Anthropic a identifié des campagnes d’envergure industrielle menées par trois laboratoires d’IA – DeepSeek, Moonshot et MiniMax. Ces acteurs tentaient d’extraire illégalement les capacités de son modèle Claude. Ils ont généré plus de 16 millions d’échanges via environ 24 000 comptes frauduleux, violant ainsi les conditions d’utilisation et les restrictions d’accès régionales.

La méthode utilisée est la distillation, un processus de formation où un modèle moins performant est entraîné sur les résultats d’un modèle plus puissant. Bien que cette technique soit légitime, utilisée par les laboratoires de pointe pour créer des versions plus petites et moins coûteuses, Anthropic signale son usage malveillant. En effet, les concurrents peuvent ainsi acquérir des capacités puissantes en un temps et un coût bien inférieurs à ceux d’un développement indépendant.

Les risques sécuritaires des modèles distillés illicitement

Le danger majeur réside dans le fait que ces modèles distillés sans autorisation sont dépourvus des garde-fous nécessaires. Anthropic et d’autres entreprises américaines mettent en place des systèmes pour empêcher que des acteurs étatiques ou non étatiques n’utilisent l’IA pour concevoir des armes biologiques ou mener des cyberattaques. Les modèles créés par cette voie frauduleuse risquent de perdre ces protections, permettant à des capacités dangereuses de se propager sans contrôle.

Ces laboratoires étrangers alimentent ainsi des systèmes militaires ou de renseignement avec des capacités dénuées de protections. Chainalysis indique que cette dynamique est facilitée par un marché parallèle où des services de contournement d’exportation permettent à des entités suspectées d’accéder à ces outils.

Comment les laboratoires mènent ces attaques

Les trois campagnes suivaient un schéma similaire, utilisant des comptes fictifs et des services de relais pour accéder à Claude à grande échelle tout en évitant la détection. Les schémas de requêtes étaient distincts de l’usage normal, signalant une extraction délibérée de capacités.

DeepSeek a généré plus de 150 000 échanges, ciblant notamment le raisonnement sur diverses tâches. On a observé des requêtes demandant à Claude d’articuler son raisonnement interne étape par étape, générant ainsi des données d’entraînement de type chain-of-thought à grande échelle. Moonshot AI a dépassé les 3,4 millions d’échanges, se concentrant sur le raisonnement agentique, l’utilisation d’outils, le codage et l’analyse de données. MiniMax a généré plus de 13 millions d’échanges, ciblant le codage agentique et l’orchestration d’outils.

Contrôles d’exportation et financement du marché parallèle

Anthropic soutient les contrôles d’exportation américains pour préserver l’avance technologique. Or, ces attaques sapent cette politique en permettant à des laboratoires étrangers, y compris ceux sous contrôle du Parti communiste chinois, de combler l’avantage concurrentiel. Selon Anthropic.com, les avancées rapides de ces acteurs dépendent en partie de capacités extraites des modèles américains.

Ce marché parallèle s’est structuré. Chainalysis a relevé que 40 % des services de relais interrogés acceptent les cryptomonnaies, principalement des stablecoins. Ce recours aux paiements décentralisés sert à masquer l’infrastructure financière et à contourner les contrôles de capitaux étatiques. De plus, l’activité de portefeuilles liés à la Chine augmente dans les jours suivant les lancements de nouveaux modèles américains, ce qui suggère une volonté d’accéder rapidement aux nouveautés via ces rails de paiement informels.

Sources

• Detecting and preventing distillation attacks, anthropic.com
• The Shadow Market Behind China’s AI Model Distillation Boom, Chainalysis, 10 novembre 2026
• US Commerce Department moves to block China’s remote access to Nvidia chips, Crypto Briefing, 10 novembre 2026
• EUA deixou Nvidia vender chips de IA para empresa fantasma da China, Olhar Digital, 7 novembre 2026