Anthropic: Moonshot měl tajně směrovat dotazy uživatelů Kimi přes Claude

Anthropic ve své zářijové zprávě o bezpečnostních hrozbách tvrdí, že Moonshot AI tajně přesměrovával požadavky zaslané do své služby Kimi k modelu Claude. Odpovědi pak měl vracet jako výstupy Kimi a shromažďovat je v rámci širší snahy získat schopnosti špičkových modelů. Anthropic tuto praxi označuje za nepovolenou destilaci, nikoli za běžné využití AI služby třetí strany. Tato obvinění dosud nebyla veřejně nezávisle právně ani technicky potvrzena. 15

Co Anthropic přičítá Moonshotu

Anthropic uvádí, že odhalil operaci spojenou s Moonshotem, při níž bylo zejména do modelu Claude Opus odesláno téměř 300 000 požadavků zákazníků. Tento provoz připsal 5 380 podvodným účtům, které podle jeho zjištění převážně vypadaly, že jsou umístěny v Singapuru a Japonsku. Uživatelé Kimi podle verze Anthropicu nebyli informováni, že jejich požadavky nezpracovává vlastní model Moonshotu, ale Claude. 15

Operátoři se podle firmy soustředili především na Claude Opus a nově zveřejněné, běžně dostupné modely Claude začali dotazovat do 24 hodin od jejich vydání. Anthropic tento časový vzorec vykládá jako snahu rychle zachytit nové schopnosti modelu. 15

Proč firma mluví o „destilaci“

Destilace je v některých situacích legitimní technika strojového učení: vývojář může menší model trénovat na výstupech modelu, který vlastní nebo k jehož využití má svolení. Anthropic však tvrdí, že tento případ byl odlišný, protože se údajně opíral o podvodné účty, proxy servery a přístup porušující podmínky služby i regionální omezení. 1315

Podle Anthropicu lze konkurenční model zlepšovat shromažďováním velkého a různorodého souboru odpovědí schopnějšího modelu, zejména u úloh vyžadujících uvažování, programování nebo práci s nástroji. Firma proto podezírá Moonshot, že výstupy Claude využíval ke zlepšování Kimi. Jde ovšem o připsání aktivity a hodnocení ze strany Anthropicu, nikoli o nezávisle prokázaný závěr. 15

Jak případ zapadá do dřívějších 16 milionů interakcí

Zářijová zpráva rozvádí konkrétní případ z širšího vzorce, který Anthropic popsal už v únoru 2026. Tehdy firma uvedla, že DeepSeek, Moonshot a MiniMax vytvořily dohromady více než 16 milionů interakcí s Claudem prostřednictvím přibližně 24 000 podvodných účtů, údajně za účelem zlepšení vlastních modelů. 13

Údaj o zhruba 300 000 požadavcích Moonshotu proto nelze chápat jako náhradu za celkových 16 milionů. Popisuje konkrétní údajnou operaci směrování dotazů, zatímco únorové číslo se vztahovalo na aktivitu, kterou Anthropic společně připsal třem laboratořím. 1315

Anthropic dále uvádí, že od únorového zveřejnění identifikoval a narušil další útoky založené na destilaci proti Claudu ze strany sedmi laboratoří se sídlem v Číně. Podle firmy tyto pokusy mířily na veřejně dostupné modely, nikoli na modely, které veřejnosti přístupné nebyly. 15

Širší obvinění amerických úřadů

Americké úřady v samostatném zářijovém upozornění uvedly, že šest čínských AI společností — DeepSeek, Moonshot, Alibaba, MiniMax, StepFun a Z.AI — získalo z amerických špičkových modelů miliardy tokenů pomocí milionů požadavků. Upozornění tuto údajnou činnost označilo za destilaci v průmyslovém měřítku a uvádí modely společností Anthropic, OpenAI, Google a xAI. 33

Tvrzení úřadů je širší než případ Moonshotu i než samotný Claude. Také zde zatím jde o obvinění, nikoli o veřejně uzavřené soudní či technické posouzení. 33

Reakce Anthropicu a doporučená obrana

Anthropic říká, že identifikovanou aktivitu narušil, související účty zablokoval a vytvořil detekční mechanismy založené na jejích behaviorálních stopách. Počítá přitom s tím, že se aktéři mohou pokusit vytvořit nové účty. 15

Firma doporučuje vícestupňovou obranu, ne pouze zákaz jednotlivých účtů:

• Behaviorální detekci: vyhledávání neobvykle objemných, opakujících se nebo na konkrétní schopnosti zaměřených vzorců požadavků.
• Propojování účtů a infrastruktury: spojování signálů napříč účty, platebními metodami, IP adresami, proxy servery a metadaty požadavků.
• Omezení a vymáhání pravidel: ověřování či omezování podezřelého přístupu a ztížení rychlého zakládání náhradních účtů.
• Dohled při uvedení modelu: zvýšené sledování okamžiku, kdy jsou nové modely zveřejněny, protože tehdy se mohou pokusy o získávání výstupů rychle přesunout.
• Sdílení informací: výměnu indikátorů mezi poskytovateli AI služeb a příslušnými orgány, jelikož proxy sítě mohou aktivitu přesouvat mezi různými službami. 1315

Hlavním argumentem Anthropicu není, že každá destilace modelu je nepřípustná. Firma tvrdí, že rozsáhlé získávání výstupů s využitím údajně podvodných identit a netransparentního směrování může konkurentovi umožnit napodobovat cenné schopnosti modelu, aniž by dodržoval pravidla přístupu a bezpečnostní mechanismy poskytovatele. 1315