חברת Anthropic, שמפתחת את Claude, האשימה את ענקית הטכנולוגיה הסינית Alibaba בהפעלת המבצע הגדול ביותר שידוע לה כדי להעתיק את המודל שלה. לפי הטענה, גורמים הקשורים ל-Alibaba השתמשו בכ-25 אלף חשבונות מזויפים כדי לנהל יותר מ-28 מיליון שיחות עם Claude, במטרה ללמוד ולשכפל את היכולות שלו. אבל חשוב לומר מראש, מדובר בהאשמות בלבד, Alibaba לא הגיבה, ויש כאן הקשר רחב שכדאי להכיר. בכתבה הזו נסביר מה נטען, מה המשמעות, ואיך זה מתחבר לתמונה הגדולה.
מה Anthropic טוענת
לפי Anthropic, גורמים הקשורים ל-Alibaba ולמעבדת ה-AI שלה, Qwen, פתחו כ-25 אלף חשבונות מזויפים וניהלו דרכם יותר מ-28 מיליון שיחות עם Claude, בין ה-22 באפריל ל-5 ביוני. המבצע, לטענת החברה, כוון במיוחד אל היכולות המתקדמות של Claude בתחום פיתוח התוכנה והחשיבה העצמאית. הטענות נחשפו במכתב ששלחה Anthropic ב-10 ביוני לסנאטורים אמריקאים ולבכירים בבית הלבן, והחברה מתארת זאת כמתקפה הגדולה מסוגה שידועה לה. בעקבות הגילוי, Anthropic חסמה את כל החשבונות המעורבים.
מה זה דיסטילציה
הטכניקה שבה מדובר נקראת דיסטילציה, או חילוץ מודל. הרעיון פשוט, מפנים מודל זול וחלש יותר אל מודל חזק יותר, שואלים אותו מיליוני שאלות, אוספים את התשובות, ומאמנים על בסיסן מודל שמחקה את המקור. כך מקבלים מעין הד של המודל המוביל, בלי לשלם את העלות העצומה של בנייתו מאפס.
נקודה חשובה להבנה, דיסטילציה אינה אומרת שמישהו השיג את קוד המקור, את משקלי המודל, או את נתוני האימון המקוריים. כל מה שנאסף הוא התשובות של המודל, ששימשו כחומר אימון. במילים אחרות, זו העתקה של התוצרים, ולא גניבה של המנוע עצמו.
חשוב לדייק, אלה האשמות
לצד הסיפור המרשים, חשוב לשמור על פרופורציות. אלה האשמות של Anthropic, ולא ממצאים מוכחים. Alibaba בחרה שלא להגיב לטענות, ואף גורם חיצוני לא אימת אותן. בנוסף, יש ויכוח אמיתי סביב דיסטילציה, כי אימון על תוצרים של מודלים אחרים הוא תחום אפור ושנוי במחלוקת בכל התעשייה. וכדאי לזכור ש-Qwen הוא מודל סיני גדול ומשמעותי בפני עצמו, עם יותר ממיליארד הורדות ומאות מיליוני משתמשים, ולא סתם חיקוי.
זה לא מקרה ראשון
המקרה הזה אינו עומד לבדו. עוד בפברואר דיווחה Anthropic על מבצעים דומים מצד מעבדות סיניות אחרות, ובהן DeepSeek, Moonshot AI ו-MiniMax, שכללו יחד כ-24 אלף חשבונות מזויפים וכ-16 מיליון שיחות. לטענת Anthropic, המבצע המיוחס ל-Alibaba גדול יותר מכל שלושת הקודמים יחד, מה שמצביע לדעתה על מגמה שהולכת ומחריפה. בתגובה, Anthropic, OpenAI ו-Google כבר משתפות ביניהן מידע על ניסיונות מהסוג הזה, ו-Anthropic קוראת לקונגרס להטיל סנקציות על חברות שעושות זאת.
ההקשר הגדול, ארה"ב מול סין
ההאשמה הזו הופכת סכסוך קניין רוחני לעניין של ביטחון לאומי, והיא נוחתת בתוך מתח גובר בין ארה"ב לסין בתחום ה-AI. היא גם מתחברת ישירות לסיפור של מודלי Mythos ו-Fable, כי יומיים בלבד אחרי המכתב של Anthropic, משרד המסחר האמריקאי הטיל פיקוח ייצוא על המודלים האלה מתוך חשש לשימוש סיני. גם בצד של Alibaba העיתוי טעון, שכן יום לפני שהמכתב נחשף, החברה הגישה תביעה נגד משרד ההגנה האמריקאי כדי לצאת מרשימה שחורה צבאית. במילים אחרות, שתי החברות נמצאות בעיצומה של מערכה רחבה מול וושינגטון.
המבט העסקי
עבור תעשיית ה-AI והעסקים, הסיפור הזה מאיר סוג חדש של סיכון. מסתבר שגם התשובות של מודל בינה מלאכותית יכולות להפוך למטרה, ושהגנה על קניין רוחני בעולם ה-AI נעשית מורכבת הרבה יותר. לעסקים שבונים על גבי בינה מלאכותית, זו תזכורת שהזירה התחרותית והכללים סביב הגישה למודלים משתנים במהירות. ומעבר לפרטים, בין אם הטענה הספציפית תוכח ובין אם לא, דיסטילציה היא תופעה אמיתית שמעצבת את האופן שבו יכולות AI מתפשטות בעולם.
בשורה התחתונה
מדובר בהאשמה חמורה, שמסלימה את היריבות בין ארה"ב לסין ואת המאבק על הקניין הרוחני בעולם ה-AI. אבל היא עדיין לא הוכחה, ו-Alibaba שותקת. הסיפור מאיר את הדיסטילציה כאחד המתחים המרכזיים של מרוץ ה-AI, ומתחבר לתמונה הרחבה של ממשלות שמהדקות את השליטה על המודלים החזקים. כך או כך, זו עוד תזכורת שהתחרות בתחום כבר מזמן אינה רק טכנולוגית, אלא גם גאופוליטית.
1. במה Anthropic מאשימה את Alibaba?
Anthropic האשימה את ענקית הטכנולוגיה הסינית Alibaba בהפעלת המבצע הגדול ביותר שידוע לה כדי להעתיק את Claude. לפי הטענה, גורמים הקשורים ל-Alibaba ולמעבדת ה-AI שלה, Qwen, פתחו כ-25 אלף חשבונות מזויפים וניהלו דרכם יותר מ-28 מיליון שיחות עם Claude בין ה-22 באפריל ל-5 ביוני, במטרה ללמוד ולשכפל את היכולות שלו. המבצע, לטענת החברה, כוון במיוחד אל היכולות המתקדמות של Claude בתחום פיתוח התוכנה והחשיבה העצמאית. הטענות נחשפו במכתב ששלחה Anthropic ב-10 ביוני לסנאטורים אמריקאים ולבכירים בבית הלבן, ובעקבות הגילוי החברה חסמה את כל החשבונות המעורבים. חשוב לומר מראש שמדובר בהאשמות בלבד, ו-Alibaba לא הגיבה.
2. מה זו דיסטילציה?
הטכניקה שבה מדובר נקראת דיסטילציה, או חילוץ מודל. הרעיון פשוט: מפנים מודל זול וחלש יותר אל מודל חזק יותר, שואלים אותו מיליוני שאלות, אוספים את התשובות, ומאמנים על בסיסן מודל שמחקה את המקור. כך מקבלים מעין הד של המודל המוביל, בלי לשלם את העלות העצומה של בנייתו מאפס. נקודה חשובה להבנה: דיסטילציה אינה אומרת שמישהו השיג את קוד המקור, את משקלי המודל או את נתוני האימון המקוריים. כל מה שנאסף הוא התשובות של המודל, ששימשו כחומר אימון, כך שזו העתקה של התוצרים ולא גניבה של המנוע עצמו.
3. למה חשוב לשמור על פרופורציות?
לצד הסיפור המרשים, אלה האשמות של Anthropic ולא ממצאים מוכחים. Alibaba בחרה שלא להגיב לטענות, ואף גורם חיצוני לא אימת אותן. בנוסף, יש ויכוח אמיתי סביב דיסטילציה, כי אימון על תוצרים של מודלים אחרים הוא תחום אפור ושנוי במחלוקת בכל התעשייה. כדאי גם לזכור ש-Qwen הוא מודל סיני גדול ומשמעותי בפני עצמו, עם יותר ממיליארד הורדות ומאות מיליוני משתמשים, ולא סתם חיקוי.
4. האם זה מקרה ראשון מסוגו?
לא. עוד בפברואר דיווחה Anthropic על מבצעים דומים מצד מעבדות סיניות אחרות, ובהן DeepSeek, Moonshot AI ו-MiniMax, שכללו יחד כ-24 אלף חשבונות מזויפים וכ-16 מיליון שיחות. לטענת Anthropic, המבצע המיוחס ל-Alibaba גדול יותר מכל שלושת הקודמים יחד, מה שמצביע לדעתה על מגמה שהולכת ומחריפה. בתגובה, Anthropic, OpenAI ו-Google כבר משתפות ביניהן מידע על ניסיונות מהסוג הזה, ו-Anthropic קוראת לקונגרס להטיל סנקציות על חברות שעושות זאת.
5. איך זה מתחבר למתח הגדול בין ארה"ב לסין?
ההאשמה הופכת סכסוך קניין רוחני לעניין של ביטחון לאומי, והיא נוחתת בתוך מתח גובר בין ארה"ב לסין בתחום ה-AI. היא מתחברת ישירות לסיפור של מודלי Mythos ו-Fable, כי יומיים בלבד אחרי המכתב של Anthropic, משרד המסחר האמריקאי הטיל פיקוח ייצוא על המודלים האלה מתוך חשש לשימוש סיני. גם בצד של Alibaba העיתוי טעון, שכן יום לפני שהמכתב נחשף החברה הגישה תביעה נגד משרד ההגנה האמריקאי כדי לצאת מרשימה שחורה צבאית. עבור העסקים, הסיפור מאיר סוג חדש של סיכון: גם התשובות של מודל AI יכולות להפוך למטרה, וההגנה על קניין רוחני בעולם ה-AI נעשית מורכבת הרבה יותר. בין אם הטענה הספציפית תוכח ובין אם לא, דיסטילציה היא תופעה אמיתית שמעצבת את האופן שבו יכולות AI מתפשטות בעולם.
