Anthropic ha descritto ciò che definisce campagne di distillazione mirate ai propri modelli da parte di tre laboratori cinesi di intelligenza artificiale, e le DeepSeek affermazioni sulla distillazione costituiscono il fulcro della divulgazione. TechCrunch riferisce che Anthropic ha citato Alibaba, Moonshot AI e DeepSeek nel proprio resoconto dell’attività, mentre Quartz presenta la stessa divulgazione in termini più espliciti, affermando che Anthropic sta accusando laboratori cinesi di intelligenza artificiale di attacchi illeciti di distillazione. Per gli sviluppatori che valutano modelli API di frontiera rispetto ad alternative open-weight più economiche, si tratta meno di una questione di sicurezza e più di una questione di provenienza — e la provenienza è ora una questione di approvvigionamento.
Punti chiave
- Secondo TechCrunch, Anthropic ha citato Alibaba, Moonshot AI e DeepSeek in una divulgazione relativa a campagne di distillazione mirate ai propri modelli.
- Quartz riferisce che Anthropic definisce l’attività come attacchi illeciti di distillazione, anziché semplice benchmarking competitivo.
- The Guardian riferisce che lo stesso ciclo di divulgazioni riguarda anche tentativi di attori malevoli di sfruttare impropriamente l’intelligenza artificiale di Anthropic per finalità connesse alle armi biologiche. Nessuna delle fonti collega tali tentativi ai laboratori citati.
- I frammenti pubblicati non contengono volumi, date, numero di account o metodologie tecniche, pertanto la portata delle presunte campagne va considerata non quantificata.
- Il contesto commerciale è netto: Convly elenca DeepSeek V4-Pro a $0,435 in / $0,87 out per 1 milione di token contro Claude Opus 5 a $5,00 in / $25,00 out — con una differenza di circa un ordine di grandezza.
- Per la maggior parte dei team, l’esposizione è di natura contrattuale piuttosto che tecnica: i termini dei fornitori vietano generalmente l’uso degli output dei modelli per addestrare sistemi concorrenti.
Cosa dice Anthropic sulle affermazioni relative alla distillazione di DeepSeek
Il contenuto riportato è circoscritto ma inequivocabile. Secondo il resoconto di TechCrunch, Anthropic ha illustrato dettagliatamente campagne di distillazione originate da Alibaba, Moonshot AI e DeepSeek — tre tra i più visibili sviluppatori di modelli di frontiera e open-weight competitivi sul piano dei prezzi. La formulazione di Quartz accentua ulteriormente il linguaggio, riferendo che Anthropic sta accusando laboratori cinesi di intelligenza artificiale di attacchi illeciti di distillazione, collocando così l’attività su un piano di violazione dei termini di servizio e potenzialmente giuridico, anziché su un piano puramente accademico.
Ciò che manca nelle informazioni disponibili è altrettanto importante. I frammenti circolanti non specificano come sarebbe stata condotta la presunta distillazione, in quale arco temporale, tramite quali account o intermediari, né quanto output sia stato raccolto. Non quantificano alcun impatto sui modelli cinesi risultanti, né includono dichiarazioni ufficiali di Alibaba, Moonshot AI o DeepSeek. Qualsiasi cifra associata a queste affermazioni sulla distillazione di DeepSeek — un conteggio di token, una percentuale, un intervallo temporale — non compare nei materiali riportati, e i lettori dovrebbero diffidare di qualsiasi copertura che ne fornisca una.
Cos’è effettivamente la distillazione di modelli
In termini generali, la distillazione consiste nell’addestrare un modello "studente" più piccolo o meno costoso sugli output di un modello "insegnante" più potente. Piuttosto che apprendere esclusivamente da testo grezzo, lo studente apprende dalle completazioni, dalle tracce di ragionamento o dai segnali di preferenza dell’insegnante, consentendo di comprimere una notevole capacità, ottenuta a costo elevato, in un pacchetto molto più compatto. Si tratta di una tecnica standard e ben documentata — diversi modelli pubblicati apertamente ne fanno esplicito uso nei nomi, tra cui DeepSeek R1 Distill Llama 70B, elencato da Convly a $0,80 in / $0,80 out per 1 milione di token, con circa 40 GB di VRAM in precisione 4-bit.
La distinzione che il settore traccia riguarda il consenso, non il metodo. Distillare da un proprio modello insegnante, o da un modello la cui licenza lo consente, è del tutto normale. Distillare invece da un’API commerciale i cui termini vietano l’uso degli output per addestrare sistemi concorrenti trasforma la tecnica in un’accusa. I politiche d’uso sono il documento principale che definisce cosa è e non è consentito sulla piattaforma di Anthropic, e questa linea contrattuale rappresenta il meccanismo attraverso il quale simili accuse vengono normalmente perseguite — non un exploit tecnico.
Perché Alibaba, Moonshot AI e DeepSeek sono i laboratori citati
I tre laboratori citati non sono stati scelti casualmente: sono gli sviluppatori i cui lanci recenti hanno contribuito maggiormente a ridurre il costo dell’inferenza performante. La linea Qwen3 di Alibaba spazia da modelli locali compatti a grandi sistemi basati su mixture-of-experts; Convly elenca Qwen3 8B a $0,04 in / $0,14 out per 1 milione di token e Qwen3 235B-A22B a $0,45 in / $1,80 out. Moonshot AI Kimi K3 è elencato a $3,00 in / $15,00 out con contesto di 1 milione di token, mentre Kimi K2.7 Code è elencato a $0,60 in / $2,50 out. La generazione V4 di DeepSeek è elencata a $0,14 in / $0,28 out per V4-Flash e a $0,435 in / $0,87 out per DeepSeek V4-Pro.
È questo prezzo la ragione per cui le accuse di distillazione illecita assumono la forma di rivendicazioni commerciali piuttosto che accademiche. Se un laboratorio riesce a ottenere comportamenti comparabili con una frazione della spesa per l’addestramento, il divario di prezzo che offre ai clienti non è più semplicemente una scelta di business model — diventa, secondo l’accusatore, un trasferimento di valore. Nulla nei materiali riportati stabilisce che una specifica capacità di questi modelli derivi dagli output di Anthropic, e questo divario tra accusa e provenienza dimostrata rimane esattamente ciò che resta irrisolto.
Come i modelli citati si confrontano su prezzo e contesto
La tabella seguente utilizza le liste pubblicate da Convly per i modelli sviluppati dalle parti citate nei resoconti. Si tratta di dati catalografici a scopo comparativo, non di risultati di benchmark — Convly non ha verificato la provenienza tramite distillazione né la qualità dei modelli.
| Modello | Sviluppatore | Contesto | Prezzo per 1 milione (in / out) | VRAM a 4 bit |
|---|---|---|---|---|
| Claude Opus 5 | Anthropic | 1 milione | $5.00 / $25.00 | Non pubblicata |
| Claude Sonnet 5 | Anthropic | 1 milione | $2.00 / $10.00 | Non pubblicata |
| DeepSeek V4-Pro | DeepSeek | 1 milione | $0.435 / $0.87 | ~800 GB |
| Qwen3 235B-A22B | Alibaba | 128K | $0.45 / $1.80 | ~140 GB |
| Kimi K3 | Moonshot AI | 1 milione | $3.00 / $15.00 | ~1,4 TB |
Anthropic pubblica la propria tariffa corrente sulla propria nel precisare che i suoi 125 crediti non si rinnovano, e, che costituisce il riferimento primario da consultare prima di pianificare qualsiasi migrazione. Se desideri vedere come queste differenze influiscono sul tuo costo mensile in base ai tuoi volumi, il nostro Calcolatore dei costi delle API per l'IA e il più ampio Database di modelli IA riportano le stesse cifre in forma comparabile.
Il filone relativo all’utilizzo improprio per armi biologiche nella stessa divulgazione
Accompagnando il materiale sulla distillazione, The Guardian riferisce che Anthropic ha anche descritto tentativi di attori malevoli di sfruttare impropriamente la propria intelligenza artificiale per finalità connesse alle armi biologiche. È importante tenere separati questi due filoni: nessuno dei tre resoconti collega tali tentativi di utilizzo improprio ad Alibaba, Moonshot AI o DeepSeek, e trattarli come un’unica accusa falserebbe la posizione di tutte e quattro le parti.
Come contesto piuttosto che come fatto riportato, divulgazioni di questo tipo sono diventate un genere riconoscibile per i principali fornitori di modelli, i quali pubblicano sempre più spesso resoconti di tentativi di utilizzo improprio che dichiarano di aver rilevato e bloccato. Il loro valore per gli sviluppatori è indiretto ma reale: indicano cosa un fornitore monitora, cosa registra e su quali comportamenti è disposto ad intervenire. I frammenti riportati non precisano quanti tentativi siano stati coinvolti, chi ne sia stato l’autore né se qualcuno abbia avuto successo, e tale dettaglio non va dato per scontato.
Cosa significano le affermazioni sulla distillazione di DeepSeek per acquirenti e chi ospita autonomamente i modelli
Per i team che distribuiscono prodotti, le domande pratiche sono di natura contrattuale e operativa, non drammatica. In primo luogo, leggi attentamente la clausola sugli output nel contratto del fornitore con cui lavori: la restrizione più rilevante è solitamente quella che vieta l’uso degli output per addestrare, affinare o valutare un modello concorrente, e tale clausola vincola tanto la tua pipeline di fine-tuning quanto quella di chiunque altro. In secondo luogo, se effettui distillazione internamente, conserva traccia di quale modello insegnante ha prodotto quale dataset — documentare la provenienza mentre procedi è molto meno costoso che ricostruirla sotto verifica.
In terzo luogo, un’accusa non equivale a una sanzione. Nulla nei resoconti indica che uno dei modelli citati sia soggetto a limitazioni di disponibilità, pertanto le decisioni di approvvigionamento devono continuare a basarsi su costo, latenza, contesto e termini di licenza. Se parte del tuo interesse per i modelli open-weight cinesi riguarda l’esecuzione autonoma, osserva la colonna hardware della tabella: Qwen3 235B-A22B richiede circa 140 GB in precisione 4-bit, mentre Kimi K3 si avvicina a 1,4 TB, una differenza che determina se un deployment avviene su un singolo server o su un cluster. Il nostro calcolatore gratuito di VRAM dimensiona tale aspetto, e il Studio comparativo sui costi dell'IA: open vs closed analizza quanto duraturo sia effettivamente il divario di prezzo tra i due schieramenti.
Domande frequenti
Di cosa esattamente Anthropic ha accusato i tre laboratori? Secondo TechCrunch, Anthropic ha descritto campagne di distillazione che coinvolgono Alibaba, Moonshot AI e DeepSeek. Quartz riferisce che Anthropic definisce tali attività come attacchi illeciti di distillazione. I meccanismi tecnici specifici non sono riportati nei materiali divulgati.
Le affermazioni sulla distillazione di DeepSeek significano che i modelli di DeepSeek sono copie di Claude? No. I resoconti descrivono presunte campagne di estrazione di output; non stabiliscono quali capacità di un modello distribuito derivino effettivamente da tali attività, e le risposte dei laboratori citati non compaiono nei frammenti disponibili.
La distillazione è illegale? La distillazione è una tecnica legittima e ampiamente documentata. Ciò che la rende controversa è la fonte: i fornitori commerciali vietano in genere l’uso dei propri output per addestrare modelli concorrenti, quindi le dispute tendono a essere di natura contrattuale piuttosto che penale.
Gli tentativi di utilizzo improprio per armi biologiche sono collegati ai laboratori cinesi? No, secondo quanto riportato. Il resoconto di The Guardian riguarda attori malevoli che tentano di sfruttare impropriamente l’intelligenza artificiale di Anthropic. Nessuna fonte collega tali tentativi ad Alibaba, Moonshot AI o DeepSeek.
Questo dovrebbe cambiare quale modello distribuisco? No, di per sé. Confronta i prezzi, i limiti di contesto e i termini di licenza attualmente pubblicati, e verifica la clausola sugli output del tuo fornitore se effettui fine-tuning. Costo e capacità restano gli elementi decisivi.
In sintesi
Anthropic ha trasformato un sospetto di lunga data del settore in un’accusa nominativa e ufficiale, e le affermazioni sulla distillazione di DeepSeek — insieme a quelle relative ad Alibaba e Moonshot AI — plasmeranno il modo in cui gli acquirenti chiederanno informazioni sulla provenienza dei modelli per il resto dell’anno. Tuttavia, i dettagli riportati sono scarni: nessun volume, nessun metodo, nessun cronoprogramma, nessuna risposta da parte degli accusati. L’economia alla base della controversia è documentata e inequivocabile, con Convly che elenca DeepSeek V4-Pro a circa un ordine di grandezza inferiore rispetto a Claude Opus 5 per token. Fino a quando non verrà resa pubblica una parte maggiore delle prove sottostanti, la posizione difendibile è considerare questa vicenda come un’accusa seria, ma di portata non quantificata, e assicurarsi che i propri registri di distillazione e fine-tuning reggerebbero lo stesso scrutinio.
Fonti: news.google.com. Pubblicato il 11 settembre 2026.