Anthropic wirft Moonshot verdeckte Weiterleitung von Kimi-Anfragen an Claude vor

Anthropic wirft Moonshot AI in seinem Threat-Intelligence-Bericht vom September 2026 vor, Anfragen aus seinem Chatdienst Kimi verdeckt an Claude weitergeleitet zu haben. Die Claude-Antworten seien anschließend als Kimi-Ausgaben an die Nutzer zurückgegeben worden. Anthropic bewertet dies als unzulässige Modelldestillation, nicht als reguläre Nutzung eines externen KI-Dienstes. Die Vorwürfe sind bislang nicht öffentlich unabhängig oder gerichtlich festgestellt. 15

Was Anthropic Moonshot vorwirft

Nach Angaben von Anthropic umfasste eine Moonshot zugeschriebene Operation nahezu 300.000 Kundenanfragen, die überwiegend an Claude Opus geschickt worden seien. Der Datenverkehr sei 5.380 betrügerischen Konten zugeordnet worden, die nach Anthropics Einschätzung größtenteils aus Singapur und Japan zu stammen schienen. Kimi-Nutzer seien demnach nicht darüber informiert worden, dass ihre Anfragen durch Claude statt durch Moonshots eigenes Modell verarbeitet würden. 15

Die Betreiber hätten überproportional häufig Claude Opus abgefragt und innerhalb von 24 Stunden nach Veröffentlichung auf neue, allgemein verfügbare Claude-Modelle zugegriffen. Anthropic wertet dieses Muster als Hinweis darauf, dass neue Fähigkeiten möglichst schnell übernommen werden sollten. 15

Warum Anthropic von „Destillation“ spricht

Destillation ist zunächst eine etablierte Methode im maschinellen Lernen: Ein kleineres Modell kann mithilfe der Ausgaben eines leistungsfähigeren Modells trainiert werden, sofern dessen Nutzung erlaubt ist oder das Modell selbst kontrolliert wird. Anthropic zufolge unterscheidet sich der geschilderte Fall davon, weil dabei angeblich betrügerische Konten, Proxys und Zugänge eingesetzt worden seien, die gegen Nutzungsbedingungen und regionale Zugangsbeschränkungen verstießen. 1315

Ein konkurrierendes Modell könne verbessert werden, indem es sehr viele und unterschiedliche Antworten eines stärkeren Modells sammelt – etwa zu logischem Schlussfolgern, Programmierung oder Tool-Nutzung. Anthropic vermutet, dass auf diesem Weg erzeugte Claude-Antworten zum Verbessern von Kimi verwendet wurden. Das ist jedoch eine Einschätzung und Zuschreibung von Anthropic, keine unabhängig bestätigte Feststellung. 15

Ein Einzelfall innerhalb eines größeren Vorwurfs

Die rund 300.000 Anfragen ersetzen nicht die Zahl aus Anthropics früherer Mitteilung vom Februar 2026. Damals erklärte das Unternehmen, DeepSeek, Moonshot und MiniMax hätten zusammen mehr als 16 Millionen Interaktionen mit Claude über etwa 24.000 betrügerische Konten erzeugt, um ihre eigenen Modelle zu verbessern. 13

Die fast 300.000 Kimi-Anfragen beschreiben somit eine konkrete mutmaßliche Weiterleitungsoperation. Die 16 Millionen Interaktionen beziehen sich dagegen auf Aktivitäten, die Anthropic kollektiv drei KI-Laboren zuschrieb. 1315

Seit der Veröffentlichung im Februar habe Anthropic zudem weitere Destillationsangriffe von sieben in China ansässigen Laboren erkannt und unterbunden. Diese hätten sich laut Bericht gegen allgemein verfügbare Modelle gerichtet, nicht gegen Modelle, die der Öffentlichkeit nicht zugänglich waren. 15

Weitergehende Vorwürfe von US-Behörden

Unabhängig von Anthropics Bericht erklärten US-Behörden in einer September-Warnung, sechs in China ansässige KI-Unternehmen – DeepSeek, Moonshot, Alibaba, MiniMax, StepFun und Z.AI – hätten über Millionen Anfragen Milliarden Token aus US-Spitzenmodellen extrahiert. Die Behörden bezeichneten dies als Destillation im industriellen Maßstab; betroffen gewesen seien Modelle von Anthropic, OpenAI, Google und xAI. 33

Dieser Behördenvorwurf ist breiter als der konkrete Moonshot-Fall und betrifft nicht allein Claude. Auch er stellt eine Anschuldigung dar, keine öffentlich abschließend geklärte technische oder rechtliche Bewertung. 33

Welche Gegenmaßnahmen Anthropic nennt

Anthropic erklärt, die identifizierte Aktivität gestoppt, zugehörige Konten gesperrt und Erkennungsmechanismen auf Basis der beobachteten Verhaltensmuster aufgebaut zu haben. Damit solle verhindert werden, dass die Akteure mit neuen Konten fortfahren. 15

Das Unternehmen empfiehlt einen mehrschichtigen Ansatz statt einzelner Kontosperren:

• Verhaltensbasierte Erkennung: Auffällige Muster mit ungewöhnlich vielen, wiederholten oder gezielt auf Fähigkeiten ausgerichteten Anfragen erkennen.
• Verknüpfung von Konto- und Infrastruktursignalen: Hinweise aus Konten, Zahlungswegen, IP-Adressen, Proxys und Anfragemetadaten zusammenführen.
• Hürden und Durchsetzung: Verdächtige Zugänge prüfen oder beschränken und den schnellen Ersatz gesperrter Konten erschweren.
• Besondere Beobachtung bei Modellstarts: Neue Modelle nach ihrer Veröffentlichung eng überwachen, weil Extraktionsversuche dann rasch zunehmen können.
• Informationsaustausch: Indikatoren zwischen KI-Anbietern und zuständigen Behörden teilen, da Proxy-Netzwerke Aktivitäten von einem Dienst zum nächsten verlagern können. 1315

Anthropics Kernaussage lautet nicht, dass jede Form der Modelldestillation unzulässig sei. Der Konzern sieht das Problem vielmehr in einer mutmaßlich massenhaften Extraktion über falsche Identitäten und nicht offengelegte Weiterleitung von Nutzeranfragen. Dadurch könnten Wettbewerber wertvolle Modellfähigkeiten nachbilden und zugleich Zugangsregeln sowie Schutzmaßnahmen des Anbieters umgehen. 1315