28,8 triệu trao đổi Claude, Anthropic nêu nghi vấn với Quốc hội Mỹ

Anthropic nêu nghi vấn rằng các nhà vận hành liên quan đến Alibaba($BABA) và Qwen đã dùng gần 25.000 tài khoản giả để tạo hơn 28,8 triệu lượt trao đổi với Claude, nhằm trích xuất năng lực của mô hình AI này.

Anthropic đưa ra cáo buộc trong thư ngày 10 tháng 6 gửi Tim Scott (Tim Scott), Chủ tịch Ủy ban Ngân hàng Thượng viện Mỹ, và Elizabeth Warren (Elizabeth Warren), thành viên Dân chủ cấp cao của ủy ban. Reuters cho biết đã xem bức thư và đưa tin về nội dung này.

Trong thư, Anthropic cho rằng các nhà vận hành liên quan đến Alibaba và Qwen đã tạo hơn 28,8 triệu lượt trao đổi với Claude trong giai đoạn từ ngày 22 tháng 4 đến ngày 5 tháng 6. Công ty nói nhóm này đã sử dụng gần 25.000 tài khoản giả.

Phương thức bị Anthropic đặt vấn đề là “tấn công chưng cất”. Chưng cất mô hình là kỹ thuật dùng đầu ra của một mô hình AI mạnh hơn để huấn luyện một mô hình nhỏ hơn hoặc rẻ hơn.

Anthropic giải thích trong bài đăng trên blog ngày 23 tháng 2 rằng bản thân chưng cất mô hình là phương pháp huấn luyện hợp pháp và được sử dụng rộng rãi. Tuy nhiên, công ty cho rằng việc đối thủ dùng tài khoản giả và truy cập vòng tránh để trích xuất năng lực nâng cao của một mô hình cụ thể có thể liên quan đến vi phạm điều khoản sử dụng và rủi ro bảo mật.

Thời điểm đó, Anthropic cáo buộc ba phòng thí nghiệm AI của Trung Quốc gồm DeepSeek, Moonshot AI và MiniMax đã dùng khoảng 24.000 tài khoản giả để tạo hơn 16 triệu lượt trao đổi với Claude. Trong vụ việc mới, công ty chỉ đích danh các nhà vận hành liên quan đến Alibaba và Qwen, đồng thời đưa ra số tài khoản và số lượt trao đổi cao hơn.

Ủy ban Ngân hàng Thượng viện Mỹ đã tổ chức phiên điều trần ngày 11 tháng 6 với chủ đề “AI và giấc mơ Mỹ: thúc đẩy đổi mới, khả năng tiếp cận về giá và vị thế dẫn đầu của Mỹ”. Ủy ban mô tả AI là vấn đề liên quan đến bảo vệ người tiêu dùng, dịch vụ tài chính, an ninh quốc gia và cạnh tranh công nghệ với Trung Quốc.

Alibaba công bố Qwen 3.7-Max, chip AI tự phát triển và bộ công nghệ đám mây dạng tác nhân tại Alibaba Cloud Summit ở Hàng Châu ngày 20 tháng 5. Công ty cho biết Qwen 3.7-Max được thiết kế cho các tác vụ nhiều bước kéo dài, đồng thời đạt 35 giờ chạy liên tục và hơn 1.000 lần gọi công cụ trong các bài kiểm thử nội bộ.

Chưa có điểm kết nối trực tiếp nào được xác nhận giữa nghi vấn này và thị trường tiền mã hóa. Tuy vậy, AI tạo mã và mô hình bảo mật cũng đang được dùng trong hạ tầng blockchain và công cụ tự động hóa giao dịch.

TokenPost trước đó đã đưa tin về trường hợp Claude phát hiện lỗi trong chương trình khôi phục ví Bitcoin(BTC). Claude không xâm nhập hệ mật mã của Bitcoin, mà hỗ trợ khôi phục ví bằng cách tìm lỗi trong mã của công cụ khôi phục.

Tranh luận quanh tấn công chưng cất cũng mở rộng sang phạm vi mở của các mô hình AI. The Washington Post đưa tin ngày 24 tháng 7 rằng Nvidia($NVDA), Microsoft($MSFT), Meta($META) và một số công ty công nghệ Mỹ đã tham gia thư ngỏ phản đối việc hạn chế các mô hình AI mở.

Axios đưa tin ngày 27 tháng 7 rằng Dario Amodei (Dario Amodei), CEO Anthropic, nói ông không ủng hộ lệnh cấm toàn diện đối với mô hình AI open-weight. Mô hình open-weight là mô hình AI công khai trọng số, cho phép người dùng tự tải xuống, chỉnh sửa hoặc vận hành.

Vụ việc hiện là nghi vấn do Anthropic nêu trong thư gửi Quốc hội Mỹ, chưa phải một vụ án đã có phán quyết pháp lý. Alibaba chưa phản hồi ngay yêu cầu bình luận của Reuters.