앤트로픽이 알리바바, 문샷AI, 딥시크 등 중국 AI 기업들의 지속적인 증류(distillation) 공격을 상세히 담은 보고서를 발표했다. 알리바바가 연관된 캠페인은 5~7월 사이 1억5100만 건의 상호작용을 기록해 앤트로픽이 관측한 최대 규모의 증류 시도로 지목됐으며, 3500개 계정에 분산돼 클로드의 사고 과정을 추출해 큐원(Qwen) 모델 훈련에 활용한 것으로 파악됐다. 문샷AI가 연관된 캠페인은 중국군과 연결된 요청을 포함해 10일간 5000개 계정에서 30만 건의 요청을 클로드에 우회 전송한 것으로 나타났다. 공격자들은 번역 요청으로 위장하는 등 클로드의 내부 사고 과정을 직접 노출시키는 기법을 사용한 것으로 조사됐다.

• •앤트로픽, 5개 별도 캠페인에 걸쳐 총 2억 건에 가까운 증류 관련 상호작용 관측
• •알리바바 연관 캠페인, 5~7월 1억5100만 건으로 역대 최대 규모 증류 시도로 지목
• •공격자, 번역 요청으로 위장해 클로드의 내부 사고 과정(체인오브소트) 직접 추출
• •문샷AI 연관 캠페인, 10일간 30만 건 요청을 클로드 오퍼스 모델에 집중 전송