Nach Anthropics Darstellung – formuliert in einem Schreiben an US-Senatoren (genannt werden Tim Scott und Elizabeth Warren) – betrieben Alibaba bzw. dessen KI-Labor Qwen zuzurechnende Akteure zwischen dem 22. April und dem 5. Juni 2026 knapp 25.000 betrügerische Konten und erzeugten damit über 28,8 Millionen Austausche mit Claude. Ziel sei gewesen, gerade die wertvollsten Fähigkeiten des Modells abzuschöpfen: agentisches Schließen, Software-Entwicklung und Aufgaben mit langem Zeithorizont.
Bei einer „Distillation“ (auch Modell-Extraktion) wird ein fremdes Modell im großen Stil abgefragt, um aus seinen Ausgaben ein kleineres, günstigeres Modell zu trainieren – also dessen Fähigkeiten nachzubilden, ohne die Trainingskosten des Originals zu tragen. Anthropic bezeichnet die Kampagne als den größten bekannten Angriff dieser Art gegen das eigene Unternehmen.
Der Vorgang folgt laut Anthropic demselben Muster wie bereits im Februar 2026 offengelegte Fälle, die das Unternehmen damals DeepSeek, Moonshot und MiniMax zuordnete – zusammen über 16 Millionen Austausche über rund 24.000 betrügerische Konten. Anthropic verweist auf Gegenmaßnahmen wie Konto-Sperren und strengere Identitätsprüfung (siehe verwandte Depesche).
Einordnung: Die Zahlen und die Zuordnung zu Alibaba stammen aus Anthropics eigener Mitteilung an Gesetzgeber; eine unabhängige Prüfung liegt nicht vor, und Alibaba reagierte zunächst nicht auf Anfragen. Der Schritt, den Fall an den US-Kongress zu tragen, ist zugleich Teil des wachsenden Tauziehens zwischen US-KI-Firmen und chinesischen Wettbewerbern um geistiges Eigentum und Exportkontrolle.