TL;DR· Anthropic, ABD Senatosu'na bir mektup göndererek Alibaba ve Qwen ile ilgili operatörlerin Claude yeteneklerini büyük ölçekte çıkardığını iddia etti.
· Bu tür damıtma saldırıları, güçlü bir modelin çıktılarını kullanarak diğer modelleri eğitir ve model ağırlık ihracat kısıtlamalarını aşabilir.
· Alibaba, damıtma iddialarına yanıt vermedi ve ABD model kontrolleri, Anthropic'in kendi açıklığını da sınırlamaya başladı.

Anthropic, ABD Senatosu Bankacılık Komitesi'ne yazdığı bir mektupta, Alibaba ve AI laboratuvarı Qwen ile ilgili operatörlerin yaklaşık 25.000 sahte hesap kullanarak Claude model yeteneklerini büyük ölçekte çıkardığını iddia etti. Reuters ve diğer medya kuruluşlarının gördüğü mektuba göre, Anthropic'in "bilinen en büyük" model damıtma saldırısı olarak tanımladığı bu olay, 22 Nisan ile 5 Haziran 2026 tarihleri arasında gerçekleşti ve Claude ile 28,8 milyondan fazla etkileşimi kapsıyor. Bu durum, yalnızca ölçeği nedeniyle değil, aynı zamanda ABD hükümetinin AI ihracat kontrollerini art arda sıkılaştırdığı ve Pentagon'un Alibaba'yı "Çin askeri şirketi" listesine eklediği aynı zaman diliminde meydana geldiği için hassastır.

Sözde "model damıtma", doğrudan model ağırlıklarını veya kaynak kodunu çalmak değil, güçlü bir modelin çıktılarını kullanarak başka bir modeli eğitmek ve ikincisinin yeteneklerin bir kısmını hızla kopyalamasını sağlamaktır. AI araştırma ve geliştirmesinde bu yaygın bir tekniktir, ancak sahte hesaplar, hizmet şartlarının ihlali veya erişim kısıtlamalarının aşılması yoluyla yapılırsa, yasadışı fikri mülkiyet çıkarma olarak kabul edilir. ABD politika yapıcıları için daha da zor olan şey, en gelişmiş modelin kendisine erişim sağlanmasa bile, büyük ölçekli çağrıların rakiplerin benzer yazılım mühendisliği, ajan akıl yürütme gibi yetenekler kazanmasına yardımcı olabilmesidir.

42 gün, 28,8 milyon etkileşim: Anthropic parmağını Ali ve Qwen'e işaret ediyor

Mektup 10 Haziran tarihli olup, alıcılar ABD Senatosu Bankacılık Komitesi Başkanı Tim Scott ve kıdemli üye Elizabeth Warren'dır. Birden fazla medya kuruluşunun gördüğü mektup içeriğine göre, Anthropic bu eylemi şirkete yönelik bilinen en büyük damıtma saldırısı olarak tanımladı.

Temel rakamlar oldukça açık. 22 Nisan ile 5 Haziran arasında, saldırganlar yaklaşık 25.000 sahte hesap aracılığıyla Claude ile 28,8 milyondan fazla etkileşimde bulundu. Anthropic, bu hesapların arkasındaki operatörlerin Alibaba ve Alibaba Qwen ile bağlantılı olduğuna ve amacın Çin'in Anthropic'in gelişmiş model yeteneklerine erişimini hızlandırmak olduğuna inanıyor.

Mektuptaki endişe, yalnızca genel soru-cevap yeteneklerinin kopyalanması değil, daha çok ön saflardaki modellerin yazılım mühendisliği, otomasyon görevleri ve ajan muhakemesi gibi alanlardaki yeteneklerinin dışarı sızmasıdır. Bu çıktılar sistematik olarak toplandığında, diğer modelleri eğitmek için veri haline gelebilir.

Buradaki sınır da önemlidir. Anthropic, "Alibaba ve Alibaba Qwen ile ilgili operatörler" ifadesini kullanmaktadır; bu, Alibaba'nın resmi olarak saldırıyı organize ettiğini doğrulamaz veya ilgili modellerin Claude'un gelişmiş yeteneklerini başarıyla kopyaladığını kanıtlamaz. İlgili raporun yayınlandığı tarih itibarıyla Alibaba, damıtma iddialarına yanıt vermemiştir. Alibaba, Pentagon tarafından "Çin askeri şirketi" listesine alınmasına karşı dava açmış ve bu tanımlamanın "gerçek veya yasal dayanağı olmadığını" belirtmiştir.

Damıtma saldırıları neden normal kazımadan daha hassastır?

Normal veri kazıma genellikle web sayfalarını, metinleri veya kamuya açık materyalleri toplamayı ifade eder. Damıtma saldırıları ise modelin çıktı yeteneklerini hedef alır.

Saldırganlar, güçlü modele tekrar tekrar sorular sorarak yanıtları, muhakeme süreçlerini, kod üretim sonuçlarını veya görev yürütme planlarını kaydedebilir ve bunları kendi modellerini eğitmek için kullanabilir. Bu şekilde, temel ağırlıklara erişim olmasa bile, güçlü modelin belirli görevlerdeki davranış kalıpları öğrenilebilir.

İşte bu, AI şirketlerinin ve düzenleyicilerin giderek daha dikkatli olduğu noktadır. Gelişmiş modellerin erişim arayüzleri başlangıçta ticari ürünler ve dış hizmet kanallarıdır. Ancak erişim sayısı on milyonlara ulaştığında ve hesaplar dolandırıcılık olarak tanımlandığında, ürün arayüzü bir yetenek çıkarma kanalına dönüşebilir.

Anthropic daha önce benzer olayları kamuya açıklamıştır. Şirket, Şubat 2026'da DeepSeek, Moonshot AI ve MiniMax'ın daha küçük ölçekli benzer eylemlerde bulunduğunu tespit ettiğini belirtmiş; DeepSeek ile ilgili etkileşimler 150.000'den fazla, Moonshot AI ile 3,4 milyondan fazla ve MiniMax ile 13 milyondan fazla olmuştur. Bu vakalarla karşılaştırıldığında, Alibaba ve Qwen ile ilgili operatörlere yönelik 28,8 milyon etkileşim açıkça daha büyüktür.

Anthropic'in mektubu Kongre'ye yazması, aynı zamanda ABD hükümeti ile özel AI şirketleri arasında tehdit istihbaratı paylaşımını teşvik etmek içindir. Şirkete göre, benzer saldırıların yoğunluğu ve karmaşıklığı artmakta ve daha hızlı koordineli yanıtlar gerekmektedir.

İddialar, ABD politikalarının sıkılaşmasıyla çakışıyor; Anthropic de kısıtlanıyor

Bu iddia izole bir durum değildir.

Bu yılın nisan ayında Beyaz Saray, Çin'i ABD'deki yapay zeka laboratuvarlarının fikri mülkiyetini "endüstriyel ölçekte" çalmakla suçladı. Haziran ayının başında Pentagon, 1260H listesini güncelleyerek Alibaba'yı "Çin askeri şirketleri" listesine ekledi. Alibaba bu tanımlamaya itiraz ediyor ancak bu hamle, şirketin ABD ulusal güvenlik incelemeleriyle olan ilişkisini daha da gerdi.

Ardından, 12 Haziran'da ABD Ticaret Bakanlığı, ulusal güvenlik gerekçesiyle Anthropic'in en yeni Mythos ve Fable modellerine ihracat kısıtlaması getirdi. ABD, bu gelişmiş modellerin Çin gibi ülkelerin askeri veya istihbarat birimleri tarafından kullanılabileceğinden endişe ediyor.

Anthropic için bu kısıtlama doğrudan sonuçlar doğurdu. Küresel kullanıcı kimliklerini ve erişim kaynaklarını etkin bir şekilde filtrelemenin zorluğu nedeniyle şirket, ilgili modellere erişimi yalnızca bölgesel bazda hassas bir şekilde engellemek yerine daha geniş kapsamlı kısıtlamalar uygulamak zorunda kaldı.

Bu bir tezat oluşturuyor. Anthropic bir yandan hükümetten dışarıdan yapılan damıtma saldırılarıyla mücadele etmesine yardımcı olmasını isterken, diğer yandan daha sıkı ihracat kontrollerinin getirdiği ürün açıklığı kısıtlamalarıyla başa çıkmaya başladı. Yapay zeka modelleri artık yalnızca bir yazılım hizmeti değil; gelişmiş çiplerin güvenlik kontrol çerçevesine benzer bir yapıya dahil ediliyor.

Atıf ve Karşı Önlem Sınırları Hâlâ En Büyük Bilinmez

Bu olayın kısa vadede en olası sonucu, ABD Kongresi ve düzenleyici kurumlarının yapay zeka model erişim kontrollerini tartışmaya devam etmesi olacak. Geleneksel ihracat kontrollerine kıyasla model arayüzlerinin yönetimi çok daha zor. Kullanıcılar sınır ötesi kayıt yapabilir, erişim izinlerini yeniden satabilir veya çok sayıda küçük hesap aracılığıyla çağrı hacmini bölebilir.

Ancak bu olay hâlâ Anthropic'in tek taraflı suçlamaları aşamasında. Saldırı niyeti, hesapların arkasındaki gerçek işletme sahipleri ve yeteneklerin dışarı sızma derecesi henüz yargısal bir tespit aşamasına gelmedi. Alibaba'nın yanıt verip vermeyeceği, Qwen ile ilgili operatörlerin kimliğini nasıl açıklayacağı ve üçüncü tarafların Alibaba ekosistemini veya adını kullanarak faaliyet gösterip göstermediği hâlâ çözülmemiş sorular.

Daha gerçekçi bir etki ise ABD'nin yapay zeka şirketlerinden hesap incelemelerini, anormal çağrı izlemeyi ve şirketler arası tehdit istihbaratı paylaşımını daha da güçlendirmelerini talep etmesi olabilir. Anthropic, OpenAI, Google gibi öncü model şirketleri için bu, güvenlik uyum maliyetlerini artıracaktır. Çinli yapay zeka şirketleri için ise yurtdışındaki gelişmiş model hizmetlerine erişim zorluğu daha da artabilir.

Bu suçlamalar henüz yargısal bir sonuca dönüşmedi ancak bir soruyu daha somut hale getirdi: Model ağırlıklarının ötesinde, model çıktılarının kendisi de ABD-Çin yapay zeka rekabetinde kontrol edilen ve üzerinde mücadele edilen bir varlık haline geliyor.

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia