Anthropic: Moonshot stuurde bijna 300.000 Kimi-vragen door naar Claude

Anthropic stelt in zijn dreigingsrapport van september 2026 dat Moonshot AI verzoeken van gebruikers van zijn Kimi-dienst heimelijk naar Claude stuurde. De antwoorden zouden vervolgens als uitvoer van Kimi zijn teruggegeven en verzameld als onderdeel van een bredere poging om capaciteiten van geavanceerde AI-modellen te onttrekken. Anthropic noemt dit ongeoorloofde distillatie, niet normaal gebruik van een externe AI-dienst. De beschuldigingen zijn niet openbaar juridisch of technisch vastgesteld. 15

Wat Anthropic Moonshot verwijt

Volgens Anthropic ging het in één aan Moonshot gekoppelde operatie om bijna 300.000 klantverzoeken, voornamelijk verstuurd naar Claude Opus. Het bedrijf schrijft het verkeer toe aan 5.380 frauduleuze accounts, die volgens de geolocaties grotendeels in Singapore en Japan leken te zijn gevestigd. Kimi-gebruikers zouden niet zijn ingelicht dat hun verzoeken door Claude werden verwerkt in plaats van door Moonshots eigen model. 15

De betrokkenen zouden zich vooral op Claude Opus hebben gericht en publiek beschikbare, net uitgebrachte Claude-modellen binnen 24 uur zijn gaan bevragen. Anthropic ziet die snelheid als aanwijzing dat het doel was om nieuwe modelcapaciteiten zo snel mogelijk te verzamelen. 15

Waarom Anthropic dit „distillatie” noemt

Distillatie is op zichzelf een legitieme techniek binnen machine learning. Een ontwikkelaar kan bijvoorbeeld een kleiner model trainen op de uitvoer van een model waarover die ontwikkelaar beschikt of waarvoor toestemming is verkregen. Volgens Anthropic wijkt deze zaak daarvan af, omdat er naar verluidt frauduleuze accounts, proxyservers en toegang in strijd met gebruiksvoorwaarden en regionale toegangsbeperkingen zijn ingezet. 1315

Een concurrerend model kan worden verbeterd door op grote schaal uiteenlopende antwoorden van een sterker model te verzamelen, bijvoorbeeld bij redeneervragen, programmeertaken en het gebruik van tools. Anthropic vermoedt dat de door Claude gegenereerde uitvoer werd gebruikt om Kimi te verbeteren. Dat is de attributie en beoordeling van Anthropic, geen onafhankelijk vastgesteld feit. 15

De relatie met de eerdere claim over 16 miljoen interacties

Het rapport van september werkt een specifieke casus uit binnen een patroon dat Anthropic al in februari 2026 had gemeld. Toen stelde het bedrijf dat DeepSeek, Moonshot en MiniMax samen meer dan 16 miljoen interacties met Claude hadden gegenereerd via ongeveer 24.000 frauduleuze accounts, met als doel hun eigen modellen te verbeteren. 13

Het aantal van ongeveer 300.000 Moonshot-verzoeken vervangt dat totaal dus niet. Het gaat om een afzonderlijke, vermeende operatie waarbij gebruikersverzoeken werden doorgestuurd; het cijfer uit februari betrof activiteit die gezamenlijk aan drie AI-labs werd toegeschreven. 1315

Sinds de melding in februari heeft Anthropic naar eigen zeggen ook aanvullende distillatieaanvallen op Claude van zeven in China gevestigde labs geïdentificeerd en verstoord. Die zouden allemaal gericht zijn geweest op algemeen beschikbare modellen, niet op modellen die niet publiek toegankelijk waren. 15

Ook bredere beschuldigingen van Amerikaanse instanties

Los van het eigen onderzoek van Anthropic stelden Amerikaanse overheidsinstanties in september dat zes in China gevestigde AI-bedrijven — DeepSeek, Moonshot, Alibaba, MiniMax, StepFun en Z.AI — via miljoenen verzoeken miljarden tokens uit Amerikaanse geavanceerde AI-modellen hadden onttrokken. In het gezamenlijke advies wordt dit omschreven als distillatie op industriële schaal, gericht op modellen van Anthropic, OpenAI, Google en xAI. 33

Die overheidsbeschuldiging is breder dan de Moonshot-casus en gaat niet uitsluitend over Claude. Ook deze aantijging is niet openbaar juridisch of technisch beslecht. 33

Reactie van Anthropic en aanbevolen verdediging

Anthropic zegt de geïdentificeerde activiteit te hebben verstoord, de gekoppelde accounts te hebben geblokkeerd en detecties te hebben gebouwd rond de gedragspatronen van de operatie. Het bedrijf verwacht dat de betrokkenen nieuwe accounts kunnen proberen aan te maken. 15

Volgens Anthropic vraagt dit om meerdere verdedigingslagen, niet alleen om het blokkeren van afzonderlijke accounts:

• Gedragsdetectie: let op ongebruikelijk grote volumes, herhalende patronen en verzoeken die sterk op het onttrekken van modelcapaciteiten wijzen.
• Koppeling van accounts en infrastructuur: verbind signalen tussen accounts, betaalmethoden, IP-adressen, proxyservers en metadata van verzoeken.
• Drempels en handhaving: verifieer of beperk verdachte toegang en maak snelle vervanging van accounts lastiger.
• Monitoring bij lanceringen: houd nieuwe modellen extra scherp in de gaten zodra ze beschikbaar komen, omdat pogingen tot extractie dan snel kunnen verschuiven.
• Informatie-uitwisseling: deel indicatoren met andere AI-aanbieders en relevante autoriteiten, omdat proxynetwerken activiteiten tussen diensten kunnen verplaatsen. 1315

De kern van Anthropics standpunt is niet dat elke vorm van modeldistillatie ongeoorloofd is. Het bedrijf stelt dat grootschalige extractie met vermeend frauduleuze identiteiten en onzichtbare doorsturing een concurrent in staat kan stellen waardevolle capaciteiten te kopiëren, terwijl toegangsregels en veiligheidsmaatregelen worden omzeild. 1315