'accès régionales. »

Si Anthropic reconnaît que cette technique peut être tout à fait légitime pour créer des modèles plus petits et moins coûteux à partir de modèles performants, l'entreprise dénonce ici les acteurs en cause, et non le principe :

« Des laboratoires étrangers qui détournent illicitement des modèles américains peuvent supprimer les garde-fous, intégrant ainsi les capacités de ces modèles dans leurs propres systèmes militaires, de renseignement et de surveillance. » Voir la page application : Claude AI

L'IA au cœur des tensions sino-américaines

Un épisode de plus dans les tensions technologiques et commerciales sino-américaines. Anthropic rappelle par ailleurs défendre fermement les restrictions américaines sur les technologies IA pour conserver un avantage stratégique sur la Chine.

Dans le détail, Anthropic accuse DeepSeek d'avoir engagé plus de 150 000 échanges pour extraire des capacités de raisonnement de Claude, et d'avoir utilisé le grand modèle de langage américain comme modèle de référence pour l'apprentissage par renforcement, mais aussi d'avoir généré des variantes censurées pour éviter certains sujets sensibles.

Toujours selon Anthropic, Moonshot AI aurait mené plus de 3,4 millions d'échanges, se focalisant davantage sur le raisonnement agentique, l'usage d'outils, le codage, l'analyse de données, les agents informatiques et la vision par ordinateur. MiniMax, avec plus de 13 millions d'échanges, aurait fait du codage agentique, de l'usage d'outils et de l'orchestration, ses priorités de recherche.

Pour prévenir les distillations futures par ces acteurs chinois, Anthropic a annoncé déployer des détecteurs de schémas d'attaques, qui seront partagés avec d'autres laboratoires IA et les autorités. Elle renforce également les contrôles d'accès (vérification des comptes éducatifs et startups), et développe des contre-mesures au niveau produit, API et modèle pour réduire l'impact de ces attaques par distillation.