Come la Cina ruba l’IA di Anthropic attraverso 24.000 account falsi e 16 milioni di scambi

In un universo dove l’intelligenza artificiale è diventata una risorsa strategica primaria, la rivalità tecnologica tra nazioni assume una nuova dimensione. Tra gli episodi più significativi di questa guerra segreta vi è uno scandalo svelato all’inizio del 2026: la Cina orchestrerebbe un’operazione sofisticata di cyberattacco finalizzata all’estrazione illegale delle capacità del modello di IA Claude, sviluppato dalla startup americana Anthropic. Questo colpo di genio si basa sulla creazione di 24.000 account falsi e un volume impressionante di 16 milioni di interazioni, che sarebbero serviti a “distillare” l’intelligenza di Claude per potenziare i propri modelli cinesi. Ciò che sembrava a prima vista una semplice competizione tecnologica si rivela un caso di spionaggio industriale su larga scala, suscitando numerose questioni sulla cybersicurezza nel settore dell’intelligenza artificiale.

Questo caso, rivelato da Anthropic il 23 febbraio, mette in luce le enormi sfide legate alla protezione delle tecnologie avanzate di IA, indispensabili sia a livello commerciale che per la sovranità nazionale. Laboratori cinesi come DeepSeek, Moonshot AI e MiniMax avrebbero messo in atto campagne massicce di estrazione dati, utilizzando reti complesse di account falsi per interrogare Claude in modo automatizzato. Questo meccanismo testimonia una tattica estremamente efficace, sfruttando la distillazione, una tecnica legittima nel machine learning, ma deviata qui a fini di spionaggio e furto di proprietà intellettuale. L’ampiezza degli scambi, la sofisticazione tecnica e la rapidità di adattamento ai nuovi modelli rivelano un sistema industriale ben rodato, che sconvolge profondamente i paradigmi della cybersicurezza nel campo dell’intelligenza artificiale.

I meccanismi dettagliati dietro il furto di dati di Anthropic da parte della Cina: un’operazione industriale fuori dal comune

L’operazione svelata da Anthropic si basa su una rete impressionante di 24.000 account falsi progettati per inviare non meno di 16 milioni di richieste a Claude, l’assistente IA d’avanguardia della società americana. Dietro questa meccanica si nasconde una strategia perfettamente oliata, sfruttata da tre colossi cinesi dell’IA – DeepSeek, Moonshot AI e MiniMax – attivi nella ricerca e sviluppo di modelli concorrenti.

Per capire meglio questo meccanismo, bisogna innanzitutto interessarsi alla natura stessa di questi account falsi. Ogni account gioca il ruolo di un utente fittizio, permettendo di inviare richieste mirate a Claude senza destare sospetti. Questi account sono controllati tramite reti di proxy sofisticati, creando quello che Anthropic ha definito un “cluster hydra” – un insieme di gruppi di account che reindirizzano il traffico attraverso vari server cloud terzi. Una configurazione in cui un singolo server proxy può gestire contemporaneamente ventimila account, sottolineando la scala industriale di questo cyberattacco.

Il sistema si basa anche su una tecnica ben collaudata di elusione delle rilevazioni, consistente nel mescolare le sottomissioni di estrazione dati con un traffico di uso cosiddetto “normale”. Questa strategia rende la scoperta dei tentativi illegali più difficile, tanto più che la ripetitività e la natura specifica delle richieste possono essere mascherate da interazioni apparentemente innocue. Questo processo consente quindi a questi attori di drenare efficacemente le capacità di Claude, contribuendo così allo sviluppo delle proprie IA tramite la “distillazione” delle conoscenze.

Questa sfruttamento prosegue a un ritmo sostenuto e si adatta immediatamente a ogni aggiornamento del modello Claude. Per esempio, appena Anthropic ha lanciato una nuova versione, MiniMax ha reindirizzato quasi la metà delle sue richieste per captare i miglioramenti e integrare queste nuove funzionalità nei propri prodotti. Questa flessibilità testimonia un’organizzazione industriale, allo stesso tempo agile e potente, che rende la protezione dei propri modelli una sfida crescente per le aziende innovative.

La distillazione nell’intelligenza artificiale: tra tecnica di addestramento legittima e strumento deviato di spionaggio industriale

Il concetto di distillazione nell’intelligenza artificiale è al centro del dibattito riguardante questo caso. Originariamente, la distillazione è un metodo tecnico utilizzato nel machine learning per creare modelli più piccoli, più efficienti e meno esigenti in termini di risorse, a partire da modelli più grandi e performanti. Questa pratica è comune in molti laboratori per declinare versioni alleggerite mantenendo la qualità delle predizioni.

Tuttavia, nel contesto di questo furto massiccio di dati, la distillazione diventa uno strumento deviato al servizio dello spionaggio industriale. Estraendo le risposte di Claude a milioni, le entità cinesi cercavano di ricreare modelli simili senza sviluppare la tecnologia da zero. Questo equivale a rubare un know-how accumulato da Anthropic nel corso degli anni, e può comportare rischi gravi, specialmente in materia di sicurezza nazionale, quando queste tecnologie vengono integrate in sistemi militari, di sorveglianza o di spionaggio.

Software di rilevamento, salvaguardie integrate, politiche di licenza rigide sono tanti strati di protezione che Anthropic ha messo in atto per combattere questa minaccia. Tuttavia, l’azienda denuncia che queste protezioni vengono eluse metodicamente, grazie a tecniche avanzate di gestione degli account fraudolenti e alla sofisticazione delle reti proxy. Questo sfruttamento illegale indebolisce non solo la sicurezza dei dati ma mette in discussione la visione etica che sottende lo sviluppo di questa intelligenza artificiale.

Il problema è tanto più delicato poiché la distillazione applicata illegalmente può anche spogliare i modelli dei loro meccanismi di controllo, rendendo possibile l’elusione dei filtri di sicurezza predisposti per evitare abusi o la diffusione di contenuti inappropriati. Questo degrado del modello originale può alimentare sistemi meno trasparenti e più pericolosi.

Le questioni normative ed etiche attorno alla distillazione non autorizzata

La distillazione non è illegale di per sé, ma la sua applicazione da parte di attori stranieri soggetti a restrizioni commerciali statunitensi la colloca su una linea rossa. Anthropic sottolinea che le attività di DeepSeek, Moonshot e MiniMax violano chiaramente le condizioni d’uso delle loro API, così come le regolamentazioni sulle esportazioni tecnologiche. Questa violazione può avere pesanti conseguenze legali e diplomatiche.

Oltre al semplice furto tecnico, la distillazione illegale pone la grande questione della sovranità tecnologica. Quando le capacità di un modello come Claude vengono copiate o sfruttate illegalmente, ciò indebolisce la competitività dei laboratori americani e costituisce un rischio per l’innovazione globale, favorendo una forma di spionaggio industriale in cui una nazione dirotta tecnologie straniere su vasta scala a proprio beneficio.

I profili e le strategie degli attori cinesi coinvolti nel furto dell’intelligenza artificiale di Anthropic

Tre nomi emergono da questa vicenda: DeepSeek, Moonshot AI e MiniMax. Queste aziende cinesi si distinguono per profili e strategie particolari, ma perseguono un obiettivo comune: appropriarsi delle capacità avanzate del modello Claude.

DeepSeek sembra concentrarsi su scambi ad alto valore aggiunto attorno al ragionamento e ai sistemi di valutazione sofisticati. Le loro tecniche includono la manipolazione dei prompt per aggirare i meccanismi di censura integrati in Claude, soprattutto su argomenti politicamente sensibili. Questo targeting rivela una volontà di adattare i modelli ottenuti a usi specifici, potenzialmente in ambiti legati alla sorveglianza o al controllo dell’informazione.

Moonshot AI, invece, privilegia i settori del ragionamento agentico, l’uso di strumenti, la programmazione e l’analisi dati. Con oltre 3,4 milioni di richieste, questa entità sfrutta anche la visione artificiale, testimoniando un’ambizione di ampliare la portata funzionale dei modelli così estratti. Questi metodi indicano una volontà di integrare capacità avanzate, combinando un ampio spettro di competenze algoritmiche necessarie per progetti complessi.

MiniMax conduce la campagna più massiccia, con oltre 13 milioni di scambi. La sua specialità sembra ruotare attorno alla codifica e all’orchestrazione di agenti autonomi. La velocità della sua adattamento alle ultime versioni di Claude mostra un’organizzazione perfettamente sincronizzata con gli aggiornamenti di Anthropic, segno di un’infrastruttura affidabile in grado di reindirizzare istantaneamente il suo traffico. Questo peso massimo incarna pienamente l’approccio industriale nel campo del saccheggio di IA.

Azienda	Numero di scambi	Ambiti target	Obiettivo principale
DeepSeek	150.000+	Ragionamento, evasione censura, riformulazione richieste sensibili	Estrarre la catena di pensiero e aggirare il filtraggio
Moonshot AI	3.400.000+	Ragionamento agentico, programmazione, analisi dati, visione artificiale	Ricostruzione di capacità avanzate
MiniMax	13.000.000+	Codifica, orchestrazione di agenti autonomi	Assimilazione rapida delle nuove versioni di Claude

Le conseguenze geopolitiche ed economiche del saccheggio massiccio dei dati di IA

Questo tipo di operazione di furto di dati di intelligenza artificiale supera la semplice concorrenza commerciale. Si inserisce in un quadro più ampio di confronto geopolitico dove la padronanza di queste tecnologie determina la posizione delle nazioni nel gioco mondiale. Il saccheggio industriale massiccio di Claude da parte di gruppi cinesi alimenta la paura di uno squilibrio nella filiera dell’IA.

I modelli di intelligenza artificiale rappresentano oggi un capitale strategico sia per l’innovazione economica che per la sicurezza nazionale. Se una potenza straniera riesce a estrarre e riciclare queste tecnologie senza uno sviluppo locale, la dinamica competitiva cambia radicalmente. Si pone un rischio di alienazione tecnologica in cui si perde il vantaggio competitivo.

Nel 2026, questo caso mette sotto tensione le relazioni sino-americane, già indebolite da vari disaccordi commerciali e tecnologici. Illustra una nuova forma di ciberguerra invisibile nel mondo degli algoritmi, dove il dato e la capacità di manipolarlo diventano armi. Ciò obbliga a ripensare i trattati internazionali sulla cybersicurezza e la protezione della proprietà intellettuale nei settori emergenti.

Le strategie di cybersicurezza per contrastare le campagne di account falsi e di estrazioni massicce di IA

Di fronte ad attacchi industriali di questa portata, la cybersicurezza deve evolversi rapidamente. Anthropic ha investito nello sviluppo di sistemi robusti capaci di rilevare e bloccare tendenze comportamentali anomale associate ai tentativi di distillazione.

Queste misure includono classificatori sofisticati basati sull’analisi degli schemi di richieste, il rilevamento di un’eccessiva elicitation della catena di pensiero nonché la sorveglianza dei cluster di account che operano in modo coordinato. Questi strumenti permettono di identificare più precisamente i gruppi di account falsi e di limitarne l’impatto.

Inoltre, la verifica rafforzata degli account educativi, di ricerca e startup si è rivelata necessaria dato che questi segmenti vengono spesso deviati per la creazione di falsi accessi legittimi. Questa vigilanza accresciuta è un elemento chiave per limitare la creazione massiccia di account fraudolenti.

La condivisione di informazioni tra aziende di IA, fornitori di servizi cloud e autorità governative si è intensificata, creando una sorta di fronte comune per la protezione delle risorse critiche. Tuttavia, questa difesa collettiva presenta anche dei limiti, soprattutto di fronte alla sofisticazione sempre crescente degli attacchi e alla rapidità di adattamento degli attori malevoli.

• Rilevamento comportamentale basato sull’intelligenza artificiale per individuare usi anomali.
• Meccanismi di limitazione delle richieste per utente per evitare abusi.
• Rafforzamento dei processi di validazione a più fasi durante la creazione degli account.
• Collaborazione internazionale per la segnalazione rapida degli incidenti di cybersicurezza.
• Innovazione continua nelle tecniche di autenticazione e monitoraggio di rete.

Impatto industriale ed economico sul mercato globale dell’intelligenza artificiale

Gli effetti di questo grande caso di spionaggio industriale sul mercato globale dell’intelligenza artificiale sono molteplici. La fiducia nei modelli americani come Claude potrebbe risentire dei rischi di furto, spingendo alcuni attori ad adottare strategie più chiuse o restrittive riguardo all’accesso alle proprie API. Ciò potrebbe portare a una frammentazione crescente dell’ecosistema globale di IA, con blocchi tecnologici distinti e spesso isolati tra loro.

Dal punto di vista economico, il furto di dati e conoscenze obbliga le aziende innovative a rafforzare significativamente i propri dispositivi di cybersicurezza, rappresentando un costo aggiuntivo non trascurabile. La necessità di proteggere gli investimenti in ricerca e sviluppo diventa una priorità strategica, al pari del lancio di nuove offerte.

Infine, la corsa agli armamenti tecnologici in IA può accelerare, con potenziali tensioni su materiali e competenze necessari per sviluppare i modelli più avanzati. La protezione giuridica delle creazioni intellettuali e tecnologiche si rafforza anch’essa, anche se le procedure legali restano lunghe e complesse da attuare contro attori transnazionali.

FAQ sul fenomeno del furto massiccio di dati di intelligenza artificiale e le sue conseguenze

{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Come ha fatto la Cina a creare 24.000 account falsi senza essere rilevata?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”La creazione massiccia di account falsi si basa sull’utilizzo di reti di proxy sofisticate e sulla verifica insufficiente degli account, spesso dirottando segmenti educativi e startup. Questo sistema distribuisce il traffico per mascherare l’attività malevola, rendendo la rilevazione complessa.”}},{“@type”:”Question”,”name”:”Cos’è la distillazione in IA e perché può essere problematica?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”La distillazione è un metodo legittimo per creare modelli più piccoli a partire da un modello più grande. Tuttavia, usata senza autorizzazione, permette di copiare illegalmente le capacità di un modello, eliminandone le restrizioni di sicurezza ed etica, rappresentando un rischio importante.”}},{“@type”:”Question”,”name”:”Quali strategie ha messo in atto Anthropic per proteggersi?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Anthropic utilizza classificatori intelligenti, il rilevamento comportamentale, la sorveglianza rafforzata dei gruppi di account e rafforza la verifica degli utenti per limitare l’impatto degli account falsi. La collaborazione con cloud e autorità consente anche la condivisione dei dati sulle minacce.”}},{“@type”:”Question”,”name”:”Quali impatti economici può avere questo furto industriale?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Il furto spinge le aziende a rafforzare i propri sistemi di cybersicurezza, aumentando i costi legati alla protezione delle innovazioni, e potrebbe portare a una frammentazione del mercato globale dell’IA con barriere accresciute tra fornitori.”}},{“@type”:”Question”,”name”:”Perché questo caso è un importante problema geopolitico?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Il controllo delle tecnologie IA è un fattore chiave nel gioco mondiale delle potenze. Il furto massiccio di dati rientra in una logica geopolitica dove i benefici tecnologici possono rafforzare la posizione strategica di un paese, influendo così sulla sicurezza nazionale e sulla competizione economica.”}}]}

Come ha fatto la Cina a creare 24.000 account falsi senza essere rilevata?

La creazione massiccia di account falsi si basa sull’utilizzo di reti di proxy sofisticate e sulla verifica insufficiente degli account, spesso dirottando segmenti educativi e startup. Questo sistema distribuisce il traffico per mascherare l’attività malevola, rendendo la rilevazione complessa.

Cos’è la distillazione in IA e perché può essere problematica?

La distillazione è un metodo legittimo per creare modelli più piccoli a partire da un modello più grande. Tuttavia, usata senza autorizzazione, permette di copiare illegalmente le capacità di un modello, eliminandone le restrizioni di sicurezza ed etica, rappresentando un rischio importante.

Quali strategie ha messo in atto Anthropic per proteggersi?

Anthropic utilizza classificatori intelligenti, il rilevamento comportamentale, la sorveglianza rafforzata dei gruppi di account e rafforza la verifica degli utenti per limitare l’impatto degli account falsi. La collaborazione con cloud e autorità consente anche la condivisione dei dati sulle minacce.

Quali impatti economici può avere questo furto industriale?

Il furto spinge le aziende a rafforzare i propri sistemi di cybersicurezza, aumentando i costi legati alla protezione delle innovazioni, e potrebbe portare a una frammentazione del mercato globale dell’IA con barriere accresciute tra fornitori.

Perché questo caso è un importante problema geopolitico?

Il controllo delle tecnologie IA è un fattore chiave nel gioco mondiale delle potenze. Il furto massiccio di dati rientra in una logica geopolitica dove i benefici tecnologici possono rafforzare la posizione strategica di un paese, influendo così sulla sicurezza nazionale e sulla competizione economica.