Anthropic “Alibaba가 Claude AI 모델 역량을 불법 추출”

1 day ago 6
  • 미 상원 AI 청문회를 앞두고 Anthropic은 Alibaba 관련 활동이 자사를 겨냥한 동종 공격 중 최대 규모였다고 주장함
  • 핵심 방식은 더 강한 모델의 출력으로 약한 모델을 학습시키는 증류(distillation) 로, Anthropic은 중국이 Mythos Preview급 역량에 더 빨리 도달할 수 있다고 봄
  • 2026년 4월 22일부터 6월 5일까지 Claude와의 교환이 2,880만 건 이상 발생했고, 사기 계정은 거의 2만5천 개였다고 밝힘
  • Anthropic은 운영 주체가 Alibaba와 AI 연구소 Alibaba Qwen에 연계돼 있다고 주장했으며, Alibaba는 Reuters의 논평 요청에 즉시 응답하지 않음
  • Anthropic은 미국 정부와 민간 AI 기업의 위협 정보 공유와 공동 대응을 지지하지만, 같은 시기 자사 Mythos·Fable 모델에도 접근 제한이 부과됨

Alibaba 관련 불법 추출 의혹

  • Anthropic은 중국 기술·전자상거래 기업 Alibaba가 Claude AI 모델 역량을 불법으로 추출했다고 미 상원에 보낸 서한에서 주장함
  • Reuters가 본 서한에 따르면 Anthropic은 이번 활동을 자사가 확인한 동종 공격 중 가장 큰 규모로 판단함
  • Alibaba는 Reuters의 논평 요청에 즉시 응답하지 않음

증류 방식과 공격 규모

  • Anthropic은 해당 활동을 증류(distillation) 시도로 규정함
    • 증류는 더 강력한 모델의 출력으로 상대적으로 덜 강한 모델을 학습시키는 방식임
  • 캠페인 기간은 2026년 4월 22일~6월 5일
  • 이 기간 Claude를 상대로 한 교환은 2,880만 건 이상으로 집계됨
  • 사용된 사기 계정은 거의 2만5천 개였음
  • Anthropic은 증류가 중국이 Anthropic의 고급 Mythos Preview 역량에 도달하는 속도를 높이는 방법이라고 봄

Alibaba Qwen 연계 주장과 서한 수신자

  • Anthropic은 캠페인이 Alibaba 및 Alibaba의 AI 연구소 Alibaba Qwen과 연계된 운영자들에 의해 수행됐다고 주장함
  • 서한 날짜는 6월 10일
  • 수신자는 미국 상원 은행위원회의 위원장과 간사인 Tim ScottElizabeth Warren
  • 이 서한은 예정된 AI 청문회를 앞두고 보내짐

이전 중국 AI 연구소 사례

  • Anthropic은 2026년 2월에도 중국 AI 스타트업 DeepSeek와 다른 중국 AI 연구소 2곳이 Claude AI 플랫폼에서 역량을 불법 추출하려 한 캠페인을 식별했다고 밝힌 바 있음
  • 당시 Anthropic이 제시한 규모는 다음과 같음
    • DeepSeek: 15만 건 이상 교환
    • Moonshot AI: 340만 건 이상
    • MiniMax: 1,300만 건 이상
  • Anthropic은 당시 이러한 캠페인의 강도와 정교함이 커지고 있어 업계·정책입안자·글로벌 AI 커뮤니티의 빠르고 조율된 대응이 필요하다고 밝힘

미국 정부 조치와 Anthropic 모델 제한

  • Anthropic은 미국 정부의 대응 노력을 지지한다고 밝힘
    • 민간 AI 기업과의 위협 정보 공유
    • 기타 공동 대응 활동이 포함됨
  • 2026년 4월 백악관은 중국이 미국 AI 연구소의 지식재산을 산업적 규모로 훔치고 있다고 비난함
  • Alibaba는 같은 달 미 국방부의 중국 군사 기업 목록에 추가됐으며, Alibaba는 이 지정을 다투고 있음
  • 미 상무부는 DeepSeek이 정부 합동위원회에서 국가안보 위험으로 간주됐음에도, Beijing과의 긴장 고조를 피하려 하며 무역 블랙리스트 등재를 보류함
  • Anthropic이 서한을 보낸 지 이틀 뒤인 6월 12일, 미 상무부는 Anthropic의 최신 MythosFable AI 모델에 제한을 부과함
    • 당국은 이 모델들이 중국 및 기타 우려 국가의 군사 정보 사용자에게 배치될 수 있다고 우려함
    • 이 제한으로 Anthropic은 해당 모델 접근을 전 세계적으로 비활성화
Read Entire Article