التقطير غير المشروع للنماذج · GTG-16005
ادعاءات التقرير بشأن نشاط التقطير المرتبط بـ Alibaba: قضية GTG-16005
هذه الصفحة هي ترجمة من الصينية للمحتوى الوارد في الصفحات 147–148 من تقرير Anthropic الصادر في سبتمبر 2026. إسناد الفاعل وأرقام الحجم تأتي من الادعاءات المنفردة للتقرير؛ لم يقم هذا الموقع بالتحقق المستقل منها. رقم GTG هو معرف التتبع الداخلي لـ Anthropic، وليس رقم قضية قضائية؛ إن تحديد قواعد المنصة لا يساوي استنتاجًا قضائيًا.
وفقًا لتقرير Anthropic الصادر في سبتمبر 2026، يُزعم أن مشغلًا مرتبطًا بـ Alibaba أطلق أكبر هجوم تقطير قاسه التقرير، مستهدفًا سجلات استدلال سلسلة التفكير لنماذج Claude Opus 4.6 و4.7. ويقول التقرير إن البيانات استُخدمت لتدريب سلسلة نماذج Qwen. كل الإسناد والأرقام تأتي من الادعاءات المنفردة للتقرير؛ ولم تؤكدها الشركات المعنية على هذا الموقع.
ما الذي حدث
قام مشغل مرتبط بـ Alibaba بأكبر هجوم تقطير قسناه. استهدف هذا النشاط التقطيري غير المشروع سجلات استدلال سلسلة التفكير (CoT) لنماذج Opus 4.6 و4.7.
قام خط أنابيب تقطير CoT التابع لـ Alibaba بحقن تعليمات ثابتة في كل طلب، مما أجبر Claude على كتابة مسار استدلاله داخل علامات نص مضمّنة قبل تقديم الإجابة النهائية. ثم تم حفظ سجلات CoT هذه وتحويلها إلى بيانات قابلة للاستخدام في الضبط الدقيق الخاضع للإشراف (SFT). استُخدمت سجلات SFT هذه للمساعدة في تدريب نماذج Qwen التابعة لـ Alibaba، واستُخدمت لتقطير قدرات Claude في نماذج Qwen 3.5 و3.6 و3.7.
بلغت ذروة نشاط التقطير غير المشروع لـ Alibaba ما يقرب من 3 ملايين تفاعل يوميًا من أكثر من 3500 حساب احتيالي. استهدف هجوم التقطير مهام الوكلاء، والهندسة البرمجية، وتطوير النواة، والمهام طويلة الدورة. استُخدمت السجلات المجمعة لتحسين قدرات الاستدلال لنماذج Alibaba.
بالإضافة إلى التقطير، استخدمت Alibaba أيضًا Claude للمضي قدمًا في أعمال البحث والتطوير الخاصة بها في مجال الذكاء الاصطناعي. استخدمت Alibaba Claude للمساعدة في تطوير البنية التحتية الداخلية لتطوير نماذجها. استُخدم Claude للمساعدة في تطوير بيئة التعلم المعزز (RL) الخاصة بـ Alibaba والمضي قدمًا في أبحاث بنية النماذج.
وصلت Alibaba إلى Claude عبر مجموعتين رئيسيتين من الحسابات الاحتيالية. تتكون المجموعة الأولى من ما يقرب من 5000 حساب احتيالي، استخدمت وكلاء سكنيين، وعناوين بريد إلكتروني لمرة واحدة، ومدفوعات بطاقات افتراضية لإخفاء وصولها. عندما حظرنا مجموعة الحسابات هذه، نقلت Alibaba حركتها بسرعة إلى مجموعة ثانية. وُجد أن بعض هذه الحسابات تقوم في نفس الوقت بتحويل طلبات من DeepSeek وXiaomi، مما يشير إلى أن نفس شبكة خدمات الوكالة تُستخدم غالبًا من قبل منظمات مختلفة.
حجم هجوم التقطير المنسوب إلى Alibaba بين مايو ويوليو 2026: أكثر من 151 مليون تفاعل تم رصده.
ماذا فعل الذكاء الاصطناعي في هذه القضية
في هذا الادعاء، لعب Claude دورين: أولاً، كهدف للاستخراج — حيث تم جمع سجلات استدلاله على نطاق واسع لاستخدامها كمادة تدريب لنموذج آخر؛ ثانيًا، كمساعد بحث وتطوير — ويقول التقرير إن Claude استُخدم للمساعدة في بناء البنية التحتية الداخلية لتطوير النماذج.
ويقول التقرير إن هجوم التقطير استهدف قدرات Claude في مهام الوكلاء، والهندسة البرمجية، وتطوير النواة، والمهام طويلة الدورة.
ما الذي لاحظه التقرير
يقول التقرير إن Alibaba وصلت إلى Claude عبر مجموعتين رئيسيتين من الحسابات الاحتيالية: احتوت المجموعة الأولى على ما يقرب من 5000 حساب، ويقول التقرير إنها استخدمت وكلاء سكنيين، وعناوين بريد إلكتروني لمرة واحدة، ومدفوعات بطاقات افتراضية لإخفاء مصدر الوصول؛ عندما حظرت Anthropic المجموعة الأولى، انتقلت الحركة بسرعة إلى المجموعة الثانية.
ويقول التقرير أيضًا إن بعض هذه الحسابات وُجد أنها تقوم في نفس الوقت بتحويل طلبات من DeepSeek وXiaomi، ويستنتج التقرير من ذلك أن نفس شبكة خدمات الوكالة تُشاركها غالبًا منظمات متعددة. بين مايو ويوليو 2026، يُنسب التقرير أكثر من 151 مليون تفاعل إلى هجوم التقطير الخاص بـ Alibaba.
المؤكد وغير المؤكد
مؤكد
- يقول التقرير إن النشاط استهدف سجلات استدلال سلسلة التفكير لـ Opus 4.6 و4.7 (حسب التقرير)
- يقول التقرير إن أكثر من 151 مليون تفاعل نُسبت إلى Alibaba بين مايو ويوليو 2026
- يقول التقرير إنه بعد حظر مجموعة الحسابات الأولى، انتقلت الحركة إلى مجموعة حسابات ثانية
- يقول التقرير إن بعض الحسابات كانت تحول في نفس الوقت طلبات من DeepSeek وXiaomi
غير مؤكد
- ما هي النسبة التي دخلت فعليًا من سجلات الاستدلال المستخرجة إلى التدريب النهائي لنماذج Qwen، لا يذكر التقرير ذلك
- لا يقدم التقرير قياسات قابلة للتحقق بشكل مستقل عن التحسينات الناتجة في قدرات النماذج المعنية
- لا يذكر التقرير رد Alibaba على هذه الادعاءات
- لم تُذكر أوقات البداية والنهاية الكاملة للنشاط خارج نافذة المراقبة
استجابة المنصة
تقول Anthropic إنها حظرت الحسابات المعنية ونشرت إجراءات لكشف وتعطيل الإساءات المستقبلية.
حدود الاستجابة：لا يمكن لحظر الحسابات استعادة سجلات الاستدلال التي تم استخراجها بالفعل؛ لا يذكر التقرير ما إذا كانت النماذج المعنية قد أكملت بالفعل التدريب باستخدام هذه السجلات.
الخلاصات
- سجلات استدلال سلسلة التفكير هي أصل أساسي للنموذج؛ يمكن استخدام الاستخراج على نطاق واسع لتدريب نماذج منافسة.
- مجموعات الحسابات الاحتيالية وشبكات الوكالة هي بنية تحتية شائعة لهجمات التقطير على نطاق واسع.
- قد تشترك منظمات متعددة في نفس شبكة خدمات الوكالة، مما يشير إلى وجود سلسلة توريد ناضجة للوصول غير المشروع.