Shadow Learning : Comment les laboratoires d’IA chinois ont orchestré un vaste braquage sur Claude d’Anthropic

Dans une révélation qui secoue l’industrie mondiale de l’IA, Anthropic, le développeur du modèle linguistique Claude, a exposé une opération secrète et massive menée par trois des principaux laboratoires d’IA chinois - DeepSeek, Moonshot AI et MiniMax - visant à extraire l’essence même de son intelligence artificielle de pointe. Cette campagne, qu’Anthropic compare à une course aux armements numériques, n’impliquait ni piratage ni fuite de code, mais quelque chose de bien plus insidieux : la distillation de modèle à une échelle sans précédent.

Distillation : la nouvelle frontière du vol de propriété intellectuelle

Traditionnellement, la distillation de modèle est une technique légitime : une IA “élève” plus petite apprend à partir des sorties d’un modèle “enseignant” plus avancé. Mais Anthropic affirme que DeepSeek, Moonshot AI et MiniMax ont industrialisé ce procédé, utilisant des milliers de faux comptes et des réseaux proxy distribués - appelés “hydra clusters” - pour canaliser des millions de requêtes via l’API de Claude. Le but ? Absorber son raisonnement, ses compétences en codage et ses réponses politiquement sûres, puis intégrer ces capacités dans leurs propres modèles, contournant ainsi des années de recherche coûteuse et les restrictions américaines à l’exportation.

MiniMax à lui seul a acheminé plus de 13 millions de requêtes ciblant le codage agentique et l’orchestration, tandis que Moonshot AI et DeepSeek se sont concentrés sur l’extraction de raisonnement avancé et de logique résistante à la censure. Selon Anthropic, ces laboratoires ont payé pour les jetons mais ont violé les conditions d’utilisation, transformant l’acte en une nouvelle forme de vol de propriété intellectuelle - où le butin n’est pas le code, mais la logique probabiliste qui alimente l’intelligence de Claude.

Enjeux : sécurité, sûreté et course à l’IA

La principale inquiétude d’Anthropic : lorsque des laboratoires étrangers distillent à partir de Claude, ils peuvent copier son intelligence mais pas sa conscience. Les modèles américains sont rigoureusement “alignés” pour éviter de générer des contenus dangereux ou contraires à l’éthique. Les clones distillés pourraient manquer de ces garde-fous, permettant potentiellement à des acteurs étatiques de construire des IA puissantes et sans restriction pour la surveillance, le militaire ou la désinformation.

L’incident révèle également un angle mort dans les contrôles à l’exportation. Si les États-Unis limitent la vente de matériel d’IA, la distillation permet aux adversaires de “profiter” de la puissance de calcul déjà investie par les entreprises américaines - franchissant ainsi les barrières techniques du jour au lendemain. Anthropic a observé que les attaquants basculaient vers les nouvelles mises à jour de Claude en une seule journée, réduisant l’écart d’innovation entre les modèles américains et chinois à quelques heures seulement.

Réaction de l’industrie et innovation défensive

En réponse, Anthropic appelle à une mobilisation collective : partager les empreintes numériques de l’attaque avec des concurrents comme OpenAI et Google, et développer de nouveaux classificateurs pour détecter les comportements d’“apprentissage par imitation”. L’entreprise travaille aussi à rendre ses sorties moins “entraînables” pour les imitateurs potentiels - sans dégrader l’expérience utilisateur des clients légitimes.

Conclusion

Cette saga sonne comme un signal d’alarme pour la communauté IA : le prochain champ de bataille ne concerne plus seulement qui construit les modèles les plus intelligents, mais qui saura les protéger contre un siphonnage, une distillation et un redéploiement silencieux par des rivaux. À mesure que la course à l’IA s’accélère, les défenses contre ceux qui cherchent à court-circuiter l’innovation par la copie numérique doivent elles aussi s’intensifier.

WIKICROOK

• Distillation de modèle : La distillation de modèle entraîne un modèle d’IA plus petit à imiter un modèle plus grand, permettant des solutions de cybersécurité efficaces et précises sur des appareils aux ressources limitées.
• Hydra Cluster : Les Hydra Clusters sont de vastes réseaux de comptes faux ou détournés utilisés pour contourner la sécurité, saturer les systèmes et lancer des cyberattaques coordonnées.
• Chaîne : Une chaîne est une séquence d’étapes ou d’éléments connectés en cybersécurité, comme les blockchains ou les chaînes d’attaque, utilisées pour la sécurité ou l’analyse.
• Jeton API : Un jeton API est une clé numérique permettant aux utilisateurs ou aux programmes d’accéder et de contrôler en toute sécurité certaines fonctionnalités d’applications logicielles.
• Alignement : L’alignement est le processus d’entraînement des systèmes d’IA à suivre les valeurs humaines, garantissant que leurs actions sont éthiques, sûres et conformes aux objectifs visés.