Anthropic: Moonshot ohjasi Kimin käyttäjäpyyntöjä salaa Claudelle

Anthropic väittää syyskuun 2026 uhkatiedusteluraportissaan, että Moonshot AI välitti Kimi-palvelun käyttäjien lähettämiä pyyntöjä salaa Claudelle, palautti vastaukset Kimin tuottamina ja keräsi vastauksia kehittyneempien mallien kyvykkyyksien hyödyntämiseksi. Anthropicin mukaan kyse ei ollut tavanomaisesta ulkopuolisen tekoälypalvelun käytöstä vaan luvattomasta mallidistillaatiosta. Väitteitä ei ole ratkaistu julkisesti. 15

Mitä Moonshotin väitetään tehneen

Anthropicin mukaan yksi Moonshotiin yhdistetty operaatio välitti lähes 300 000 asiakaspyyntöä pääosin Claude Opus -mallille. Liikenne liitettiin 5 380 vilpilliseen tiliin, joiden näytti suurelta osin sijaitsevan Singaporessa ja Japanissa. Yhtiön kertoman mukaan Kimin käyttäjille ei ilmoitettu, että heidän pyyntöjään käsitteli Moonshotin oman mallin sijasta Claude. 15

Yhtiö sanoo toimijoiden kohdistaneen kyselyjä painottuneesti Claude Opusiin. Sen mukaan myös uudet, yleisesti saataville julkaistut Claude-mallit alkoivat saada kyselyjä 24 tunnin sisällä julkaisusta. Anthropic tulkitsee ajoituksen viittaavan pyrkimykseen kerätä uusia kyvykkyyksiä nopeasti. 15

Miksi Anthropic puhuu distillaatiosta

Mallidistillaatio on sinänsä hyväksytty koneoppimismenetelmä: kehittäjä voi opettaa pienempää mallia sellaisen mallin vastauksilla, jota se hallitsee tai jonka käyttöön sillä on lupa. Anthropicin väite on, että tämä tapaus poikkesi siitä, koska toiminnassa käytettiin väitetysti vilpillisiä tilejä, välityspalvelimia ja pääsyä, joka rikkoi sen käyttöehtoja sekä alueellisia saatavuusrajoituksia. 1315

Anthropicin mukaan kilpailevaa mallia voidaan kehittää keräämällä suurelta ja monipuoliselta joukolta vastauksia kyvykkäämmältä mallilta – etenkin päättelyyn, ohjelmointiin ja työkalujen käyttöön liittyvissä tehtävissä. Yhtiö epäilee Claude-vastausten päätyneen Kimin kehittämiseen. Kyse on kuitenkin Anthropicin tekemästä attribuutiosta ja arviosta, ei riippumattomasti vahvistetusta havainnosta. 15

Miten tapaus liittyy aiempaan 16 miljoonan vaihdon väitteeseen

Syyskuun raportti kuvaa yksityiskohtaisempaa tapausta laajemmassa toimintamallissa, josta Anthropic kertoi helmikuussa 2026. Tuolloin yhtiö väitti DeepSeekin, Moonshotin ja MiniMaxin tuottaneen yhteensä yli 16 miljoonaa Claude-vaihtoa noin 24 000 vilpillisen tilin kautta omien malliensa kehittämiseksi. 13

Noin 300 000 Moonshot-pyyntöä ei siis korvaa 16 miljoonan kokonaislukua. Se kuvaa tiettyä väitettyä pyyntöjen välitysoperaatiota, kun taas helmikuun luku kattoi kolmen laboratorion yhteenlasketun toiminnan. 1315

Anthropicin mukaan se on helmikuisen julkistuksen jälkeen tunnistanut ja keskeyttänyt uusia Claudeen kohdistuneita distillaatiohyökkäyksiä seitsemältä Kiinassa toimivalta laboratoriolta. Yhtiön mukaan hyökkäykset kohdistuivat yleisesti saatavilla oleviin malleihin, eivät malleihin, jotka eivät olleet suuren yleisön käytettävissä. 15

Myös Yhdysvaltain viranomaiset ovat esittäneet laajempia väitteitä

Erillisessä syyskuun neuvonnassa Yhdysvaltain viranomaiset sanoivat kuuden Kiinassa toimivan tekoälyyrityksen – DeepSeekin, Moonshotin, Alibaban, MiniMaxin, StepFunin ja Z.AI:n – poimineen miljardeja tokeneita yhdysvaltalaisista kehittyneistä tekoälymalleista miljoonien pyyntöjen kautta. Neuvonta kuvasi väitettyä toimintaa teollisen mittakaavan distillaatioksi ja kertoi sen koskeneen Anthropicin, OpenAI:n, Googlen ja xAI:n malleja. 33

Viranomaisten väite on Moonshot-tapausta ja Claudea laajempi. Sekin on toistaiseksi väite, ei julkinen oikeudellinen tai tekninen ratkaisu. 33

Mitä Anthropic kertoo tehneensä

Anthropic sanoo keskeyttäneensä havaitun toiminnan, sulkeneensa siihen liittyneet tilit ja rakentaneensa toiminnan käyttäytymispiirteisiin perustuvia tunnistuksia. Tavoitteena on estää operaation jatkuminen uusilla tileillä. 15

Yhtiö suosittelee useista kerroksista koostuvaa suojausta yhden tilikiellon sijaan:

• Käyttäytymisen tunnistus: poikkeuksellisen suurten, toistuvien tai tiettyihin kyvykkyyksiin kohdistuvien kyselymallien havaitseminen.
• Tilien ja infrastruktuurin yhdistäminen: yhteyksien etsiminen tilien, maksutapojen, IP-osoitteiden, välityspalvelinten ja pyyntömetadatan välillä.
• Kitka ja toimeenpano: epäilyttävän käytön varmentaminen tai rajoittaminen sekä nopean tilien korvaamisen vaikeuttaminen.
• Julkaisujen tarkkailu: uusien mallien julkaisuhetkien erityinen seuranta, koska keruuyritykset voivat silloin siirtyä nopeasti uusiin kohteisiin.
• Tiedonvaihto: havaintojen jakaminen tekoälypalvelujen tarjoajien ja asiaankuuluvien viranomaisten kesken, sillä välityspalvelinverkostot voivat siirtää toimintaa palvelusta toiseen. 1315

Anthropicin raportin keskeinen viesti ei ole, että kaikki mallidistillaatio olisi väärin. Yhtiön näkemyksen mukaan ongelma syntyy, jos arvokkaita mallikyvykkyyksiä pyritään kopioimaan suurivolyymisesti väitetysti vilpillisten identiteettien ja käyttäjille kertomatta tehdyn välityksen avulla sekä samalla kierretään palveluntarjoajan pääsy- ja turvasääntöjä. 1315