Anthropic tố Alibaba Qwen 'đánh cắp' 28,8 triệu hội thoại Claude bằng 25.000 tài khoản ảo

Tưởng tượng có ai đó lập 25.000 tài khoản ảo, lén hỏi Claude gần 29 triệu câu trong sáu tuần, rồi lấy hết câu trả lời về dạy cho AI của mình. Anthropic nói đó chính xác là chuyện vừa xảy ra — và "thủ phạm" bị họ chỉ tên là phòng lab Qwen của Alibaba.

Chuyện gì vừa xảy ra?

Trong một lá thư đề ngày 10/6/2026 gửi hai Thượng nghị sĩ Mỹ là Tim Scott và Elizabeth Warren (Ủy ban Ngân hàng Thượng viện), Anthropic cáo buộc các bên liên quan đến phòng lab Qwen của Alibaba đã thực hiện "cuộc tấn công chưng cất (distillation) lớn nhất từng biết nhắm vào Anthropic cho đến nay".

Con số khiến giới công nghệ giật mình:

• Khoảng 25.000 tài khoản gian lận được tạo ra.
• Hơn 28,8 triệu lượt tương tác với Claude bị thu thập.
• Diễn ra trong khoảng 22/4 đến 5/6/2026 — chỉ vỏn vẹn sáu tuần.

Anthropic mô tả đây là hành vi "trích xuất năng lực một cách trắng trợn và bất hợp pháp", nhắm thẳng vào hai thứ giá trị nhất của Claude: kỹ thuật phần mềm và suy luận dạng agentic (tự lập kế hoạch, thực thi nhiều bước).

"Distillation attack" là gì mà ghê vậy?

Hiểu nôm na, chưng cất mô hình (model distillation) là việc bạn hỏi một AI mạnh thật nhiều câu, gom hết câu trả lời của nó, rồi dùng kho dữ liệu đó để huấn luyện một mô hình nhỏ hơn, rẻ hơn bắt chước theo.

Mô hình "thầy" (Claude)  →  trả lời hàng triệu câu hỏi
            ↓ thu thập output
Mô hình "trò" (Qwen?)    →  học từ câu trả lời để giỏi lên

Bản thân distillation là kỹ thuật hợp pháp và phổ biến khi một công ty tự chưng cất mô hình của chính mình. Nó chỉ trở thành "adversarial distillation" (chưng cất đối nghịch) khi bạn làm điều đó lén lút trên mô hình của đối thủ, vi phạm điều khoản sử dụng — đúng kiểu lập tài khoản ảo để né luật.

Điều quan trọng cần nói rõ: việc này không đồng nghĩa Alibaba lấy được mã nguồn, trọng số (weights) hay dữ liệu huấn luyện gốc của Claude. Họ chỉ "học lỏm" qua đầu ra — nhưng ở quy mô công nghiệp.

Vì sao Anthropic cay đến vậy?

Vì distillation cho phép đối thủ đi tắt đón đầu. Theo lập luận của Anthropic, các lab có thể sao chép năng lực của AI tiên phong với "một phần nhỏ chi phí huấn luyện" — trong khi Anthropic phải đốt hàng tỷ đô để xây mô hình gốc.

Anthropic nói chiến dịch này được thiết kế để giúp Qwen tiệm cận Mythos Preview — mô hình frontier mới nhất của họ, mạnh về lập trình, suy luận nhiều bước và an ninh mạng.

Đáng lo hơn, hãng cảnh báo các mô hình "học lỏm" theo cách này thường thiếu rào chắn an toàn (safety guardrails), vì chúng chỉ sao chép năng lực mà không kế thừa được các lớp kiểm soát cẩn thận phía sau.

Đây không phải lần đầu. Anthropic cho biết họ đã nêu tên bốn phòng lab Trung Quốc chưng cất công nghệ của mình — nhưng vụ Alibaba là lớn nhất về quy mô cho đến nay.

Quốc hội Mỹ sắp ra tay

Lá thư không chỉ để "kể khổ". Anthropic đề xuất hẳn một danh sách việc cần làm cho các nhà lập pháp:

• Làm rõ luật chống độc quyền để các hãng AI được phép chia sẻ thông tin về các vụ distillation cho nhau.
• Siết kiểm soát xuất khẩu chip AI cao cấp.
• Áp chế tài với những đơn vị dùng chiêu này.

Và phản ứng đến rất nhanh. Hai Thượng nghị sĩ Bill Hagerty (R-TN) và Andy Kim (D-NJ) đang vận động đưa một điều khoản sửa đổi vào dự luật quốc phòng, nhằm đưa vào danh sách đen hoặc trừng phạt các đơn vị thực hiện những chiến dịch kiểu này.

🤐 Alibaba nói gì?

Cho tới hiện tại, câu trả lời gần như là... im lặng. Theo các báo lớn, Alibaba "không bình luận" về cáo buộc cụ thể này, dù trước đó có phủ nhận sai phạm chung chung.

Thú vị là Alibaba lại đang khá ồn ào ở một mặt trận khác: hãng vừa kiện Bộ Quốc phòng Mỹ để được gỡ khỏi danh sách "công ty quân sự Trung Quốc", gọi nhãn dán đó là "vô căn cứ". Còn với chuyện distillation, họ chọn cách ngậm tăm — ít nhất là lúc này.

Bạn rút ra được gì?

Vụ này hé lộ một sự thật trần trụi của cuộc đua AI: khi xây mô hình gốc tốn cả tỷ đô, thì đầu ra của mô hình cũng quý như tài sản cần được bảo vệ. Ranh giới giữa "học hỏi chính đáng" và "ăn cắp năng lực" đang ngày càng mong manh.

Với bạn — một người vibe code hay đơn giản là dùng AI mỗi ngày — bài học là: những gì một mô hình nói ra cũng là dữ liệu có giá trị. Và cuộc chiến giành quyền sở hữu trí tuệ trong kỷ nguyên AI chỉ mới bắt đầu nóng lên thôi.

Cùng chờ xem Alibaba có lên tiếng, và Quốc hội Mỹ có thực sự "xuống tay" hay không nhé!

#VibeAICoder #Anthropic #Claude #Qwen #Alibaba #DistillationAttack #AINews