Anthropic Tuduh Moonshot Mengalihkan 300.000 Permintaan Kimi ke Claude

Anthropic, dalam laporan intelijen ancaman September 2026, menuduh Moonshot AI secara diam-diam meneruskan permintaan yang dikirim pengguna layanan Kimi ke Claude. Jawaban dari Claude kemudian diduga dikembalikan sebagai keluaran Kimi dan dikumpulkan sebagai bagian dari upaya lebih luas untuk mengekstrak kemampuan model AI terdepan.

Anthropic menyebut praktik itu sebagai distilasi ilegal, bukan penggunaan biasa layanan AI pihak ketiga. Namun, tuduhan tersebut belum diuji atau diputuskan secara terbuka dalam proses hukum maupun penilaian teknis independen. 15

Apa yang dituduhkan Anthropic kepada Moonshot

Anthropic menyatakan telah menemukan satu operasi yang terhubung dengan Moonshot dan melibatkan hampir 300.000 permintaan pelanggan yang terutama dikirim ke Claude Opus. Lalu lintas ini dikaitkan dengan 5.380 akun palsu, yang menurut Anthropic sebagian besar tampak berlokasi di Singapura dan Jepang.

Dalam versi Anthropic, pengguna Kimi tidak diberi tahu bahwa permintaan mereka diproses oleh Claude, alih-alih oleh model milik Moonshot sendiri. 15

Anthropic juga mengatakan operator operasi itu secara tidak proporsional menargetkan Claude Opus. Mereka disebut mulai mengajukan permintaan ke model Claude yang baru dirilis dan tersedia untuk umum dalam waktu 24 jam setelah peluncuran. Anthropic menilai pola waktu ini sebagai indikasi upaya untuk menangkap kemampuan baru secepat mungkin. 15

Mengapa disebut “distilasi”

Dalam pembelajaran mesin, distilasi sendiri dapat menjadi teknik yang sah. Pengembang, misalnya, dapat melatih model yang lebih kecil dari keluaran model yang mereka miliki atau gunakan dengan izin.

Namun, Anthropic menuduh kasus ini berbeda. Aktivitas tersebut disebut menggunakan akun palsu, proksi, serta akses yang melanggar ketentuan layanan dan pembatasan wilayah perusahaan. 1315

Anthropic menjelaskan bahwa model pesaing dapat ditingkatkan dengan mengumpulkan kumpulan jawaban yang besar dan beragam dari model yang lebih mumpuni—terutama untuk tugas seperti penalaran, pemrograman, dan penggunaan alat. Dugaan Anthropic adalah keluaran yang dibuat Claude dipakai untuk meningkatkan Kimi.

Kesimpulan itu merupakan atribusi dan penilaian Anthropic, bukan temuan yang telah ditetapkan secara independen. 15

Hubungannya dengan klaim 16 juta interaksi Claude sebelumnya

Laporan September ini memberi rincian kasus yang lebih spesifik dalam pola yang telah diungkap Anthropic pada Februari 2026. Dalam pengungkapan sebelumnya, Anthropic menuduh DeepSeek, Moonshot, dan MiniMax menghasilkan lebih dari 16 juta interaksi dengan Claude lewat sekitar 24.000 akun palsu untuk meningkatkan model mereka sendiri. 13

Angka sekitar 300.000 permintaan yang dikaitkan dengan Moonshot tidak boleh dianggap sebagai pengganti total 16 juta interaksi tersebut. Angka itu menggambarkan satu operasi pengalihan permintaan yang spesifik, sedangkan angka Februari mencakup aktivitas yang secara kolektif dikaitkan dengan tiga laboratorium AI. 1315

Anthropic juga menyatakan telah mengidentifikasi dan mengganggu serangan distilasi tambahan terhadap Claude dari tujuh laboratorium berbasis di Tiongkok sejak pengungkapan Februari. Menurut perusahaan, upaya itu menyasar model yang tersedia untuk umum, bukan model yang tidak dapat diakses publik. 15

Tuduhan yang lebih luas dari pemerintah AS

Terpisah dari laporan Anthropic, sejumlah lembaga pemerintah Amerika Serikat menyatakan dalam sebuah peringatan pada September bahwa enam perusahaan AI berbasis di Tiongkok—DeepSeek, Moonshot, Alibaba, MiniMax, StepFun, dan Z.AI—telah mengekstrak miliaran token dari model AI terdepan Amerika melalui jutaan permintaan.

Peringatan itu menyebut dugaan aktivitas tersebut sebagai distilasi berskala industri dan mengatakan operasi itu melibatkan model dari Anthropic, OpenAI, Google, dan xAI. 33

Tuduhan pemerintah AS tersebut cakupannya lebih luas daripada kasus Moonshot maupun Claude saja. Seperti klaim Anthropic, tuduhan itu juga belum menjadi putusan hukum atau penilaian teknis publik yang final. 33

Tindakan Anthropic dan pertahanan yang disarankan

Anthropic mengatakan telah mengganggu aktivitas yang diidentifikasi, memblokir akun terkait, serta membangun sistem deteksi berdasarkan pola perilaku operasi itu. Langkah tersebut diambil dengan asumsi pelaku dapat mencoba membuat akun baru. 15

Pendekatan yang direkomendasikan Anthropic bersifat berlapis, bukan hanya mengandalkan pemblokiran satu per satu akun:

• Deteksi perilaku: mengenali pola permintaan yang sangat besar, repetitif, atau berfokus pada ekstraksi kemampuan.
• Korelasi akun dan infrastruktur: menghubungkan sinyal dari akun, metode pembayaran, alamat IP, proksi, dan metadata permintaan.
• Pembatasan serta penegakan: memverifikasi atau membatasi akses yang mencurigakan dan mempersulit penggantian akun secara cepat.
• Pemantauan saat peluncuran: mengawasi secara ketat ketika model baru dirilis, karena upaya ekstraksi dapat segera beralih ke model tersebut.
• Berbagi informasi: bertukar indikator dengan penyedia AI lain dan otoritas terkait, mengingat jaringan proksi dapat memindahkan aktivitas antarlayanan. 1315

Inti laporan Anthropic bukan bahwa semua distilasi model itu keliru. Posisi perusahaan adalah bahwa ekstraksi dalam volume besar melalui identitas yang diduga palsu dan pengalihan yang tidak diungkapkan dapat memungkinkan pesaing meniru kemampuan bernilai tinggi, sambil melewati aturan akses dan pengamanan penyedia model. 1315