অ্যান্থ্রোপিক অভিযোগ করেছে যে ডিপসীক, মুনশট এবং মিনিম্যাক্স ২৪,০০০টি ভুয়া অ্যাকাউন্ট এবং ১৬ মিলিয়ন কোয়েরির মাধ্যমে ক্লড ব্যবহার করে তাদের মডেলগুলো প্রশিক্ষণ দিয়েছে।

Anthropic তিনটি চীনা এআই ল্যাবরেটরি — DeepSeek, Moonshot AI, এবং MiniMax — দ্বারা Claude-এর ক্ষমতা অবৈধভাবে আহরণ করে তাদের নিজস্ব মডেল প্রশিক্ষণের জন্য ব্যাপক প্রচার অভিযান উদঘাটন করেছে। ব্যবহৃত পদ্ধতিটি হলো ডিস্টিলেশন: একটি কম সক্ষম মডেলকে একটি বেশি শক্তিশালী মডেলের আউটপুট ডেটার উপর প্রশিক্ষণ দেওয়া হয়। পদ্ধতিটি নিজেই বৈধ, তবে এই ক্ষেত্রে এটি বৌদ্ধিক সম্পত্তি চুরি করতে ব্যবহৃত হয়েছে।

পরিধি: প্রায় ২৪,০০০টি ভুয়া অ্যাকাউন্টের মাধ্যমে ১৬ মিলিয়নেরও বেশি অনুরোধ।

কি কি তথ্য আহরণ করা হয়েছে এবং আক্রমণের পেছনে কারা ছিল

DeepSeek (~১৫০,০০০ অনুরোধ): তারা যুক্তি এবং চিন্তার শৃঙ্খলকে লক্ষ্য করেছিল, ক্লাউডকে পুনর্बलন শিক্ষার জন্য মূল্যায়ন মডেল হিসেবে ব্যবহার করেছিল। অন্যদিকে, তারা রাজনৈতিকভাবে সংবেদনশীল বিষয় (বিরোধী, দলীয় নেতৃত্ব, স্বৈরতন্ত্র) সম্পর্কে "সেন্সরশিপ-নিরাপদ" প্রতিক্রিয়া তৈরি করেছিল, যাতে তাদের মডেলগুলো ট্যাবু বিষয় এড়িয়ে চলে। এই অ্যাকাউন্টগুলো ল্যাবের নির্দিষ্ট গবেষকদের সাথে সংযুক্ত ছিল।

Moonshot AI / Kimi (~৩.৪ মিলিয়ন কোয়েরি): এজেন্ট-ভিত্তিক চিন্তা, টুল ব্যবহার, কোড লেখা, কম্পিউটার ভিশন-এ ফোকাস। ছদ্মবেশের জন্য বিভিন্ন ধরনের শত শত ভুয়া অ্যাকাউন্ট। পরবর্তী পর্যায়ে, ক্লাউডের অভ্যন্তরীণ যুক্তি সরাসরি পুনরুৎপাদন করার চেষ্টা করা হয়েছিল। সিনিয়র মুনশট কর্মীদের পাবলিক প্রোফাইলের সাথে মেলে এমন মেটাডেটার মাধ্যমে দায়ীত্ব নির্ধারণ করা হয়েছিল।

MiniMax (~১৩ মিলিয়ন কোয়েরি): সবচেয়ে বড় প্রচারণা। লক্ষ্যবস্তু এজেন্ট কোডিং এবং টুল অর্কেস্ট্রেশন। প্রশিক্ষণ মডেল প্রকাশের আগে আবিষ্কৃত, যা আক্রমণের জীবনচক্রের সম্পূর্ণ চিত্র প্রদান করে। যখন Anthropic নতুন মডেলটি প্রকাশ করল, MiniMax ২৪ ঘণ্টার মধ্যে তার অর্ধেক ট্র্যাফিক সেদিকে পুনঃনির্দেশ করল।

তারা কীভাবে অ্যাক্সেস পেয়েছিল

Anthropic চীনে Claude-এ বাণিজ্যিক অ্যাক্সেস প্রদান করে না। ল্যাবগুলো API-এ অ্যাক্সেস পুনরায় বিক্রয়কারী প্রক্সি সার্ভিস ব্যবহার করে এটি এড়িয়ে গিয়েছিল। এই সার্ভিসগুলো "হাইড্রা আর্কিটেকচার" ব্যবহার করে — হাজার হাজার ভুয়া অ্যাকাউন্টের নেটওয়ার্ক যা বিভিন্ন প্ল্যাটফর্মে ট্র্যাফিক বিতরণ করে। একটি এমন প্রক্সি একযোগে ২০,০০০-এরও বেশি অ্যাকাউন্ট পরিচালনা করত, বিশুদ্ধকৃত ট্র্যাফিককে সাধারণ অনুরোধের সাথে মিশিয়ে।

এটি কেন বিপজ্জনক?

ডিস্টিলড মডেলগুলোতে সুরক্ষামূলক ব্যবস্থা থাকে না — জৈবিক অস্ত্র, সাইবার আক্রমণ এবং ভুল তথ্য ছড়ানোর নির্দেশনা তৈরি রোধ করার কোনো সুরক্ষা নেই। এই সক্ষমতাগুলো স্বৈরশাসিত রাষ্ট্রের সামরিক, গোয়েন্দা ও পুলিশ ব্যবস্থার হাতে পড়তে পারে। যখন সোর্স কোড উন্মুক্ত করা হয়, তখন ঝুঁকি বহুগুণ বেড়ে যায়।

এছাড়াও, এই ধরনের আক্রমণ রপ্তানি নিয়ন্ত্রণের যুক্তিকে ক্ষুণ্ন করে: চীনা পরীক্ষাগারগুলির দ্রুত অগ্রগতিকে ভুলভাবে নিষেধাজ্ঞার অকার্যকারিতার প্রমাণ হিসেবে দেখা হয়, যখন বাস্তবে এটি মূলত চুরি করা আমেরিকান উন্নয়নের উপর ভিত্তি করে।

Anthropic-এর প্রতিরোধমূলক ব্যবস্থা

• শনাক্তকরণ — API ট্র্যাফিকে ডিস্টিলেশন প্যাটার্ন শনাক্ত করার জন্য ক্লাসিফায়ার এবং আচরণ বিশ্লেষণ সিস্টেম।
• গোয়েন্দা তথ্য শেয়ারিং — প্রযুক্তিগত সূচকগুলো অন্যান্য এআই ল্যাব, ক্লাউড প্রদানকারী এবং কর্তৃপক্ষের সাথে শেয়ার করা হয়।
• যাচাইকরণ উন্নয়ন — শিক্ষাগত, গবেষণা ও স্টার্ট-আপ অ্যাকাউন্টগুলির আরও কঠোর যাচাইকরণ।
• মডেল-স্তরের প্রতিষেধক ব্যবস্থা — সাধারণ ব্যবহারকারীদের ক্ষতি না করে আউটপুট ডেটার ডিস্টিলেশনের উপযোগিতা হ্রাস করা।

Anthropic জোর দিয়ে বলেছে যে কোনো একক কোম্পানি এটি একা করতে পারবে না — শিল্প, ক্লাউড প্রদানকারী এবং নিয়ন্ত্রক সংস্থাগুলোর মধ্যে সমন্বয় প্রয়োজন।