← Sve vesti
Vesti 16. septembar 2026. The Hacker News

Kineski modeli prosleđivali korisnička pitanja Klodu, pa procurele i državne tajne

Anthropic je objavio izveštaj od 154 strane u kom tvrdi da je sedam kineskih laboratorija između maja i jula izvuklo oko 190 miliona upita iz Kloda. Postupak se zove destilacija: tuđi model ne može da se kopira, ali može da se ispituje u nedogled i tako uči sopstveni model. Najveći deo upita pripisan je nalozima povezanim sa Alibabom, 151 milion razmena, u piku oko tri miliona dnevno, kroz preko 3.500 lažnih naloga. Cilj nisu bili obični odgovori nego zapisi Klodovog rezonovanja, dakle način na koji dolazi do rešenja. Najčudniji deo izveštaja tiče se Moonshota i DeepSeeka. Anthropic tvrdi da su ta dva modela pitanja svojih korisnika potajno prosleđivala Klodu, pa im odgovore vraćala kao svoje. Kod Moonshota je za desetak dana preusmereno oko 300.000 zahteva, sa preko 5.380 lažnih naloga. I tu se destilacija okrenula protiv varalica. Među prosleđenim pitanjima bilo je i onih iz kineskog nadzornog aparata: u jednom je korisnik, za kog Anthropic procenjuje da je povezan sa vojskom, tražio analizu kretanja osobe od interesa kroz stotine kamera u Čengduu, među kojima i onih oko vojnih objekata i instituta. U drugom slučaju su kroz DeepSeek prošli i važeći pristupni podaci za jednu rusku državnu bazu. I ostali su operisali slično: Zhipu preko naloga koji se smenjuju, Xiaomi kroz repetitivne programerske sesije, SenseTime kupovinom tuđih prepiski od preprodavaca podataka, MiniMax kroz proksi firme kao paravane. Anthropic je sumnjive naloge pogasio, pooštrio proveru identiteta i promenio Kloda tako da sažima svoje rezonovanje bez ispisivanja šta i kako radi. Brojke dolaze isključivo od Anthropica i niko ih nezavisno nije proverio. Optužene firme se novinarima nisu oglasile, a kinesko ministarstvo trgovine je ceo izveštaj odbacilo kao pokušaj monopolizacije tržišta.

Pojašnjenje

Ljudi su mislili da pišu kineskim AI asistentima, a njihova pitanja su odlazila američkoj kompaniji, bez reči objašnjenja. To se u redovnom radu ne vidi, ali se dešava iza kulisa: ustupite poverenje jednom brendu, a odgovara vam neko drugi, bez vašeg odobrenja. Otuda i primer sa ruskom bazom; čovek je mislio da je kači u prijateljski kineski model, a ona otišla Amerima. Kad je reč o brojkama, meri ih pokradena strana, pa ih treba uzeti sa rezervom. U julu smo pisali kako je Anthropic praktično špijunirao sve svoje korisnike tražeći ovakve slučajeve, i mnogi su zamerili na banalnoj metodi. Sada vidimo rezultate koje ne možemo da proverimo, ali gde ima dima, i vatra postoji, kaže poslovica stara.

Preporuke