Distillation de modèles et extraction non autorisée : séparer technique, allégations et jugement juridique
Définition
Techniquement, la distillation consiste à utiliser les sorties d'un modèle pour entraîner ou améliorer un autre modèle. Cela peut être une collaboration autorisée et contractuelle.
Ce sujet traite des allégations du rapport d'accès non autorisé, de transfert de requêtes d'utilisateurs vers le modèle d'une autre partie, d'extraction de chaînes de raisonnement ou d'achat de textes de conversation. Ce sont des attributions de l'éditeur, pas des constatations d'illégalité de ce site.
À ne pas confondre avec
Pas que toute la distillation soit illégale, ni que « voler un modèle » puisse être utilisé comme titre pour chaque entreprise nommée.
Pas que les accusations de chaque section puissent être fusionnées : la section Xiaomi ne conclut pas explicitement que les réponses de Claude ont été utilisées pour servir directement les utilisateurs.
Pas un endroit où nous démontrons comment extraire des traces de raisonnement.
Illustration originale du rapport : le diagramme conceptuel au début du chapitre sur la distillation. Les entreprises spécifiques sont régies par chaque cas ; une seule figure ne peut pas fusionner toutes les allégations. Le texte de l'image est en anglais original.
Rôles de l’IA
Dans ces allégations, Claude est principalement l'objet interrogé ou extrait. Les litiges portent sur l'autorisation, la transparence et l'origine des données d'entraînement.
Le risque côté utilisateur est : ne pas savoir de quel modèle vient la réponse ni où va la conversation.
Selon le rapport d'Anthropic, DeepSeek a également déployé une stratégie similaire à celle de Moonshot : construire un pipeline d'extraction de CoT, utiliser la même attaque de relecture inter-sessions pour extraire les enregistrements de chaîne de pensée de Claude, et transférer silencieusement les conversations vers Claude sans en informer les clients. Le rapport indique également que DeepSeek a routé les requêtes des utilisateurs d'outils de codage tiers vers Claude Opus, y compris des données sensibles d'entreprises technologiques chinoises, d'agences de défense russes et de systèmes de surveillance de la sécurité publique chinoise. Tout ce qui précède sont des allégations de l'éditeur, pas des conclusions indépendantes de ce site.
Selon le rapport d'Anthropic, Moonshot (le développeur des modèles Kimi) a transféré silencieusement les requêtes des clients vers Claude, puis a affiché les réponses de Claude aux utilisateurs, qui pensaient utiliser Kimi. Sur une période de dix jours, près de 300 000 requêtes de clients ont été transférées, la grande majorité vers Opus ; le réseau de proxy comptait 5 380 faux comptes. Le rapport n'a pas confirmé si les utilisateurs en étaient conscients. Tout ce qui précède sont des allégations de l'éditeur, pas des conclusions indépendantes de ce site, ni une conclusion judiciaire.
Selon le rapport d'Anthropic de septembre 2026, un opérateur lié à Alibaba aurait lancé la plus grande attaque de distillation que le rapport ait mesurée, ciblant les enregistrements de raisonnement en chaîne de pensée de Claude Opus 4.6 et 4.7. Le rapport indique que les données ont été utilisées pour former la série de modèles Qwen. Toute l'attribution et les chiffres proviennent des allégations unilatérales du rapport ; les entreprises concernées ne les ont pas confirmées sur ce site.
Selon le rapport d'Anthropic, Zhipu (marque étrangère Z.ai) a exécuté un pipeline d'extraction de chaîne de pensée contre Claude, en rejouant les traces de raisonnement capturées de Claude dans Claude pour nettoyage, afin de former son modèle GLM. Le rapport indique qu'en 10 jours, Zhipu a exécuté le pipeline d'extraction contre Opus 4.8 via 273 comptes frauduleux, enregistrant 770 000 conversations. Le rapport indique également que Zhipu a ciblé les capacités de cybersécurité des principaux modèles frontaliers américains pour distillation. Tout ce qui précède sont des allégations de l'éditeur, non vérifiées de manière indépendante par ce site.
Selon un rapport d'Anthropic, Xiaomi a rejoué des conversations d'utilisateurs et des sessions de programmation de son propre modèle MiMo vers Claude, souvent acheminées via des outils de programmation tiers. L'enquête n'a pas montré que Xiaomi utilisait les réponses de Claude pour servir directement ses utilisateurs ; il a plutôt sauvegardé les conversations entre les clients de Xiaomi et son propre modèle. De nombreuses sessions ont été acheminées via des services de routage tiers couramment utilisés par les utilisateurs américains et européens. Ce cas diffère des cas Moonshot / DeepSeek : Xiaomi n'a pas utilisé les réponses de Claude pour servir directement ses utilisateurs, mais a sauvegardé les conversations.
Selon un rapport d'Anthropic, la prolifération des services proxy a créé un marché secondaire par lequel les laboratoires peuvent acheter ou obtenir des enregistrements des échanges des utilisateurs avec Claude. Le pipeline de distillation de SenseTime incluait des enregistrements d'échanges utilisateur-Claude achetés à des fournisseurs de données tiers. MiniMax a construit un service de réseau proxy via des sociétés écran qui ne fournissait que l'accès aux modèles Anthropic et OpenAI, et non à aucun modèle chinois, ce qui suggère que son but était de collecter les échanges des utilisateurs avec les modèles de pointe américains pour entraîner son propre modèle. Tout ce qui précède sont des allégations de l'éditeur et n'ont pas été vérifiées indépendamment par ce site.
Limites de la réponse
Toutes sont des allégations d'un seul éditeur, dans un contexte de concurrence commerciale.
Les jugements des règles de la plateforme ne peuvent pas être automatiquement élevés au rang de conclusions judiciaires.
La distillation est-elle simplement voler un modèle ?
Non. La distillation est une technique ; si elle est autorisée, d'où viennent les données et si les utilisateurs le savent sont les questions qui doivent être jugées séparément.
Toutes les entreprises nommées ont-elles fait la même chose ?
Non. Les allégations spécifiques du rapport diffèrent pour chaque entreprise et doivent être lues cas par cas, pas fusionnées en une seule accusation générale.
