Op 24 juni 2026 werd bekend dat Anthropic Alibaba beschuldigt van “de grootste bekende distillatieaanval” op Claude tot nu toe. Het gaat om bijna 29 miljoen gesprekken met Claude, gevoerd via tienduizenden nepaccounts, met maar één doel: Claude’s sterkste vaardigheden overnemen in een eigen model. Het is een zware beschuldiging aan het adres van een van de grootste techbedrijven van China (Bron: The Next Web).
Update 2 november 2026 Dit stuk is bijgewerkt met wat er na juni gebeurde. Het exportbevel waardoor Claude Fable 5 en Mythos 5 in juni wereldwijd uit de lucht gingen, is op 30 juni opgeheven. Daarnaast liggen er inmiddels een Amerikaans wetsvoorstel en een sanctiedreiging tegen distillatie op industriële schaal.
Wat er precies gebeurde
Anthropic stuurde op 10 juni 2026 een brief aan de senatoren Tim Scott en Elizabeth Warren van de Bankencommissie van de Amerikaanse Senaat. Daarin staat dat operators met banden met Alibaba en zijn Qwen-lab zo’n 28,8 miljoen uitwisselingen met Claude genereerden via bijna 25.000 frauduleuze accounts. De campagne liep ongeveer zes weken en eindigde op 5 juni (Bron: Quartz).
De vragen waren niet willekeurig. Ze mikten op agentisch redeneren, software-engineering en het afmaken van lange, meerstaps taken: precies de vaardigheden waarin Claude zich onderscheidt. Alibaba gaf geen commentaar, ook niet aan CNBC of The Wall Street Journal. De koers van Alibaba’s Amerikaanse aandelen zakte die dag ruim 3% (Bron: The Next Web).
Het is niet de eerste zaak van dit jaar. Op 23 februari 2026 beschuldigde Anthropic al DeepSeek, Moonshot AI en MiniMax van vergelijkbare campagnes: samen meer dan 16 miljoen uitwisselingen via ongeveer 24.000 frauduleuze accounts. MiniMax was met ruim 13 miljoen uitwisselingen verreweg de grootste (Bron: Anthropic). De Alibaba-campagne is dus groter dan die drie bij elkaar.
Wat distillatie is en waarom het zo goed werkt
Distillatie op zich is een gewone AI-techniek. Je traint een kleiner of goedkoper model op de antwoorden van een groter model, waardoor het kleine model de patronen van het grote leert nadoen zonder dat je het hele dure trainingstraject opnieuw hoeft te lopen. Labs doen dat met hun eigen modellen om snellere, goedkopere varianten te maken. Meer uitleg vind je bij distillatie in onze begrippenlijst.
Beginner-tip Vergelijk het met een leerling die een meesterkok niet het recept vraagt, maar duizenden borden van hem proeft en zo leert koken zoals hij. Bij je eigen keukenbrigade is dat opleiden. Bij de concurrent, via een nep-identiteit, is het kopiëren.
Het probleem zit in de schaal en de methode. Bij gewoon gebruik stel je vragen die je echt hebt. Bij een distillatieaanval stuur je via veel accounts tegelijk miljoenen bijna gelijke vragen over één vaardigheid en gebruik je alle antwoorden als trainingsdata. Daarmee haal je de opbrengst van jaren onderzoek in een paar weken binnen. Volgens Anthropic ondermijnt het ook de Amerikaanse exportcontrole op chips: wie het eindproduct kan kopiëren, heeft minder rekenkracht nodig om bij te blijven (Bron: Anthropic).
Gevorderden Gerichte distillatie op één domein is efficiënter dan brede training. Je traint precies waar je model achterloopt. Anthropic noemt als herkenningstekens onder meer grote volumes repetitieve prompts op een smalle vaardigheid en pogingen om de redeneerstappen van het model (chain-of-thought) los te krijgen.
Hoe Anthropic zulke aanvallen opspoort
In zijn blog van februari beschrijft Anthropic de aanpak. Het bedrijf koppelt accounts aan elkaar via IP-adressen, metadata van verzoeken en infrastructuur, soms met hulp van partners. Classifiers en gedragsvingerafdrukken herkennen distillatiepatronen in het API-verkeer. Aparte tools zoeken naar gecoördineerde activiteit over veel accounts tegelijk. Eén proxynetwerk beheerde volgens Anthropic meer dan 20.000 nepaccounts tegelijk (Bron: Anthropic).
Daarnaast deelt Anthropic technische kenmerken met andere AI-labs, cloudproviders en overheden. Ook scherpt het de verificatie aan voor accounts voor onderwijs, beveiligingsonderzoek en startups, omdat aanvallers die vaak gebruiken. Wie zo’n account aanvraagt, merkt dat mogelijk. Voor gewoon gebruik van Claude verandert er volgens het bedrijf niets: de maatregelen zijn gericht op massale, gecoördineerde patronen.
Wat er sindsdien gebeurde
De distillatiezaak liep in juni door een ander conflict heen. Op 12 juni moest Anthropic op last van de Amerikaanse overheid zijn nieuwste modellen Claude Fable 5 en Mythos 5 voor alle klanten uitschakelen; wat dat betekende, lees je in ons stuk over het exportbevel. Op 30 juni werden die exportcontroles opgeheven en sinds 1 juli is Fable 5 wereldwijd weer beschikbaar. Mythos 5 is na goedkeuring van de overheid op 26 juni alleen weer open voor een groep Amerikaanse organisaties (Bron: Anthropic). Die blokkade stond los van de distillatiebeschuldiging, al maakte hij Anthropic’s pleidooi voor overheidssteun in die weken lastiger.
In Washington kreeg het onderwerp eind juli een vervolg. Het Witte Huis maakte onderscheid tussen gewone distillatie en “heimelijke distillatie op industriële schaal”. Minister van Financiën Scott Bessent zei dat sancties en plaatsing op de Entity List (de Amerikaanse zwarte lijst voor export) daarbij mogelijk zijn. In dezelfde week beschuldigde de regering Moonshot ervan Fable via distillatie na te bootsen (Bron: Axios). Op 5 augustus dienden senator Bill Hagerty en drie collega’s, onder wie Andy Kim en Tim Scott, de Blocking Large-scale Adversarial Distillation Efforts Act in. Het voorstel ligt bij de Bankencommissie, dezelfde commissie die Anthropic’s brief kreeg (Bron: GovInfo).
Wat dit zegt over de AI-concurrentie
De distillatiezaken van 2026 laten zien hoeveel frontier-vaardigheden inmiddels waard zijn. Een concurrent bijbenen met een groter team, meer rekenkracht en meer data kost jaren en miljarden. Als je de antwoorden van het beste model kunt gebruiken als lesmateriaal, gaat dat veel sneller. Daarom is de verdediging tegen distillatie voor Anthropic net zo goed bedrijfsbelang als beveiliging. Dat verklaart ook waarom het bedrijf de overheid opzoekt.
Voor de lezer in Nederland is dit vooral achtergrond bij twee vragen die steeds terugkomen: hoe dicht zitten Chinese modellen op de Amerikaanse en hoe ver gaan Amerikaanse bedrijven en overheid om dat verschil te bewaken? Hoe China in juni reageerde op de blokkade van Fable 5, lees je in China antwoordt op de Anthropic-ban met GLM-5.2. Alles over Anthropic volg je in het dossier Anthropic en Claude.