Actualités / Veille modèles · Conflit sur la distillation
Le nouveau rapport sur les menaces d'Anthropic cite Alibaba, Moonshot AI et Xiaomi dans des campagnes de distillation de Claude
Le 10 septembre 2026, Anthropic a publié son dernier rapport sur les cybermenaces — "Detecting and countering misuse of AI" — et sa section consacrée à la distillation illicite marque une nouvelle escalade dans le différend qui se poursuit cette année : Alibaba y est désormais désignée comme étant à l'origine de la plus vaste campagne de distillation illicite jamais identifiée par Anthropic (plus de 151 millions d'échanges attribués), Moonshot AI est décrite comme renvoyant des réponses de Claude à la place de Kimi tout en collectant les échanges pour l'entraînement, et Xiaomi apparaît pour la première fois, accusée d'avoir rejoué plus de 400 000 sessions d'utilisateurs réels via Claude. Il s'agit des allégations d'Anthropic, et non de conclusions établies de manière indépendante. Cet article n'a pas vérifié de manière indépendante les réponses des entreprises citées ni testé la disponibilité de leurs API.
Ce qui s'est passé : Le rapport d'Anthropic du 10 septembre 2026 (couvrant la période de déc. 2025 à août 2026) attribue une distillation à échelle industrielle de Claude à Alibaba, Moonshot AI et Xiaomi — de nouveaux noms et de nouveaux mécanismes par rapport à son rapport de février 2026 (DeepSeek, Moonshot, MiniMax). L'ampleur annoncée : Alibaba — plus de 151M d'échanges depuis plus de 3 500 comptes (mai-juillet 2026, avec un pic proche de 3M/jour) ; Moonshot — a acheminé du trafic utilisateur en direct via Claude et reconstitué des traces de raisonnement supprimées par rejeu de signatures de raisonnement ; Xiaomi — plus de 400k requêtes réparties sur plus de 1 500 comptes via des services de proxy. À retenir pour les développeurs : Ce rapport fait état d'allégations et ne constitue ni un diagnostic de disponibilité des endpoints ni une annonce de tarification. Vérifiez la documentation actuelle et le statut de votre fournisseur avant de modifier une intégration en production.
Ce que dit réellement le rapport (d'après la source primaire)
- Périmètre : le rapport couvre les opérations neutralisées par Anthropic entre décembre 2025 et août 2026, réparties sur sept domaines de préjudice — cyberopérations, opérations d'influence, surveillance, escroqueries et fraudes, détournement biologique, développement d'armes conventionnelles et distillation. Tous les cas utilisaient Claude Haiku, Sonnet ou Opus ; le rapport indique qu'aucun abus n'a été constaté sur ses modèles de classe Fable/Mythos, à une exception près relative à la distillation.
- Alibaba (cas GTG, « plus vaste distillation illicite ») : Anthropic attribue plus de 151 millions d'échanges à Alibaba entre mai et juillet 2026, culminant à près de 3 millions par jour depuis plus de 3 500 comptes qu'elle décrit comme frauduleux. L'objectif déclaré : extraire les capacités de Claude pour améliorer les modèles Qwen.
- Moonshot AI (GTG-16002) : plutôt que des requêtes massives, Moonshot est décrite comme routant des conversations clients en direct vers Claude — renvoyant des réponses de Claude là où Kimi était attendu — et collectant ces échanges comme données d'entraînement. Le rapport décrit également une technique de reconstruction des traces de raisonnement : enregistrer la signature de raisonnement d'une réponse de Claude, démarrer une nouvelle session et amener Claude à redévelopper la signature en un raisonnement complet — contournant ainsi le contrôle qui supprimait la chaîne de pensée visible.
- DeepSeek (GTG-16001) : également décrite comme servant du Claude à la place de ses propres modèles et collectant les échanges, y compris des données qui, selon le rapport, contenaient des informations sensibles — « spécifications complètes, structure organisationnelle et objectifs stratégiques d'un programme d'IA phare ». DeepSeek était également citée dans le rapport de février.
- Xiaomi (GTG-16008) — citée pour la première fois : Xiaomi est accusée d'avoir enregistré l'intégralité des paires requête/réponse de ses propres utilisateurs et d'avoir rejoué ces sessions via Claude pour obtenir des données de SFT et de RL. Anthropic a dénombré plus de 400 000 requêtes acheminées à travers plus de 1 500 comptes via des services de proxy.
Ce que cet article peut et ne peut pas établir
- La source primaire établit ce qu'Anthropic allègue et les éléments de preuve qu'elle déclare avoir observés. Elle n'établit pas de manière indépendante les responsabilités, la responsabilité juridique ou la position des entreprises citées.
- Aucune conclusion quant à la disponibilité des API ou aux tarifs ne découle de ce seul rapport. Cet article n'a procédé à aucun test d'endpoint ni à une recherche exhaustive des réponses des entreprises.
- Les évolutions futures des politiques d'utilisation ou des licences sont des possibilités à surveiller, et non des conséquences établies par ce rapport. Vérifiez la licence exacte de toute version de modèle que vous prévoyez de déployer.
L'analyse pour les développeurs : confiance, routage et couverture des risques
- Pour les charges en production : privilégiez les endpoints présentant une identité amont et des conditions d'utilisation des données claires. Fiez-vous à vos propres tests de disponibilité et à la documentation actuelle des fournisseurs avant de modifier un routage en production.
- Pour les équipes gérant des données sensibles : les cas de Moonshot et de Xiaomi — du trafic utilisateur réel prétendument rejoué sur le modèle d'un concurrent — rappellent que les conditions d'utilisation et la localisation des données de votre fournisseur de modèles sont essentielles, quel que soit le fournisseur choisi. Lisez la clause d'utilisation des données avant d'envoyer des conversations d'utilisateurs à une API.
- Pour la couverture des risques : conservez l'option des modèles open-weights, mais figez la licence de tout ce que vous téléchargez. Les licences MIT (DeepSeek) et Apache-2.0 (petits et moyens modèles Qwen) demeurent les valeurs par défaut les plus favorables aux développeurs ; toute nouveauté provenant des entreprises citées mérite une lecture attentive de sa licence avant toute adoption standard.
Accès depuis l'extérieur de la Chine — et clause de non-responsabilité habituelle
Ce site suit les API de modèles chinois pour les développeurs internationaux — endpoints officiels, tarification et statut des modèles open-weights — afin que les revirements stratégiques comme celui-ci soient traités en dissociant l'impact pour les développeurs du sensationnalisme des titres. Les guides sur Qwen, Kimi, DeepSeek et GLM sont accessibles ci-dessous.
Clause d'indépendance : ChinaModelAPI est un site d'information indépendant, sans affiliation avec Anthropic, Alibaba, Moonshot AI, Xiaomi ou tout autre fournisseur de modèles. Les allégations résumées ici sont issues de la publication d'Anthropic elle-même (10 septembre 2026) et de sa couverture dans la presse ; il s'agit d'affirmations contestées ou sans réponse, et non de faits établis, et aucune décision d'achat ou de routage ne devrait reposer uniquement sur celles-ci.
Sources primaires
- Anthropic — "Detecting and countering misuse of AI: September 2026" (publié le 10 septembre 2026 ; section distillation illicite : GTG-16001 DeepSeek, GTG-16002 Moonshot, GTG-16008 Xiaomi)
- Anthropic (23 février 2026) — "Detecting and preventing distillation attacks" (rapport précédent : DeepSeek, Moonshot, MiniMax)
FAQ (2026)
Que soutient le rapport de septembre 2026 ?
Huit mois d'utilisations abusives de Claude neutralisées (déc. 2025 – août 2026), avec des campagnes de distillation attribuées à Alibaba (plus de 151M d'échanges depuis plus de 3 500 comptes), Moonshot AI (Claude fourni à la place de Kimi, traces de raisonnement reconstituées) et Xiaomi (plus de 400k requêtes d'utilisateurs rejouées via plus de 1 500 comptes). Les allégations d'une seule partie.
Qu'est-ce qui change par rapport au rapport de février ?
Le rapport de février désignait DeepSeek, Moonshot et MiniMax. Le rapport de septembre y ajoute Alibaba et Xiaomi et détaille des mécanismes présumés supplémentaires de collecte de données. Les chiffres portent sur des périmètres et des périodes différents et ne doivent donc pas être interprétés comme une série d'évolution directement comparable.
Cela affecte-t-il les API chinoises que j'utilise ?
Le rapport en lui-même n'établit aucune indisponibilité d'API, aucun changement tarifaire ni aucune obligation de migration. Cet article n'a pas testé les endpoints mentionnés. Vérifiez la documentation actuelle des fournisseurs et vos propres outils de supervision de service avant de modifier une intégration.
Que doivent surveiller les développeurs à présent ?
Surveillez les déclarations vérifiables des entreprises citées, les avis officiels de service des fournisseurs, ainsi que la licence de la version précise du modèle que vous utilisez. Traitez les prévisions relatives aux politiques d'utilisation ou aux licences comme des scénarios possibles plutôt que comme des changements actés.
Les entreprises ont-elles réagi ?
Cet article n'a pas vérifié de manière indépendante l'existence de réponses des entreprises citées. L'absence de réponse dans les sources examinées ici ne doit pas être interprétée comme la preuve qu'aucune réponse n'existe.
Pourquoi cela a-t-il son importance pour l'open-weights ?
Ce litige peut éclairer les réflexions sur la provenance et les conditions d'utilisation des données, mais il ne modifie pas en soi la licence d'un modèle. Examinez la licence associée aux poids exacts que vous prévoyez d'utiliser.