Ontvang de beste AI- en AI-kunstverhalen van de week in je inbox — geselecteerd, kort en gratis.
Gratis. Je kunt je altijd afmelden.
Anthropic eist juridische sancties tegen Alibaba en beschuldigt de Chinese techreus van het orkestreren van een systematische operatie om de capaciteiten van Claude te klonen via 25.000 nepaccounts en 28,8 miljoen uitwisselingen — wat Anthropic omschrijft als de grootste modelextractieaanval die het ooit heeft gezien.
Vijfentwintigduizend accounts. Achtentwintig komma acht miljoen uitwisselingen. Die cijfers schetsen de reikwijdte van wat Anthropic beweert: niet een malafide onderzoeker die een API stress-test, maar een gecoördineerde, grootschalige poging om het gedrag van Claude systematisch te ontlokken via genoeg interacties om zijn capaciteiten in een concurrerend model te reconstrueren. Volgens Ars Technica, dat als eerste de details van de rechtszaak rapporteerde, beweert Anthropic dat Alibaba de exportcontroles van de Trump-regering bewust heeft genegeerd bij het uitvoeren van de aanval.
De methode — soms modeldistillatie of capaciteitsextractie genoemd — werkt door een doelmodel een enorm volume zorgvuldig gekozen prompts voor te leggen en de antwoorden te gebruiken als trainingsdata voor een studentmodel. Met 28,8 miljoen uitwisselingen zou de vermeende dataset groot genoeg zijn om genuanceerde redeneerpatronen, stilistische neigingen en domeinspecifieke kennis over een breed scala aan onderwerpen vast te leggen. Het pure volume is wat dit onderscheidt van typisch API-misbruik.
Jarenlang draaide het AI-beveiligingsgesprek om het beschermen van modelgewichten — de ruwe parameters die bepalen hoe een model denkt. Maar gewichten zijn moeilijk direct te stelen via een cloud-API. Uitvoer niet. Elke respons die een model genereert is in principe een datapunt dat kan worden verzameld en gebruikt om een goedkopere imitatie te trainen.
Dit is de extractiedreiging die Anthropics rechtszaak scherp in beeld brengt. De antwoorden van Claude — het element dat het commercieel waardevol maakt — zijn precies wat een concurrent nodig heeft om een functionele kloon te bouwen zonder de jaren aan rekenkracht en onderzoeksinvesteringen. Als 28,8 miljoen uitwisselingen een plausibele dataset is voor betekenisvolle capaciteitsoverdracht, betekent dit dat elke voldoende gemotiveerde actor met API-toegang en genoeg nepaccounts een geloofwaardig pad heeft om het gedrag van een grensverleggend model te klonen.
Voor AI-makers die vertrouwen op Claude-aangedreven tools is de praktische consequentie niet onmiddellijk — Anthropics dienst blijft operationeel — maar de rechtszaak signaleert dat aanbieders overstappen op striktere gedragsmonitoring en accountverificatie. Snelheidslimieten, anomaliedetectie en handhaving van gebruiksvoorwaarden zullen naar alle waarschijnlijkheid industrie-breed worden aangescherpt als gevolg van zaken als deze.
Anthropics bewering dat Alibaba exportcontroles uit het Trump-tijdperk heeft genegeerd, voegt een geopolitieke laag toe die verder gaat dan een standaard geschil over gebruiksvoorwaarden. Exportcontroles op AI-technologie zijn een actueel beleidsgevecht — zoals eerder besproken in Charmloop-berichtgeving over de Anthropic-aanpak van de Trump-regering en het exportverbod op Fable 5 en Mythos 5. Als een rechtbank Anthropics redenering accepteert, zou dit kunnen vaststellen dat het extraheren van modelcapaciteiten via API-scraping een schending van exportbeperkingen vormt — een juridische theorie met verstrekkende gevolgen voor de manier waarop AI-uitvoer wordt geclassificeerd onder handelsrecht.
Dat zou een belangrijk precedent zijn. Het zou het aangeleerde gedrag van een model effectief behandelen als een gecontroleerde export, niet alleen de gewichten of code. Of rechtbanken dat argument accepteren is een open vraag, maar de poging zelf toont hoe agressief Anthropic de juridische grenzen van modelbescherming opzoekt.
Voor makers die workflows bouwen bovenop Claude of een andere grensverleggende API is het stroomafwaartse effect waarschijnlijk meer wrijving. Aanbieders die uitkijken naar extractieaanvallen zullen hoogvolumige, programmatische gebruikspatronen markeren — dezelfde patronen die legitieme power users en automatiseringspijplijnen genereren. Verwacht strengere API-quota's, agressievere botdetectie en mogelijk identiteitsverificatievereisten die de drempel verhogen voor anonieme of pseudonieme toegang.
De zaak Anthropic-Alibaba zal niet snel worden opgelost, maar de uitkomst zal bepalen hoe elke grote AI-aanbieder denkt over de grens tussen open API-toegang en modelbeveiliging — een grens die direct van invloed is op wat makers kunnen bouwen, en hoe vrij ze dat kunnen doen.
