Anthropic تكشف تفاصيل حملات تقطير للذكاء الاصطناعي من مختبرات صينية

نشرت Anthropic يوم الخميس تقريراً تتهم فيه شركات ذكاء اصطناعي مقرها الصين بشن هجمات تقطير مستمرة، وهي هجمات تقول الشركة إنها تصاعدت في الأشهر الأخيرة مع اشتداد المنافسة في هذا المجال.

وجاء في التقرير: “على مدى الأشهر الماضية، طوّرت مختبرات غير مصرح لها أساليب متزايدة التطور للالتفاف على دفاعاتنا واستخلاص قدرات النماذج الأمريكية المتطورة. واستهدفت الحملات التي رصدناها بعضاً من أثمن قدرات Claude، بما في ذلك القدرات الوكيلية واستخدام الأدوات، والبرمجة وتحليل البيانات، والاستدلال المنطقي.”

وسبق أن تحدثت Anthropic علناً عن هجمات التقطير في فبراير، حين سمّت مختبرات بعينها. وأبلغت OpenAI عن نشاط مماثل، عزته تحديداً إلى DeepSeek. لكن الحملات الموصوفة في تقرير Anthropic الجديد أكبر حجماً وأكثر عدوانية: إذ تقول الشركة إنها رصدت نحو 200 مليون تبادل مرتبط بهجمات تقطير، عُزيت إلى خمس حملات منفصلة.

وبشكل عام، تركز هجمات التقطير على استخلاص سلسلة تفكير النموذج من ردوده على استعلامات مختلفة؛ ويمكن بعد ذلك استخدام سلسلة التفكير هذه لتدريب نموذج أصغر على قدرة الاستدلال العام من خلال الضبط الدقيق الموجّه. ولا تتيح Anthropic عادة سلسلة تفكير Claude الداخلية للمستخدمين، وتعرض بدلاً من ذلك كتل “تفكير موجز”، لكن الحملات وجدت أساليب محددة لخداع النموذج ودفعه للكشف عن مسارات تفكيره مباشرة، بما في ذلك حالة قدّم فيها أحد المهاجمين الطلب على هيئة مهمة ترجمة، طالباً من النموذج تحويل ذاكرته العاملة السابقة إلى لغة يابانية طبيعية باستخدام حروف الكاتاكانا فقط.

وجاء الجزء الأكبر من محاولات التقطير من حملة تعزوها Anthropic إلى Alibaba، وتصفها بأنها أكبر جهد تقطير جماعي رصدته الشركة على الإطلاق. وسجّلت Anthropic 151 مليون تبادل بين مايو ويوليو 2026 مرتبط بهذه الحملة، بلغ ذروته عند نحو ثلاثة ملايين تبادل يومياً، موزعة على 3500 حساب مختلف؛ ولأن الحسابات تشترك في موجه ثابت واحد يُستخدم لاستخلاص سلسلة التفكير، عزتها Anthropic إلى جهد واحد لإنتاج مواد تدريبية لعائلة نماذج Qwen التابعة لـAlibaba.

وبدت حملة أخرى، تعزوها Anthropic إلى Moonshot AI، الشركة المصنّعة لنماذج Kimi، وكأنها توجّه طلبات مباشرة من الجيش الصيني. وبحسب التقرير، طلب أحد الطلبات من Claude تقييم لقطات مراقبة بالدائرة التلفزيونية المغلقة لتحديد ما إذا كان أحد الأشخاص يتصرف بشكل غير طبيعي. وعلى مدى فترة 10 أيام، تقول Anthropic إن نحو 300000 طلب وُجِّه إلى Claude عبر شبكة من 5000 حساب، استهدفت في الغالب نموذج Opus التابع للشركة.

لماذا يهم

يشير الحجم الذي تصفه Anthropic — نحو 200 مليون تبادل عبر خمس حملات — إلى أن التقطير بات استراتيجية منهجية لسد الفجوة في القدرات مع المختبرات الأمريكية المتطورة، وليس مجرد حل التفافي معزول، ما يضع ضغطاً على مختبرات الذكاء الاصطناعي لتحصين كشف سلسلة التفكير باعتباره قضية أمن تنافسي، لا مجرد قضية سلامة.