Anthropic перевела спор о дистилляции ИИ из области намёков в режим масштабного досье. Для рынка это одновременно вопрос защиты интеллектуальной собственности, будущего ценообразования в ИИ и политической упаковки перед IPO.
Вокруг Anthropic разворачивается история, в которой корпоративная безопасность, государственная политика и подготовка к IPO сливаются в один сюжет. Компания опубликовала данные о примерно 200 миллионах обменов с её моделями в рамках пяти кампаний, которые она связывает с масштабной дистилляцией. Под дистилляцией здесь понимается извлечение ответов и логики работы чужой модели для обучения собственной системы без разрешения правообладателя.
Сухие цифры придают обвинениям вес, которого обычно не хватает в спорах об интеллектуальной собственности в сфере ИИ. Среди упомянутых кампаний наиболее крупной названа активность, связанная с командой Qwen. На неё пришлось 151 миллион обращений в период с мая по июль 2026 года. Пик достигал примерно 3 миллионов запросов в день через около 3,5 тысячи аккаунтов. Цель была практической и узкой. Эти взаимодействия, по оценке Anthropic, использовались для обучения версий Qwen 3.5, 3.6 и 3.7, включая извлечение цепочек рассуждений из Claude Opus 4.6 и 4.7.
Остальные эпизоды показывают, что речь идёт не об одном игроке и не об одном методе. Кампания, связанная с Moonshot AI, дала 23 миллиона обменов через примерно 5380 аккаунтов, причём трафик визуально шёл не только из Китая, а в основном из Сингапура и Японии. Описанная схема выглядела прямолинейно. Пользовательские запросы к Kimi якобы пересылались в Claude, а ответы возвращались уже как собственный результат Kimi. В одном из запросов фигурировал анализ видеонаблюдения, который компания оценила как связанный с пользователем, аффилированным с Народно-освободительной армией Китая.
Отдельно выделен DeepSeek. Здесь объём меньше, но риск иного характера. За 14 дней июля компания зафиксировала 12 миллионов обменов, при которых запросы пользователей также перенаправлялись к Claude без уведомления. В этом потоке, как утверждается, оказались и действующие учётные данные для российской государственной базы данных. Это превращает историю из чисто коммерческого конфликта в вопрос контроля над чувствительной информацией, проходящей через сторонние модели.
Экономически перед нами спор не только о краже технологий, но и о себестоимости ИИ. Если часть преимуществ китайских лабораторий в цене и скорости вывода продуктов действительно опиралась на извлечение чужих reasoning patterns, то ценовая конкуренция между открытыми и закрытыми моделями выглядит иначе. В этом случае более дешёвые модели выигрывают не только за счёт инженерной эффективности или иной бизнес-модели, но и за счёт несанкционированного доступа к уже созданному дорогому интеллектуальному активу.
Для Anthropic публикация таких данных выполняет сразу несколько задач. Во-первых, она закрепляет публичную доказательную базу. Во-вторых, усиливает её прежнюю позицию против открытого распространения весов модели. Весами называют параметры обученной нейросети, которые позволяют запускать и донастраивать модель вне инфраструктуры разработчика. Компания фактически показывает, что даже ограниченный доступ уже создаёт мощный канал для копирования поведения закрытой системы.
Но между фиксацией нарушения и реальным наказанием остаётся большой правовой разрыв. Традиционное право о коммерческой тайне лучше работает там, где можно идентифицировать нарушителя в юрисдикции с исполнимыми судебными решениями. Здесь же используются слоистые схемы доступа через API, тысячи фиктивных аккаунтов и транзит через третьи страны. Международная правовая рамка для такого типа извлечения данных пока слаба. Это означает, что даже очень подробная доказательная база не гарантирует быстрых санкций, запретов или компенсаций.
Поэтому публикация играет роль не только в возможных будущих разбирательствах, но и в более широком политико-экономическом контексте. Она помогает государству сформировать аргументацию для экспортных ограничений, торговых мер или усиленного контроля над доступом к передовым моделям. Для Anthropic это ещё и часть инвестиционного нарратива перед возможным размещением почти на триллион долларов. Компания показывает инвесторам, что её технологии настолько ценны, что вокруг них уже идёт промышленная добыча в международном масштабе.
Рынок обычно любит истории роста, но здесь ему предлагают другую логику оценки. Ценность frontier model всё чаще измеряется не только выручкой и качеством продукта, но и тем, насколько дорого обходится её защита. Чем выше коммерческий смысл извлечения её ответов, тем сильнее аргумент в пользу закрытой архитектуры, более жёстких режимов доступа и, вероятно, более высокой оценки бизнеса, который контролирует редкий и труднокопируемый актив.
