Anthropic이 Alibaba가 Claude AI 모델 기능을 불법 추출했다고 주장, 회사 대상 최대 규모 모델 증류 공격 제기

증류 단속이 오픈웨이트 AI의 IP 보호 선례 수립, 대규모 조직의 모델 기능 역공학 군비 경쟁 신호

업계 전문지Slicast · 2026년 6월 25일 20:24 UTC · 호주 · 출처: iTnews AU

중요도 70

미국의 AI 기업 앤트로픽(Anthropic)은 중국 기술 및 전자상거래 거대 기업인 알리바바(Alibaba)가 자사의 클로드(Claude) AI 모델 기능을 불법적으로 추출했다고 비난했으며, 이는 로이터 통신이 입수한 서한에 따르면 해당 기업에 대한 알려진 가장 대규모의 유사 공격으로 묘사되고 있다.

앤트로픽은 이 공격을 한층 더 강력한 모델의 출력을 기반으로 덜 강력한 모델을 훈련하는 기법인 '디스틸레이션(distillation)' 시도로 규정했다. 동사는 이번 캠페인이 2026년 4월 22일부터 6월 5일까지 진행되었으며, 약 25,000개의 사기성 계정을 통해 클로드와 2,880만 회 이상의 상호작용을 생성했다고 밝혔다. 앤트로픽에 따르면, 디스틸레이션은 중국의 앤트로픽 차세대 마이토스(Mythos) Preview 기능 도달 능력을 가속화하기 위한 방법으로 활용된다.

이번 캠페인은 알리바바와 알리바바의 AI 연구소인 알리바바 큐웬(Qwen)과 관련된 운영자에 의해 수행되었다. 알리바바는 즉각적인 논평 요청에 응답하지 않았다.

앤트로픽은 6월 10자 서한을 미국 상원 은행위원회 의장인 팀 스콧(Tim Scott) 상원의원과 간판 의원인 엘리자베스 워런(Elizabeth Warren) 상원의보에게 발송했으며, 이는 예정된 인공지능 관련 청문회 이전에 이루어진 조치였다. 동사는 위협 정보 공유 및 기타 협력 활동을 통해 민간 부문 AI 기업들과 파트너십을 맺는 것을 포함하여, 이러한 공격에 대응하려는 미국 정부의 노력을 지지한다고 밝혔다.

이번 사건은 유사한 캠페인의 연속선상에 있는 최신 사례다. 2월, 앤트로픽은 저가형 모델로 인해 2025년 1월 기술계에 충격을 준 중국 AI 스타트업 딥시크(DeepSeek)와 다른 두 곳의 중국 AI 연구소에서 실시한 공격을 파악했다. 딥시크의 작업은 15만 회 이상의 상호작용을 포함했으며, 문샷 AI(Moonshot AI)는 340만 회 이상의 상호작용 규모로 공격을 수행했고 미니맥스(MiniMax)는 1,300만 회 이상이었다. 당시 앤트로픽은 이러한 캠페인이 "강도와 정교함"에서 증가하고 있으며, 이 위협에 대응하려면 산업계 종사자, 정책 입안자 및 글로벌 AI 커뮤니티 간 "신속하고 조정된 행동"이 필요하다고 지적했다.

6월, 알리바바는 Pentagon의 중국 군사 기업 목록에 추가되었으며, 이에 대해 알리바바는 이 지정을 도전하고 있다. 그러나 로이터 통신이 독점 보도한 바와 같이, 베이징과의 긴장 고조를 피하려는 노력 속에서 상무부는 딥시크를 무역 블랙리스트에 올리는 것을 유보해 왔다. 이는 딥시크가 정부 부처 간 위원회에서 국가 안보 위험으로 간주되었음에도 불구하고 이루어진 결정이다.

앤트로픽이 서한을 보낸 지 이틀 후인 6월 12일, 상무부는 중국 및 기타 우려 대상국에서 군사 및 정보 기관 사용자가 이를 활용할 수 있다는 우려를 이유로 앤트로픽의 최신 마이토스(Mythos)와 페이블(Fable) AI 모델에 대한 제한 조치를 부과했다. 이로 인해 앤트로픽은 전 세계적으로 해당 모델에 대한 접근을 차단했다.

원문 보기