중국 AI 기업들의 클로드 무단 증류 및 데이터 탈취

2026년 6월 25일 AI포스트가 보도한 바에 따르면, 미국 AI 스타트업 앤트로픽(Anthropic)은 중국 최대 전자상거래·테크 기업 알리바바와 그 산하 AI 연구소가 자사 모델 ‘클로드(Claude)’의 핵심 역량을 무단으로 탈취했다고 미국 상원 은행·주택·도시문제 위원회 의원들에게 서한을 통해 고발했다. 앤트로픽이 입수한 자료에 의하면, 알리바바와 연계 운영자들은 2026년 4월 22일부터 6월 5일 사이에 약 2만 5천 개의 허위(유령) 계정을 대량으로 생성하고, 이 계정들을 이용해 클로드 시스템 내에서 총 2,880만 건에 달하는 대화 데이터를 수집하였다. 이들은 특히 ‘소프트웨어 엔지니어링’·‘에이전트형 추론’ 등 클로드의 차별화된 능력을 목표로 ‘적대적 증류(Adversarial Distillation)’ 기법을 동원해 대규모 데이터 추출을 진행했으며, 앤트로픽은 이를 “산업 규모의 절도 행위”라 규정했다. 이번 고발은 이전 2월에 딥시크, 문샷, 미니맥스 등 3개 중국 AI 기업이 동일한 방식으로 데이터를 추출했다는 경고와 이어진다.

앤트로픽이 딥시크, 문샷 AI, 미니맥스 3사가 가짜 계정 24,000개를 동원해 클로드와 1,600만 건 이상의 상호작용을 생성하며 데이터를 무단 증류했다고 폭로했다. 이들 기업은 특히 코딩 능력과 에이전트 기반 추론, 도구 사용 역량을 집중적으로 추출했으며, 미니맥스는 신모델 출시 직전 트래픽을 폭발적으로 집중시킨 정황이 포착됐다. 앤트로픽은 이러한 대규모 추출이 고성능 AI 칩 없이는 불가능하다며 미국의 대중국 반도체 수출 통제 필요성을 강조했다. 또한 불법 증류 모델은 원본의 안전 가드레일이 누락되어 생물무기 제조나 사이버 공격 등 국가 안보에 심각한 위협이 될 수 있다고 경고했다.

2026년 6월 25일에 공개된 블로그 글에 따르면, 미국 AI 기업 Anthropic은 중국 전자상거래 대기업 알리바바가 자사의 Claude 모델에 ‘불법’ 접근하기 위해 25,000개의 가짜 계정을 만든 대규모 ‘증류(distillation) 공격’을 감행했다고 주장했다. 알리바바가 운영한 Qwen AI 랩은 2026년 4월 말부터 6월 초까지 Claude와 2,880만 건 이상의 상호작용을 만든 것으로 보고되었으며, 이는 모델의 에이전시 추론, 소프트웨어 엔지니어링, 장기 작업 수행 등 고가치 기능들을 목표로 한 것으로 드러났다. Anthropic은 이 사실을 6월 10일 상원 은행 위원회에 보낸 서한에서 밝혀, 미국 의회에 중국 AI 연구소들의 불법 접근을 차단하고 ‘증류 공격’에 대한 제재를 요구하였다.

앤트로픽은 2026년 4월부터 6월 초 사이 자사 모델 클로드의 성능을 무단으로 복제하려는 대규모 증류 공격을 확인했습니다. 공격 세력은 약 2.4만 개에서 2.5만 개의 가짜 계정을 생성해 정교한 네트워크를 구축했습니다. 이를 통해 총 1,600만 건에서 2,880만 건 이상의 요청을 보내 데이터를 추출했습니다. 앤트로픽은 이 공격의 배후로 중국의 딥시크, 문샷 AI, 미니맥스 등 3개 기업을 지목했습니다.