Anthropic hevder Moonshot sendte 300 000 Kimi-forespørsler via Claude

Anthropic hevder i sin trusselrapport fra september 2026 at Moonshot AI i det skjulte sendte forespørsler fra brukere av Kimi-tjenesten til Claude, leverte svarene tilbake som Kimi-svar og samlet dem inn som del av et bredere forsøk på å hente ut egenskaper fra ledende KI-modeller. Anthropic omtaler dette som ulovlig destillering, ikke vanlig bruk av en tredjeparts KI-tjeneste. Påstandene er ikke offentlig rettslig eller teknisk avgjort. 15

Dette hevder Anthropic at Moonshot gjorde

Anthropic opplyser at selskapet identifiserte én Moonshot-tilknyttet operasjon med nær 300 000 kundeforespørsler, hovedsakelig sendt til Claude Opus. Trafikken ble knyttet til 5 380 falske kontoer, som ifølge Anthropic i stor grad så ut til å befinne seg i Singapore og Japan. I Anthropics framstilling ble ikke Kimi-brukerne fortalt at forespørslene deres ble behandlet av Claude framfor Moonshots egen modell. 15

Selskapet sier at aktørene særlig rettet seg mot Claude Opus, og at de begynte å spørre nye, offentlig tilgjengelige Claude-modeller innen 24 timer etter lansering. Anthropic tolker tidspunktet som tegn på at hensikten var å fange opp nye funksjoner raskt. 15

Hvorfor Anthropic kaller det «destillering»

Destillering er en legitim maskinlæringsteknikk i enkelte sammenhenger: En utvikler kan trene en mindre modell på svar fra en modell utvikleren selv kontrollerer eller har tillatelse til å bruke. Anthropics påstand er at denne saken var annerledes fordi virksomheten angivelig benyttet falske kontoer, mellomtjenere/proxyer og tilgang i strid med selskapets vilkår og regionale begrensninger. 1315

Anthropic forklarer at en konkurrerende modell kan forbedres ved å samle et stort og variert utvalg svar fra en sterkere modell, særlig innen resonnering, programmering og bruk av verktøy. Selskapet mistenker at Claude-genererte svar ble brukt for å forbedre Kimi. Dette er imidlertid Anthropics egen attribusjon og vurdering, ikke en uavhengig fastslått konklusjon. 15

Slik henger saken sammen med de tidligere 16 millionene utvekslingene

Septemberrapporten er en mer detaljert enkeltsak innenfor et mønster Anthropic allerede beskrev i februar 2026. Den gang hevdet Anthropic at DeepSeek, Moonshot og MiniMax hadde gjennomført over 16 millioner utvekslinger med Claude gjennom om lag 24 000 falske kontoer, for å forbedre egne modeller. 13

Tallet på rundt 300 000 Moonshot-forespørsler bør derfor ikke forstås som en erstatning for totalen på 16 millioner. Det beskriver en konkret påstått operasjon der brukerforespørsler ble rutet videre, mens februartallet omfattet aktivitet Anthropic samlet tilskrev tre laboratorier. 1315

Anthropic sier også at selskapet etter februarpubliseringen har identifisert og stanset ytterligere destilleringsangrep mot Claude fra sju Kina-baserte laboratorier. Ifølge selskapet var angrepene rettet mot offentlig tilgjengelige modeller, ikke modeller som ikke er tilgjengelige for allmennheten. 15

Bredere påstander fra amerikanske myndigheter

Uavhengig av Anthropics egen rapportering opplyste amerikanske myndigheter i en rådgivning i september at seks Kina-baserte KI-selskaper – DeepSeek, Moonshot, Alibaba, MiniMax, StepFun og Z.AI – hadde hentet ut milliarder av tokens fra amerikanske frontmodeller gjennom millioner av forespørsler. Rådgivningen beskrev den påståtte aktiviteten som destillering i industriell skala og sa at den omfattet modeller fra Anthropic, OpenAI, Google og xAI. 33

Denne myndighetspåstanden er bredere enn Moonshot-saken og gjelder mer enn Claude alene. Også den er en påstand, ikke en offentlig avgitt rettslig eller teknisk avgjørelse. 33

Anthropics tiltak – og forsvarene selskapet anbefaler

Anthropic sier at det stanset den identifiserte aktiviteten, utestengte de tilknyttede kontoene og bygget deteksjon rundt operasjonens atferdsmønstre, fordi aktørene kan opprette nye kontoer. 15

Selskapet anbefaler et forsvar i flere lag, framfor å stole på én enkelt kontosperre:

• Atferdsdeteksjon: Oppdage uvanlig store, repeterende eller funksjonsrettede forespørselsmønstre.
• Sammenstilling av konto- og infrastruktursignaler: Koble sammen indikatorer på tvers av kontoer, betalingsmetoder, IP-adresser, proxyer og metadata fra forespørsler.
• Friksjon og håndheving: Kontrollere eller begrense mistenkelig tilgang og gjøre rask utskifting av kontoer vanskeligere.
• Overvåking ved lanseringer: Følge spesielt nøye med når nye modeller blir tilgjengelige, ettersom uttrekkingsforsøk raskt kan flytte seg til dem.
• Informasjonsdeling: Dele indikatorer mellom KI-leverandører og relevante myndigheter, siden proxynettverk kan flytte aktivitet mellom tjenester. 1315

Kjernen i Anthropics rapport er ikke at all modelldestillering er uakseptabelt. Selskapet hevder snarere at omfattende uttrekk gjennom angivelig falske identiteter og skjult videreruting kan gjøre det mulig for en konkurrent å kopiere verdifulle egenskaper, samtidig som leverandørens tilgangsregler og sikkerhetstiltak omgås. 1315