Anthropic beschuldigt Alibaba van industriele diefstal van Claude

Anthropic heeft Alibaba publiekelijk beschuldigd van een grootschalige, gecoordineerde poging om zijn Claude-modellen illegaal af te tappen. In een brief aan Amerikaanse senatoren en functionarissen van het Witte Huis schrijft Anthropic dat operators die verbonden zijn aan Alibaba's Qwen-lab via bijna 25.000 frauduleuze accounts ruim 28,8 miljoen uitwisselingen met Claude opzetten, tussen april en juni. Het bedrijf noemt dit de grootste bekende poging van een Chinees bedrijf om een toonaangevend Amerikaans AI-lab uit te buiten. Het aandeel Alibaba zakte na de berichtgeving zo'n 3 procent.

Wat distillatie is en waarom Anthropic er fel op reageert

De techniek heet distillatie: je stuurt in bulk vragen naar een sterk model en gebruikt de antwoorden om een eigen, goedkoper model te trainen. Distillatie is op zichzelf een legitieme methode, maar Anthropic stelt dat het hier ging om een sluiproute om de capaciteiten van een concurrent over te hevelen, met nepaccounts en proxydiensten om detectie te omzeilen. Het patroon en het volume weken duidelijk af van normaal gebruik.

De beschuldiging aan Alibaba staat niet op zichzelf. Eerder dit jaar wees Anthropic al DeepSeek, Moonshot en MiniMax aan voor eenzelfde aanpak, samen goed voor 24.000 frauduleuze accounts en 16 miljoen uitwisselingen om kleinere modellen mee te trainen. De rode draad in alle gevallen: gekloonde modellen missen volgens Anthropic vaak de ingebouwde veiligheidsremmen, wat de deur opent naar offensieve cyberoperaties, desinformatie en massasurveillance.

Dat veiligheidsargument is meer dan retoriek. Anthropic waarschuwt dat illegaal gedistilleerde modellen ongecontroleerde capaciteiten in militaire, inlichtingen- en surveillancesystemen kunnen voeden. Het is precies waarom een gekloond model dat goedkoper oogt, een verborgen risico kan dragen dat het origineel juist had afgedekt.

Waarom dit niet alleen een Amerikaans-Chinees conflict is

Voor Nederlandse bedrijven raakt dit twee kanten tegelijk. Gebruik je Claude voor klantenservice, code of analyses, dan onderstreept deze zaak hoe waardevol en hoe gevoelig de uitvoer van zo'n model is: het is intellectueel eigendom dat anderen kennelijk de moeite waard vinden om in bulk te oogsten. Wie gevoelige bedrijfslogica of data door een extern model haalt, doet er goed aan te weten waar die in- en uitvoer belandt.

De andere kant raakt iedereen die met Chinese modellen of cloud werkt. Qwen-modellen zijn populair omdat ze sterk presteren en vaak open en goedkoop zijn. Maar als de herkomst van die capaciteiten ter discussie staat en de veiligheidslagen mogelijk ontbreken, verschuift de afweging van puur prijs en prestatie naar betrouwbaarheid en aansprakelijkheid. Alibaba opende dit voorjaar nog een eigen Cloud-regio in Parijs en profileert zich als soeverein alternatief voor Amerikaanse hyperscalers in Europa; een beschuldiging als deze maakt die belofte er niet eenvoudiger op.

Alibaba heeft publiek nog niet inhoudelijk gereageerd. Of de beschuldiging juridisch standhoudt, is voorlopig open: bewijs van distillatie is lastig hard te maken, en de grens tussen legitiem en illegaal trainen is vaag.

Wat betekent dit voor jou

De les is niet dat je Chinese of Amerikaanse modellen moet mijden, maar dat je weet wat je in huis haalt. Een model is geen neutrale doos: de herkomst, de veiligheidslagen en de leveringszekerheid bepalen mee hoeveel risico je loopt. Dat is precies waarom eigenaarschap over je software en data risicobeheer is en geen luxe. Kies modellen waarvan je de afkomst en de voorwaarden kent, houd gevoelige data zoveel mogelijk in eigen hand, en spreid je afhankelijkheid zodat een conflict tussen twee techreuzen niet meteen jouw bedrijfsvoering raakt.