Anthropic Dakwa Moonshot Salurkan Hampir 300,000 Permintaan Kimi ke Claude

Anthropic, dalam laporan risikan ancamannya bagi September 2026, mendakwa Moonshot AI secara rahsia menghantar permintaan yang dikemukakan kepada perkhidmatan Kimi ke Claude, kemudian memulangkan jawapan itu sebagai output Kimi. Anthropic menyifatkan tindakan tersebut sebagai penyulingan model secara tidak sah, bukannya penggunaan biasa perkhidmatan AI pihak ketiga. Dakwaan itu belum diputuskan melalui proses undang-undang atau penilaian teknikal bebas secara terbuka. 15

Apa yang didakwa berlaku

Anthropic berkata ia mengenal pasti satu operasi yang dikaitkan dengan Moonshot, melibatkan hampir 300,000 permintaan pelanggan yang dihantar terutamanya kepada Claude Opus. Syarikat itu mengaitkan trafik tersebut dengan 5,380 akaun palsu, yang kebanyakannya kelihatan berlokasi di Singapura dan Jepun. Menurut Anthropic, pengguna Kimi tidak diberitahu bahawa permintaan mereka diproses oleh Claude, bukannya model Moonshot sendiri. 15

Anthropic turut mendakwa operasi itu memberi tumpuan tidak seimbang kepada Claude Opus, selain mula membuat pertanyaan kepada model Claude baharu yang tersedia secara umum dalam tempoh 24 jam selepas pelancarannya. Pada pandangan Anthropic, corak masa itu menunjukkan usaha untuk mendapatkan keupayaan baharu dengan pantas. 15

Mengapa ia dipanggil “penyulingan model”

Penyulingan model ialah teknik pembelajaran mesin yang boleh digunakan secara sah dalam keadaan tertentu—contohnya, apabila pembangun melatih model lebih kecil menggunakan output model yang dimilikinya atau dibenarkan untuk digunakan. Namun, dakwaan Anthropic dalam kes ini berbeza: aktiviti tersebut dikatakan menggunakan akaun palsu, proksi dan akses yang melanggar syarat perkhidmatan serta sekatan wilayahnya. 1315

Menurut Anthropic, model pesaing boleh dipertingkat dengan mengumpul respons yang banyak dan pelbagai daripada model yang lebih berkeupayaan, khususnya untuk tugasan penaakulan, pengekodan dan penggunaan alat. Syarikat itu mengesyaki output Claude digunakan untuk menambah baik Kimi. Ini ialah atribusi dan penilaian Anthropic, bukan dapatan bebas yang telah disahkan. 15

Kaitannya dengan angka 16 juta pertukaran sebelum ini

Angka hampir 300,000 permintaan itu bukan pengganti kepada angka lebih besar yang didedahkan Anthropic pada Februari 2026. Dalam pendedahan terdahulu, Anthropic mendakwa DeepSeek, Moonshot dan MiniMax secara bersama menghasilkan lebih 16 juta pertukaran dengan Claude menerusi kira-kira 24,000 akaun palsu, dengan tujuan memperbaik model masing-masing. 13

Jadi, angka 300,000 itu merujuk kepada satu operasi penghalaan khusus yang didakwa melibatkan Moonshot, manakala angka 16 juta merangkumi aktiviti yang dikaitkan secara kolektif dengan tiga makmal AI tersebut. 1315

Laporan September itu juga menyatakan Anthropic telah mengenal pasti dan mengganggu serangan penyulingan tambahan terhadap Claude yang dikaitkan dengan tujuh makmal berpangkalan di China selepas pendedahan Februari. Menurut syarikat itu, semua usaha tersebut menyasarkan model yang tersedia secara umum, bukannya model yang tidak boleh diakses oleh orang ramai. 15

Dakwaan lebih luas oleh agensi AS

Secara berasingan, agensi keselamatan siber dan perisikan Amerika Syarikat dalam satu nasihat pada September mendakwa enam syarikat AI berpangkalan di China—DeepSeek, Moonshot, Alibaba, MiniMax, StepFun dan Z.AI—telah mengekstrak berbilion token daripada model AI sempadan AS melalui jutaan permintaan. Nasihat itu menyifatkan kegiatan yang didakwa sebagai penyulingan pada skala perindustrian, melibatkan model daripada Anthropic, OpenAI, Google dan xAI. 33

Dakwaan kerajaan AS itu lebih meluas daripada kes Moonshot dan tidak terhad kepada Claude. Seperti dakwaan Anthropic, ia masih merupakan dakwaan dan bukannya keputusan awam undang-undang atau teknikal yang muktamad. 33

Tindakan Anthropic dan langkah pertahanan dicadangkan

Anthropic menyatakan ia telah mengganggu aktiviti yang dikenal pasti, menyekat akaun berkaitan, serta membina sistem pengesanan berdasarkan corak tingkah laku operasi tersebut bagi menghalang penciptaan akaun baharu untuk meneruskannya. 15

Syarikat itu mengesyorkan pertahanan berlapis, bukan hanya bergantung pada penutupan akaun:

• Pengesanan tingkah laku: mengenal pasti corak permintaan yang luar biasa tinggi, berulang atau terlalu menumpu kepada keupayaan tertentu.
• Pengaitan akaun dan infrastruktur: memadankan isyarat antara akaun, kaedah bayaran, alamat IP, proksi dan metadata permintaan.
• Geseran dan penguatkuasaan akses: mengesahkan atau mengehadkan akses mencurigakan, serta menyukarkan penggantian akaun secara pantas.
• Pemantauan pelancaran: memperketat pemerhatian apabila model baharu dilancarkan kerana usaha pengekstrakan mungkin berubah dengan cepat.
• Perkongsian maklumat: berkongsi petunjuk dengan penyedia AI lain dan pihak berkuasa berkaitan, memandangkan rangkaian proksi boleh mengalihkan aktiviti antara perkhidmatan. 1315

Inti laporan Anthropic bukanlah bahawa semua penyulingan model itu salah. Sebaliknya, syarikat itu berhujah bahawa pengekstrakan berskala besar yang didakwa menggunakan identiti palsu serta penghalaan tanpa pendedahan boleh membolehkan pesaing meniru keupayaan bernilai tinggi sambil memintas peraturan akses dan perlindungan penyedia model. 1315