Anthropic: Moonshot ניתבה בקשות של משתמשי Kimi ל-Claude ללא ידיעתם

Anthropic טוענת בדו״ח מודיעין האיומים שלה מספטמבר 2026 כי Moonshot AI ניתבה בחשאי ל-Claude בקשות שנשלחו לשירות Kimi שלה, החזירה את התשובות כפלט של Kimi, ואספה את הפלט במסגרת מאמץ רחב יותר לחלץ יכולות ממודלי AI מתקדמים. לטענת החברה, אין מדובר בשימוש שגרתי בשירות AI של צד שלישי, אלא ב״זיקוק״ בלתי מורשה של מודל. הטענות לא הוכרעו בהליך ציבורי או משפטי. 15

מה Anthropic מייחסת ל-Moonshot

Anthropic מסרה כי זיהתה פעילות אחת המקושרת ל-Moonshot, ובה כמעט 300 אלף בקשות של לקוחות נשלחו בעיקר ל-Claude Opus. לדבריה, התעבורה יוחסה ל־5,380 חשבונות הונאה, שנראו ברובם כממוקמים בסינגפור וביפן. לפי תיאור החברה, משתמשי Kimi לא עודכנו שבקשותיהם עובדו ב-Claude ולא במודל של Moonshot עצמה. 15

Anthropic מוסיפה כי המפעילים התמקדו באופן לא פרופורציונלי ב-Claude Opus, והחלו לתשאל מודלי Claude חדשים, שהיו זמינים לציבור, בתוך 24 שעות מהשקתם. החברה מפרשת את העיתוי הזה כניסיון ללכוד במהירות יכולות חדשות. 15

למה החברה מכנה זאת ״זיקוק מודלים״

זיקוק הוא טכניקת למידת מכונה לגיטימית בהקשרים מסוימים: אפשר, למשל, לאמן מודל קטן יותר על פלטים של מודל שנמצא בשליטת המפתח או שיש לו הרשאה להשתמש בו. הטענה של Anthropic היא שהמקרה הזה שונה, משום שלכאורה נעשה בו שימוש בחשבונות הונאה, בשרתי פרוקסי ובגישה שהפרה את תנאי השימוש ואת מגבלות הגישה האזוריות שלה. 1315

לדברי Anthropic, אפשר לשפר מודל מתחרה באמצעות איסוף מאגר גדול ומגוון של תשובות ממודל חזק יותר — במיוחד במשימות של הסקה, כתיבת קוד ושימוש בכלים. חשדה הוא שפלטים שנוצרו ב-Claude שימשו לשיפור Kimi. זו הערכה וייחוס של Anthropic, ולא ממצא עצמאי שהוכח בפומבי. 15

הקשר לחשיפה הקודמת על 16 מיליון חילופי שיחה

דו״ח ספטמבר מציג מקרה מפורט יותר בתוך דפוס רחב שעליו דיווחה Anthropic כבר בפברואר 2026. בחשיפה הקודמת טענה החברה כי DeepSeek, Moonshot ו-MiniMax יצרו יותר מ־16 מיליון חילופי שיחה עם Claude באמצעות כ־24 אלף חשבונות הונאה, כדי לשפר את המודלים שלהן. 13

לכן, הנתון של כ־300 אלף בקשות המיוחסות ל-Moonshot אינו מחליף את הסכום של 16 מיליון. הוא מתאר מבצע ניתוב מסוים שלכאורה זוהה, בעוד שנתון פברואר כיסה פעילות שיוחסה במשותף לשלוש מעבדות AI. 1315

Anthropic מסרה עוד כי מאז החשיפה בפברואר היא זיהתה ושיבשה מתקפות זיקוק נוספות נגד Claude מצד שבע מעבדות נוספות המבוססות בסין. לפי החברה, מאמצים אלה כוונו למודלים הזמינים לציבור, ולא למודלים שאינם נגישים לקהל הרחב. 15

טענות רחבות יותר מצד רשויות ארה״ב

בנפרד מדיווחי Anthropic, סוכנויות אמריקאיות מסרו באזהרה שפורסמה בספטמבר כי שש חברות AI מסין — DeepSeek, Moonshot, Alibaba, MiniMax, StepFun ו-Z.AI — חילצו מיליארדי טוקנים ממודלים אמריקאיים מתקדמים באמצעות מיליוני בקשות. באזהרה תוארה הפעילות הנטענת כזיקוק מודלים בקנה מידה תעשייתי, ונאמר כי היא כללה מודלים של Anthropic, OpenAI, Google ו-xAI. 33

הטענה הממשלתית רחבה יותר ממקרה Moonshot ומ-Claude בלבד. גם היא נותרת טענה, ולא הכרעה משפטית או טכנית פומבית. 33

תגובת Anthropic וההגנות שהיא ממליצה עליהן

Anthropic אומרת כי שיבשה את הפעילות שזיהתה, חסמה את החשבונות הקשורים אליה ובנתה מנגנוני זיהוי על בסיס חתימות ההתנהגות של המבצע, מתוך ציפייה שייווצרו חשבונות חדשים. 15

גישת ההגנה שהחברה מציעה היא רב-שכבתית, ולא נשענת על חסימת חשבון יחיד:

• זיהוי התנהגותי: איתור דפוסי בקשות חריגים בהיקפם, חזרתיים או ממוקדי יכולות.
• קישור בין חשבונות ותשתיות: הצלבת אותות בין חשבונות, אמצעי תשלום, כתובות IP, שרתי פרוקסי ומטא־נתונים של בקשות.
• הקשחת הגישה ואכיפה: אימות או הגבלת גישה חשודה, והקשה על החלפה מהירה של חשבונות שנחסמו.
• מעקב בעת השקות: ניטור מוגבר כאשר מודלים חדשים עולים לאוויר, תקופה שבה מאמצי החילוץ עשויים להתגבר במהירות.
• שיתוף מידע: העברת אינדיקטורים בין ספקיות AI לרשויות הרלוונטיות, משום שרשתות פרוקסי עשויות להעביר פעילות בין שירותים. 1315

הנקודה המרכזית בדו״ח של Anthropic אינה שכל זיקוק מודלים הוא פסול. לטענתה, חילוץ נרחב של פלטים באמצעות זהויות שנחשדות כהונאתיות וניתוב לא גלוי עשוי לאפשר למתחרה לשחזר יכולות בעלות ערך, תוך עקיפת כללי הגישה ואמצעי ההגנה של ספק המודל. 1315