Expediente anthropic-gtg-16005-alibaba-distillFiltración de modelos y datosEstados Unidos
GTG-16005: Anthropic dice que Alibaba destiló Claude con 151M de intercambios para entrenar Qwen
Anthropic atribuye al equipo Qwen de Alibaba una campaña que forzaba la salida de cadena de pensamiento mediante un prompt fijo, con picos cercanos a 3M de intercambios diarios desde más de 3,500 cuentas falsas, más de 151M de intercambios de mayo a julio de 2026.
CríticaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 10 sept 2026
- Ubicación
- Estados Unidos
- Objetivo
- Salidas de razonamiento de Claude Opus 4.6 y 4.7 de Anthropic
- Gravedad
- Crítica
- Provocado por
- Alibaba Qwen / Tongyi Lab (según Anthropic)
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Anthropic atribuye al equipo Qwen de Alibaba una campaña que forzaba la salida de cadena de pensamiento mediante un prompt fijo, con picos cercanos a 3M de intercambios diarios desde más de 3,500 cuentas falsas, más de 151M de intercambios de mayo a julio de 2026.
Impacto: La mayor campaña de destilación medida por Anthropic; transcripciones supuestamente usadas para entrenar modelos Qwen.
Quién lo provocó
Actor: Alibaba Qwen / Tongyi Lab (según Anthropic)
Atribución: Anthropic lo atribuye mediante análisis de redes proxy basado en metadatos; la respuesta de Alibaba no aparece en las fuentes.
Motivo: Datos de entrenamiento para Qwen 3.5, 3.6 y 3.7 a una fracción del costo
Cómo ocurrió
Vector de ataque: Miles de cuentas fraudulentas detrás de redes proxy forzando salidas de razonamiento y recolectando transcripciones para ajuste fino
Causa raíz: Acceso a la API a escala con comprobaciones de identidad débiles en cuentas de regiones no soportadas
Cronología
- La campaña alcanza picos cercanos a 3 millones de intercambios por día
- Más de 151 millones de intercambios observados desde mayo; el actor pasa a un segundo grupo de cuentas tras los bloqueos
- Anthropic publica la atribución
Respuesta
Cuentas bloqueadas, clasificadores de extracción reforzados, razonamiento resumido, verificación de identidad impuesta a cuentas sospechosas.
Estado actual: En curso
Fuentes (pestaña nueva)
- Anthropic September 2026 threat report anthropic.com
- Unite.AI summary unite.ai
Citar este expediente
GTG-16005: Anthropic dice que Alibaba destiló Claude con 151M de intercambios para entrenar Qwen. AI Threat Watch, expediente anthropic-gtg-16005-alibaba-distill, 10 sept 2026. https://aithreat.io/es/cases/anthropic-gtg-16005-alibaba-distill/
Enlace permanente: https://aithreat.io/es/cases/anthropic-gtg-16005-alibaba-distill/