Anthropic: Moonshot sendte angiveligt 300.000 Kimi-forespørgsler gennem Claude

Anthropic hævder i sin trusselsrapport fra september 2026, at Moonshot AI i det skjulte sendte forespørgsler, som var indgivet via tjenesten Kimi, videre til Claude. Svarene blev ifølge Anthropic derefter leveret som Kimi-svar og indsamlet som led i et bredere forsøg på at udtrække kapaciteter fra avancerede AI-modeller. Anthropic kalder det ulovlig modeldestillation – ikke almindelig brug af en tredjeparts AI-tjeneste. Påstandene er ikke offentligt afgjort ved en domstol eller ved en uafhængig teknisk vurdering. 15

Hvad Anthropic mener, Moonshot gjorde

Anthropic oplyser, at virksomheden fandt én Moonshot-relateret operation med næsten 300.000 kundeforespørgsler, som hovedsageligt blev sendt til Claude Opus. Trafikken blev ifølge Anthropic knyttet til 5.380 svigagtige konti, der for størstedelens vedkommende fremstod som placeret i Singapore og Japan. I Anthropics fremstilling fik Kimi-brugere ikke at vide, at deres forespørgsler blev behandlet af Claude frem for Moonshots egen model. 15

Operatørerne fokuserede ifølge Anthropic uforholdsmæssigt meget på Claude Opus og begyndte at forespørge på nye, bredt tilgængelige Claude-modeller inden for 24 timer efter udgivelsen. Anthropic tolker tidspunktet som tegn på et forsøg på hurtigt at indsamle nye funktioner og evner. 15

Derfor kalder Anthropic det „destillation“

Destillation kan være en legitim metode inden for maskinlæring: En udvikler kan træne en mindre model på svar fra en model, som udvikleren selv kontrollerer eller har tilladelse til at bruge. Anthropics påstand er, at denne sag adskiller sig, fordi aktiviteten angiveligt brugte svigagtige konti, proxyer og adgang, der overtrådte virksomhedens vilkår og geografiske adgangsbegrænsninger. 1315

Anthropic siger, at en konkurrerende model kan forbedres ved at indsamle en stor og varieret mængde svar fra en mere kapabel model – særligt inden for ræsonnement, programmering og brug af værktøjer. Virksomheden mistænker derfor, at Claude-genererede svar blev brugt til at forbedre Kimi. Det er Anthropics egen tilskrivning og vurdering, ikke en uafhængigt fastslået konklusion. 15

Sammenhængen med de tidligere 16 millioner udvekslinger

Septembersagen er en mere detaljeret enkeltsag inden for et mønster, Anthropic tidligere beskrev i februar 2026. Dengang hævdede selskabet, at DeepSeek, Moonshot og MiniMax havde skabt over 16 millioner udvekslinger med Claude via omkring 24.000 svigagtige konti for at forbedre egne modeller. 13

Tallet på cirka 300.000 Moonshot-forespørgsler bør derfor ikke læses som en erstatning for totalen på 16 millioner. Det beskriver en konkret, angivelig routingoperation, mens februartallet dækkede aktivitet, som Anthropic samlet tilskrev tre AI-laboratorier. 1315

Anthropic oplyser desuden, at selskabet efter februars offentliggørelse identificerede og afbrød yderligere angreb med henblik på destillation mod Claude fra syv Kina-baserede laboratorier. Ifølge rapporten var målene offentligt tilgængelige modeller – ikke modeller, der ikke var tilgængelige for offentligheden. 15

Bredere anklager fra amerikanske myndigheder

Adskilt fra Anthropics egen rapportering oplyste amerikanske myndigheder i en rådgivning i september, at seks Kina-baserede AI-selskaber – DeepSeek, Moonshot, Alibaba, MiniMax, StepFun og Z.AI – havde hentet milliarder af tokens fra amerikanske frontlinjemodeller gennem millioner af forespørgsler. Rådgivningen beskrev den påståede aktivitet som destillation i industriel skala og sagde, at den omfattede modeller fra Anthropic, OpenAI, Google og xAI. 33

Myndighedernes påstand er bredere end Moonshot-sagen og omfatter mere end Claude alene. Også den er fortsat en påstand og ikke en offentlig juridisk eller teknisk afgørelse. 33

Anthropics svar – og de anbefalede forsvar

Anthropic siger, at virksomheden afbrød den identificerede aktivitet, lukkede de tilknyttede konti og byggede detektioner omkring operationens adfærdsmønstre i forventning om, at nye konti kunne blive oprettet. 15

Virksomheden anbefaler et forsvar i flere lag frem for alene at satse på at lukke enkelte konti:

• Adfærdsbaseret detektion: Find usædvanligt store, gentagne eller kapacitetsfokuserede mønstre i forespørgsler.
• Sammenkædning af konti og infrastruktur: Forbind signaler på tværs af konti, betalingsmetoder, IP-adresser, proxyer og metadata fra forespørgsler.
• Friktion og håndhævelse: Verificér eller begræns mistænkelig adgang, og gør det sværere hurtigt at erstatte lukkede konti.
• Overvågning ved lanceringer: Hold særligt øje, når nye modeller udgives, fordi forsøg på udtrækning kan flytte sig hurtigt.
• Informationsdeling: Del indikatorer mellem AI-udbydere og relevante myndigheder, da proxynetværk kan flytte aktivitet mellem tjenester. 1315

Hovedpointen i Anthropics rapport er ikke, at al modeldestillation er forkert. Virksomheden argumenterer derimod for, at højvolumen-udtrækning via angiveligt falske identiteter og skjult routing kan gøre det muligt for en konkurrent at kopiere værdifulde kapaciteter uden at følge udbyderens adgangsregler og sikkerhedsforanstaltninger. 1315