Anthropics Report vom 10. September 2026 beschreibt fünf separate Destillations-Kampagnen, die zusammen knapp 200 Millionen Austausche mit Claude-Modellen erzeugten – ein deutlicher Anstieg gegenüber früheren, bereits im Februar dokumentierten Vorfällen. Die Angreifer hatten es gezielt auf besonders wertvolle Fähigkeiten abgesehen: agentische Funktionen, Tool Use, Coding sowie logisches Schlussfolgern. Anthropic zeigt sich besonders besorgt über die Methoden, mit denen die Kampagnen die üblicherweise versteckten Chain-of-Thought-Traces herauslockten – etwa durch raffinierte Übersetzungs-Prompts, die das Modell dazu brachten, sein internes Reasoning direkt preiszugeben. Die Alibaba-Kampagne, die größte je von Anthropic beobachtete Destillationsaktion, lief über verteilte 3.500 Accounts und nutzte einen einzigen fixen Prompt zur Extraktion, was die Zuordnung zur Qwen-Modellreihe ermöglichte. Die Moonshot-AI-Kampagne – Hersteller des Chatbots Kimi – fiel durch einen besonders sensiblen Anwendungsfall auf: Anfragen zur Analyse von CCTV-Überwachungsaufnahmen, bei denen Claude beurteilen sollte, ob Personen „abnormes Verhalten" zeigen, wurden anscheinend direkt aus dem chinesischen Militärumfeld geroutet. In einem Zeitraum von zehn Tagen liefen dabei knapp 300.000 Anfragen über ein Netz von 5.000 Accounts, vorrangig gegen Claudes Opus-Modell. Anthropic hatte bereits OpenAI-seitige Berichte über ähnliche Aktivitäten von DeepSeek erlebt – die nun detaillierten Kampagnen übertreffen diese jedoch deutlich an Umfang und Raffinesse.