Il nuovo report sulle minacce di Anthropic cita Alibaba, Moonshot AI e Xiaomi nelle campagne di distillazione di Claude

Cosa dice effettivamente il report (dalla fonte primaria)

• Ambito: il report riguarda le operazioni bloccate da Anthropic tra dicembre 2025 e agosto 2026, suddivise in sette aree di rischio — operazioni informatiche, operazioni di influenza, sorveglianza, truffe e frodi, uso improprio in ambito biologico, sviluppo di armi convenzionali e distillazione. Tutti i casi hanno riguardato Claude Haiku, Sonnet o Opus; il report afferma che non è stato riscontrato alcun uso improprio sui modelli della classe Fable/Mythos, con una sola eccezione legata alla distillazione.
• Alibaba (caso GTG, "più grande distillazione illecita"): Anthropic attribuisce oltre 151 milioni di scambi ad Alibaba tra maggio e luglio 2026, con picchi di quasi 3 milioni al giorno provenienti da più di 3.500 account descritti come fraudolenti. L'obiettivo dichiarato: estrarre le capacità di Claude per migliorare i modelli Qwen.
• Moonshot AI (GTG-16002): anziché eseguire query di massa, Moonshot viene descritta mentre instrada le conversazioni live dei clienti attraverso Claude — fornendo risposte di Claude laddove era atteso Kimi — e raccogliendo gli scambi come dati di addestramento. Il report descrive inoltre una tecnica di ricostruzione delle tracce di ragionamento: salvare la firma di ragionamento da una risposta di Claude, avviare una nuova sessione e indurre Claude a riespandere tale firma nel processo di ragionamento completo — eludendo un controllo che rimuoveva la chain-of-thought visibile.
• DeepSeek (GTG-16001): viene anch'essa descritta mentre fornisce Claude anziché i propri modelli e raccoglie scambi, inclusi dati che secondo il report contenevano informazioni riservate — "specifiche complete, struttura organizzativa e obiettivi strategici di un programma di IA di punta". DeepSeek era stata citata anche nel report di febbraio.
• Xiaomi (GTG-16008) — prima menzione: Xiaomi è accusata di aver salvato coppie complete di richiesta/risposta dei propri utenti e di aver rieseguito tali sessioni su Claude per ottenere dati di SFT e RL. Anthropic ha conteggiato oltre 400.000 richieste instradate su più di 1.500 account tramite servizi proxy.

Cosa può e cosa non può stabilire questo articolo

• La fonte primaria stabilisce ciò che Anthropic sostiene e le prove che afferma di aver rilevato. Non accerta in modo indipendente responsabilità, obblighi legali o la posizione delle aziende citate.
• Nessuna conclusione sulla disponibilità o sui prezzi delle API può essere tratta esclusivamente da questo report. Questo articolo non ha effettuato test sugli endpoint né una ricerca approfondita sulle risposte delle aziende.
• Eventuali modifiche future alle policy o alle licenze sono possibilità da monitorare, non conseguenze accertate da questo report. Verificate l'esatta licenza di qualsiasi versione del modello che intendete distribuire.

La prospettiva per gli sviluppatori: fiducia, routing e strategie di copertura

• Per i carichi di lavoro in produzione: privilegiate endpoint con un'identità a monte chiara e condizioni trasparenti sull'uso dei dati. Affidatevi ai vostri controlli di disponibilità e alla documentazione aggiornata del fornitore prima di decidere se modificare un instradamento in produzione.
• Per i team che gestiscono dati sensibili: i casi di Moonshot e Xiaomi — in cui il traffico reale degli utenti sarebbe stato rieseguito sul modello di un concorrente — ricordano che i termini di servizio e la residenza dei dati del fornitore di modelli sono fondamentali, a prescindere dal fornitore scelto. Leggete attentamente la clausola sull'utilizzo dei dati prima di inviare le conversazioni degli utenti a qualsiasi API.
• Per chi adotta strategie di copertura: mantenete la protezione offerta dai pesi open, ma verificate e bloccate la licenza di qualsiasi cosa scarichiate. La licenza MIT (DeepSeek) e la Apache-2.0 (modelli small/mid di Qwen) restano le opzioni predefinite più vantaggiose per gli sviluppatori; qualsiasi versione più recente delle aziende citate richiede una lettura attenta della licenza prima di standardizzarne l'uso.

Accesso dall'esterno della Cina — e il consueto disclaimer

Questo sito monitora le API dei modelli cinesi per gli sviluppatori internazionali — endpoint ufficiali, prezzi e stato dei pesi open — affinché scossoni normativi come questo vengano analizzati separando l'impatto pratico per chi sviluppa dai titoli sensazionalistici. Le guide per Qwen, Kimi, DeepSeek e GLM sono collegate di seguito.

Dichiarazione di indipendenza: ChinaModelAPI è un sito informativo indipendente, non affiliato ad Anthropic, Alibaba, Moonshot AI, Xiaomi o a qualsiasi altro fornitore di modelli. Le accuse qui riassunte provengono dalla pubblicazione ufficiale di Anthropic (10 settembre 2026) e dalla relativa copertura mediatica; si tratta di affermazioni contestate o prive di risposta, non di fatti accertati, e nessuna decisione di acquisto o di routing dovrebbe basarsi unicamente su di esse.

Fonti primarie

• Anthropic — "Detecting and countering misuse of AI: September 2026" (pubblicato il 10 set 2026; sezione distillazione illecita: GTG-16001 DeepSeek, GTG-16002 Moonshot, GTG-16008 Xiaomi)
• Anthropic (23 feb 2026) — "Detecting and preventing distillation attacks" (report precedente: DeepSeek, Moonshot, MiniMax)

FAQ (2026)