Le laboratoire d'intelligence artificielle Anthropic a publié un rapport documentant une intensification sans précédent des attaques par « distillation » menées par des entreprises chinoises. Ces manœuvres visent à contourner les protections de sécurité pour extraire les capacités de raisonnement et les processus logiques des modèles Claude afin d'entraîner des systèmes concurrents.
Le mécanisme de la distillation forcée
La distillation consiste à extraire la « chaîne de pensée » d'un modèle d'IA, c'est-à-dire le cheminement logique interne qui précède la réponse finale. Bien qu'Anthropic masque ces traces de réflexion pour ses utilisateurs, les attaquants ont mis au point des techniques sophistiquées pour forcer le modèle à les révéler. En utilisant des requêtes détournées, comme des demandes de traduction spécifiques, les assaillants parviennent à récupérer des données précieuses pour affiner, par apprentissage supervisé, les performances de leurs propres modèles de langage.
L'ampleur des opérations d'Alibaba
Le rapport pointe du doigt une campagne massive attribuée à Alibaba, qualifiée par Anthropic de plus grande opération de distillation jamais observée. Entre mai et juillet 2026, près de 151 millions d'échanges ont été recensés, atteignant des pics de trois millions de requêtes quotidiennes. Cette activité, répartie sur 3 500 comptes distincts, aurait été orchestrée via un prompt unique visant à collecter des matériaux d'entraînement pour la famille de modèles Qwen.
Des implications sécuritaires et militaires
Au-delà de la simple compétition commerciale, certaines campagnes soulèvent des préoccupations liées à la sécurité nationale. Anthropic a identifié des activités émanant de Moonshot AI, fabricant de l'IA Kimi, qui semblent être directement liées à des besoins de l'armée chinoise. Dans un cas précis, des requêtes ont été soumises pour analyser des séquences de vidéosurveillance afin de détecter des comportements jugés « anormaux ». Sur une période de dix jours, près de 300 000 requêtes ont été acheminées vers le modèle Opus via un réseau de 5 000 comptes.
Une menace persistante pour l'écosystème
Ces campagnes, qui impliquent également DeepSeek, marquent une escalade dans la guerre technologique mondiale. Anthropic souligne que ces méthodes sont devenues plus agressives et sophistiquées au fil des mois, ciblant spécifiquement les capacités d'analyse de données, de codage et d'utilisation d'outils. Cette tendance illustre la difficulté pour les entreprises leaders de protéger leur propriété intellectuelle face à des acteurs déterminés à réduire l'écart technologique par l'extraction forcée de savoir-faire.