Anthropic a colmaté une faille de clonage de Claude — distiller ses modèles est désormais 10 à 100 fois plus difficile

Anthropic a annoncé une avancée significative dans sa lutte contre la distillation non autorisée de ses propres modèles. Selon l'entreprise, les nouveaux mécanismes de protection ont réduit de 10 à 100 fois le volume de données que des tiers peuvent extraire de Claude pour entraîner des systèmes concurrents. Dans le même temps, le système a permis d'identifier et de bloquer des dizaines de milliers de comptes liés à des tentatives d'extraction de données et de copie non autorisée.

La distillation, une menace systémique

La distillation s'est transformée en problème critique pour les principaux développeurs d'intelligence artificielle, sur fond d'intensification de la concurrence entre laboratoires américains et chinois. Cette pratique permet aux concurrents de reproduire les capacités des modèles de pointe nettement plus vite et à des coûts de développement, d'entraînement et d'infrastructure incomparablement plus faibles. Les plus grands développeurs américains — Anthropic, OpenAI et Google — reconnaissent tous le problème.

Le mécanisme de distillation repose sur le fait que l'attaquant multiplie les requêtes envoyées au modèle protégé (en l'occurrence Claude), collecte et analyse les réponses obtenues, puis les utilise pour entraîner son propre modèle. Cette approche exige bien moins de ressources que le développement original, tout en permettant d'obtenir un modèle capable d'imiter les capacités de l'original.

Technologie de protection : complexification et restriction

Anthropic a obtenu ce résultat positif en complexifiant l'usage de réseaux proxy qui permettaient auparavant de lire de façon répétée et systématique les mécanismes de raisonnement protégés de Claude. La nouvelle approche crée des obstacles techniques aux attaques d'extraction coordonnées à grande échelle et bloque les tentatives courantes de copie non autorisée.

Les mécanismes de protection du système limitent et contrôlent l'accès aux processus de raisonnement logique, qui constituent une compétence clé de Claude. Anthropic souligne que la fiabilité de ce dispositif de protection atteint un niveau comparable à celui des garde-fous empêchant l'utilisation de Claude pour la fabrication d'armes biologiques — l'un des scénarios de sécurité les plus critiques. Le taux de faux positifs (requêtes légitimes bloquées par erreur) ne dépasse pas 0,1 %.

Blocages ciblés et désignation des menaces

L'entreprise a bloqué plusieurs dizaines de milliers de comptes identifiés comme impliqués dans des attaques de distillation. Anthropic a cité à titre d'exemple concret la start-up chinoise Z.ai (également connue sous le nom de Zhipu), qui aurait systématiquement tenté d'intercepter et de collecter les réponses de Claude lors du développement de son modèle multimodal GLM-5.3, afin de les utiliser pour entraîner son propre système.

Anthropic considère ce type d'agissements comme une menace directe pour la sécurité nationale américaine et la compétitivité du secteur de l'IA aux États-Unis. Les représentants de Z.ai n'ont pas répondu à ces accusations. L'incident illustre l'intensification de la rivalité géopolitique dans le domaine de l'intelligence artificielle.

Le contexte de la concurrence géopolitique

Le problème de la distillation reflète une tension fondamentale dans la course au leadership de l'intelligence artificielle : les entreprises et les pays qui l'emportent en matière d'échelle, de ressources de calcul, de données et de temps de développement s'exposent au risque de voir leurs avancées rapidement dupliquées par des concurrents moins bien financés. Cela pousse les leaders à investir dans la protection de leur propriété intellectuelle, à développer des technologies de riposte et à surveiller en permanence les tentatives de copie non autorisée.

La position d'Anthropic reflète la nouvelle réalité du secteur de l'IA : l'ère du partage ouvert des technologies — où les leaders publiaient articles et parfois même modèles — touche à sa fin. Elle cède la place à une ère de protection par barrières techniques et de surveillance des tentatives de contournement.