สรุปสั้น
บริษัท Anthropic เปิดเผยเมื่อวันพฤหัสบดีว่าได้ตรวจพบและสกัดการลอบกลั่นความรู้ (distillation) จากโมเดล Claude ในระดับอุตสาหกรรม ซึ่งดำเนินการโดยแล็บ AI ที่ตั้งอยู่ในจีนเจ็ดแห่ง รวมถึง Alibaba, Moonshot, DeepSeek, Z.ai (หรือ Zhipu) และ MiniMax โดยการกลั่นความรู้ตามปกติเป็นวิธีการฝึกโมเดลที่ถูกกฎหมาย หมายถึงเทคนิคที่โมเดลขนาดใหญ่และทรงพลังทำหน้าที่เป็น “ครู” เพื่อฝึกโมเดล “นักเรียน” ที่เล็กกว่าหรือเร็วกว่าให้ลอกเลียนความสามารถ แต่การกลั่นความรู้แบบผิดกฎหมายคือแคมเปญระดับอุตสาหกรรมที่ลักลอบสกัดความสามารถของโมเดลออกมาแล้วทำซ้ำในอีกโมเดลโดยไม่ได้รับอนุญาต
Anthropic ระบุว่าโดยทั่วไปแล็บที่ไม่ได้รับอนุญาตเข้าถึงโมเดลของบริษัทด้วยการส่งคำขอผ่านบริการพร็อกซี หรือที่เรียกว่าสถานีถ่ายทอด (relay station) ซึ่งสร้างบัญชีใหม่นับพันภายใต้ตัวตนปลอม บัตรเครดิตปลอมหรือที่ขโมยมา และกุญแจ API ที่เก็บเกี่ยวมาอย่างผิดกฎหมายซึ่งเป็นของบริษัทหรือบุคคลที่ถูกต้อง นอกจากนี้แล็บที่ไม่ได้รับอนุญาตยังได้บทสนทนาระหว่างผู้ใช้กับโมเดลแนวหน้าของสหรัฐฯ ด้วยการซื้อจากผู้ขายต่อบุคคลที่สาม ซึ่งเป็นผู้ให้บริการพร็อกซีที่บันทึกบทสนทนาไว้โดยที่ผู้ใช้ไม่รู้และไม่ได้ยินยอม
รายละเอียดข่าว
เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 11 กันยายน 2569 ว่า บริษัท Anthropic ระบุเมื่อวันพฤหัสบดีว่าได้ตรวจพบและขัดขวางการโจมตีด้วยการกลั่นความรู้แบบผิดกฎหมายระดับอุตสาหกรรมต่อ Claude จากแล็บที่ตั้งอยู่ในจีนเจ็ดแห่ง
บริษัทระบุว่าได้พบแล็บที่ไม่ได้รับอนุญาตใช้ “วิธีการที่ซับซ้อนขึ้นเรื่อย ๆ” เพื่อเลี่ยงมาตรการป้องกันและเก็บเกี่ยวความสามารถของ Claude เช่น ความสามารถแบบเอเจนต์และการใช้เครื่องมือ การเขียนโค้ดและวิเคราะห์ข้อมูล และการให้เหตุผลเชิงตรรกะ ผ่านเทคนิคบิดเบือนพรอมป์ต โดย Anthropic ยกตัวอย่างว่า “DeepSeek, Xiaomi และ Moonshot ป้อนบทสนทนาระหว่างโมเดลของตนกับผู้ใช้เข้าสู่ Claude แล้วนำคำตอบของ Claude ไปใช้เป็นข้อมูลฝึกเพื่อกลั่นความสามารถของ Claude” ซึ่งบางบทสนทนามีข้อมูลอ่อนไหว ทั้งจากผู้ใช้รายบุคคล บริษัทข้ามชาติขนาดใหญ่ และผู้เกี่ยวข้องกับรัฐ
วิธีการโจมตี
นับตั้งแต่เดือนกุมภาพันธ์ 2569 Anthropic ตรวจพบเจ็ดแคมเปญการกลั่นความรู้ผิดกฎหมายที่ดำเนินการโดยแล็บ AI ในจีน แคมเปญที่ใหญ่ที่สุดคือ GTG-16005 (พบการแลกเปลี่ยน 151 ล้านครั้งระหว่างพฤษภาคมถึงกรกฎาคม 2569) ซึ่งกลุ่มที่เชื่อมโยงกับ Alibaba พุ่งเป้าไปที่บันทึกการให้เหตุผลแบบ chain-of-thought (CoT) ของ Claude Opus 4.6 และ 4.7 โดยแตะระดับสูงสุดราวสามล้านครั้งต่อวันจากบัญชีปลอมกว่า 3,500 บัญชี ถัดมาคือ GTG-16002 (23 ล้านครั้ง) ที่ Moonshot AI ลอบเปลี่ยนเส้นทางคำขอของลูกค้าไปยัง Claude แทนที่จะประมวลผลด้วย Kimi แล้วแสดงคำตอบของ Claude ให้ผู้ใช้ พร้อมเก็บบางส่วนไว้ฝึกโมเดล CoT ของตน โดยในช่วง 10 วันได้ถ่ายทอดคำขอลูกค้าเกือบ 300,000 รายการผ่านเครือข่ายพร็อกซีบัญชีปลอม 5,380 บัญชี ส่วนใหญ่อยู่ในสิงคโปร์และญี่ปุ่น
แคมเปญอื่น ๆ ได้แก่ GTG-16001 ที่ DeepSeek ใช้วิธีเดียวกับ Moonshot ลอบถ่ายทอดบทสนทนาไปยัง Claude เพื่อสกัดบันทึก CoT (พบกว่า 12.1 ล้านครั้งใน 14 วันของกรกฎาคม), GTG-16006 ที่ Zhipu รันไปป์ไลน์สกัด CoT ผ่านบัญชีปลอม 273 บัญชี, GTG-16008 ที่ Xiaomi เล่นซ้ำบทสนทนาและเซสชันเขียนโค้ดจากโมเดล MiMo ของตนเข้าสู่ Claude ผ่านฮาร์เนสเขียนโค้ด OpenClaw และ OpenCode, GTG-16012 ที่ SenseTime ซื้อบทสนทนาของผู้ใช้กับ Claude จากผู้ขายข้อมูลบุคคลที่สาม และ GTG-16003 ที่ MiniMax สร้างบริการเครือข่ายพร็อกซีของตนเองผ่านบริษัทบังหน้าเพื่อเก็บบทสนทนาระหว่างผู้ใช้กับโมเดลแนวหน้าของสหรัฐฯ
ผลกระทบ
การแพร่ขยายของบริการพร็อกซีเพื่อเลี่ยงข้อจำกัดการเข้าถึงของ Anthropic ได้สร้างตลาดรองที่แล็บต่าง ๆ สามารถซื้อหรือได้มาซึ่งบทสนทนาระหว่างผู้ใช้กับ Claude ที่ถูกเก็บเกี่ยวไว้ เครือข่ายพร็อกซีบางแห่งทั้งเปิดให้ผู้ใช้ในภูมิภาคที่ไม่รองรับเข้าถึง Claude และบันทึกบทสนทนาไว้เพื่อขายให้แล็บอื่น ประเด็นที่น่ากังวลคือบทสนทนาที่ถูกดักเก็บบางส่วนมีข้อมูลอ่อนไหวของผู้ใช้ บริษัทข้ามชาติ และผู้เกี่ยวข้องกับรัฐ ทั้งนี้ในช่วงต้นสัปดาห์เดียวกัน หน่วยงานด้านความมั่นคงไซเบอร์และข่าวกรองของสหรัฐฯ ได้กล่าวหาบริษัท AI ในจีนว่าดำเนินการ “สกัดอย่างเป็นระบบ” เพื่อดึงฟังก์ชันและความสามารถเฉพาะของโมเดลแนวหน้าอเมริกันผ่านการโจมตีด้วยการกลั่นความรู้
คำแนะนำ
เพื่อรับมือการกลั่นความรู้ผิดกฎหมาย Anthropic ระบุว่าได้แบนบัญชีผู้ขายต่อและบัญชีที่ปฏิบัติการจากภูมิภาคที่ไม่รองรับอย่างจีน อิหร่าน และรัสเซีย เมื่อผู้ใช้ไม่ยืนยันตัวตน และปรับให้โมเดลสรุปการให้เหตุผลภายในก่อนตอบเพื่อลดประโยชน์ของบันทึกที่ถูกขโมยไปฝึกต่อ อีกทั้งใน Fable 5.1 ยังเพิ่ม “preserved thinking” ที่ป้องกันไม่ให้บัญชี API ใหม่แก้ไข system prompt เครื่องมือ หรือข้อความที่มาก่อนการให้เหตุผลของ Claude ในบทสนทนาหลายรอบ สำหรับองค์กรและนักพัฒนา ควรปกป้องกุญแจ API ไม่ให้รั่วไหลหรือถูกฝังในโค้ด และหลีกเลี่ยงบริการพร็อกซีขายสิทธิ์ AI ที่ไม่เป็นทางการ ซึ่งอาจบันทึกบทสนทนาไว้ขายต่อและขโมยข้อมูลบัญชีไปในตัว