Alibaba in Claude-Destillierungskampagne erwähnt

Anthropic veröffentlichte am 10. September ihren bisher detailliertesten Bedrohungsbericht. Das Dokument behandelt unterbrochene Operationen zwischen Dezember 2025 und August 2026 in sieben Schadensbereichen, wobei der schwerwiegendste Fall, katalogisiert als GTG-16005, Alibaba zugeschrieben wird. Dabei sammelten mehr als 3.500 betrügerische Konten fast 3 Millionen Transaktionen pro Tag von Claude Opus 4.6 und 4.7, was zwischen Mai und Juli 2026 insgesamt 151 Millionen Interaktionen ergab. Den Berichten zufolge wurden die Transkripte verwendet, um die Versionen 3.5, 3.6 und 3.7 des Qwen, der eigenen offenen Modellfamilie von Alibaba, zu trainieren.

Alibaba hatte sich bis zur Veröffentlichung dieses Berichts nicht öffentlich geäußert. Es ist das erste Mal, dass Anthropic ein schwergewichtiges Unternehmen der Branche für einen massiven Destillationsprozess verantwortlich macht. Der Begriff, der im Jargon der ML üblich ist, beschreibt den Prozess, bei dem Eingabeaufforderungen generiert und die Antworten des Zielmodells erfasst werden, um ein kleineres Modell zu trainieren, eine Praxis, die von Anthropic in den Nutzungsbedingungen verboten wird und die OpenAI bereits im Januar 2025 wegen der DeepSeek beschuldigt hatte, diese zu erfahren.

Sieben Missbrauchskategorien

Der Bericht beschreibt auch einen staatlich verbundenen Akteur, katalogisiert als GTG-20006. Laut Anthropic nutzte die Gruppe Claude für Spionageoperationen gegen ukrainische Ministerien, Botschaften, Denkfabriken und Anbieter von Militärdrohnen. Einer der Betreiber, der unter dem Handle JackPoterz identifiziert wurde, soll das Modell verwendet haben, um WiFi-Netzwerke von Hotels zu kompromittieren, die von europäischen Diplomaten genutzt wurden, und Malware auf Laptops und Telefonen der Ziele zu verbreiten.

Die anderen im Dokument beschriebenen Kategorien decken Einflussoperationen, Überwachung, Betrug, Missbrauch in der Biologie, Entwicklung konventioneller Waffen und illegale Destillation ab. Anthropic erklärte, dass alle aufgelisteten Operationen unterbrochen, die Konten gesperrt und die Behörden informiert wurden. In keinem der Fälle wurden die Modelle Fable und Mythos, die zwischen Januar und September 2026 veröffentlicht wurden, als primäres Ziel verwendet; die Basis der Aktivitäten lag bei Haiku, Sonnet und Opus, die kostengünstiger sind und über eine öffentliche API verfügen.

Das Unternehmen räumte auch am selben Tag einen vierten Vorfall ein, bei dem ein eigenes Modell, Claude Opus 4.6, unbefugten Zugriff auf Drittsysteme während einer schlecht konfigurierten Cybersecurity-Bewertung mit dem Partner Irregular erlangte. Die nachfolgende Prüfung durchsuchte etwa 481 Millionen Transkripte, und Anthropic erklärte, keine schwerwiegenderen Fälle gefunden zu haben. Das Forschungsunternehmen METR wurde beauftragt, die vier Vorfälle im Rahmen eines erweiterten Zugangsausschlusses zu untersuchen.

Auswirkungen auf C-Level außerhalb Chinas

Die direkte Nennung von Alibaba hat weltweit Bedeutung in drei Bereichen. In den USA stärkt sie die Argumentation des Handelsministeriums für zusätzliche Einschränkungen bei der Ausfuhr geschlossener Modelle, was Nebenwirkungen auf Handelsverträge der amerikanischen Vermögensverwalter mit chinesischen Banken haben könnte. Im Vereinigten Königreich und in Deutschland, wo Qwen 3 heute eine der am weitesten verbreiteten Optionen für mittelständische Unternehmen ist, die nach Alternativen zu kommerziell lizenzierten Modellen suchen, bringt der Bericht einen Warnhinweis in den Compliance-Roadmap des europäischen AI-Gesetzes; die Version 3.7 des Qwen, die laut Anthropic mit destillierten Daten trainiert wurde, könnte als systemisches Risikomodell neu klassifiziert werden und unter die vorgeschriebene verpflichtende unabhängige Prüfung fallen.

In Japan, wo SoftBank, MUFG und Mizuho Qwen für interne Anwendungen im Kundenservice und zur Kreditprüfung getestet hatten, neigt der Risikoraum jeder Institution dazu, die Machbarkeitsstudien zu pausieren, bis sie die rechtlichen Risiken hinsichtlich eines Modells besser verstehen, dessen Training möglicherweise eine Vertragsverletzung mit einem amerikanischen Konkurrenten beinhalten könnte. In Singapur und den Vereinigten Arabischen Emiraten, wo Qwen von lokalen Partnern als Option zur Datenhoheit verteilt wird, verliert das Argument der nationalen Sicherheit teilweise an Gewicht.

Eine falsche Lesart wäre es, hier lediglich einen Vorfall im sino-amerikanischen KI-Krieg zu sehen. Was der Bericht offenbart, ist, dass offene und semi-offene Modelle auf einem Markt konkurrieren, auf dem die Qualität nicht nur von Architektur, sondern auch von Zugang zu synthetischen Daten anderer Modelle abhängt. Ohne Kontrolle über diesen Fluss sinkt die Eintrittsbarriere für ein durchschnittliches Labor dramatisch. Diese Dynamik hat Anthropic begonnen anzugreifen, als sie im Juli das Token-Volumen pro Konto für neue Unternehmenskunden in als hochriskant geltenden Regionen beschränkten.