Anthropic: Moonshot miało przekierować prawie 300 tys. zapytań Kimi do Claude’a

Anthropic twierdzi w raporcie z września 2026 r., że Moonshot AI potajemnie kierowało zapytania zgłaszane przez użytkowników usługi Kimi do Claude’a, a następnie zwracało odpowiedzi jako wyniki Kimi. Zdaniem Anthropic nie był to zwykły przypadek korzystania z zewnętrznej usługi AI, lecz niedozwolona destylacja — pozyskiwanie możliwości zaawansowanego modelu w celu ulepszenia własnego systemu. Zarzuty nie zostały publicznie rozstrzygnięte przez sąd ani niezależny organ techniczny. 15

Na czym ma polegać operacja przypisywana Moonshot

Anthropic podaje, że wykryło operację powiązaną z Moonshot obejmującą niemal 300 tys. zapytań klientów, kierowanych przede wszystkim do Claude Opus. Ruch przypisano 5380 fałszywym kontom, które w większości sprawiały wrażenie zlokalizowanych w Singapurze i Japonii. Według relacji Anthropic użytkownicy Kimi nie byli informowani, że ich zapytania przetwarza Claude, a nie własny model Moonshot. 15

Firma twierdzi też, że operacja koncentrowała się na Claude Opus. Jej uczestnicy mieli kierować zapytania do nowo udostępnianych publicznie modeli Claude w ciągu 24 godzin od premiery. Anthropic uznaje to za sygnał, że chodziło o szybkie przechwytywanie nowych możliwości modeli. 15

Dlaczego Anthropic mówi o „destylacji”

Destylacja jest sama w sobie legalną i powszechnie stosowaną techniką uczenia maszynowego. Może na przykład polegać na trenowaniu mniejszego modelu na odpowiedziach modelu, który twórca kontroluje albo do którego ma uprawniony dostęp.

W tym przypadku Anthropic wskazuje jednak na użycie fałszywych kont, serwerów pośredniczących (proxy) oraz dostępu naruszającego warunki korzystania z usługi i ograniczenia regionalne. 1315

Według firmy duży i zróżnicowany zbiór odpowiedzi silniejszego modelu może pomóc ulepszać konkurencyjny system, zwłaszcza w zadaniach wymagających rozumowania, programowania czy korzystania z narzędzi. Podejrzenie, że odpowiedzi Claude’a wykorzystywano do rozwoju Kimi, pozostaje oceną i przypisaniem autorstwa przez Anthropic, a nie niezależnie potwierdzonym ustaleniem. 15

Jak sprawa ma się do wcześniejszych 16 mln interakcji

Wrześniowy raport opisuje bardziej szczegółowo jeden przypadek w ramach wzorca, o którym Anthropic informowało już w lutym 2026 r. Wówczas firma zarzuciła DeepSeek, Moonshot i MiniMax, że wspólnie wygenerowały ponad 16 mln interakcji z Claude’em przez około 24 tys. fałszywych kont, aby ulepszać własne modele. 13

Liczby niemal 300 tys. zapytań przypisywanych Moonshot nie należy więc traktować jako zamiennika wcześniejszego wyniku 16 mln. Pierwsza opisuje konkretną, domniemaną operację przekierowywania zapytań użytkowników, a druga — łączną aktywność przypisaną trzem laboratoriom. 1315

Anthropic podało także, że po lutowym ujawnieniu wykryło i przerwało kolejne domniemane ataki destylacyjne na Claude’a, przypisywane siedmiu laboratoriom z Chin. Według firmy były one wymierzone w modele dostępne publicznie, a nie w modele niedostępne dla ogółu użytkowników. 15

Szersze zarzuty władz USA

Niezależnie od raportów Anthropic amerykańskie agencje w wrześniowym komunikacie stwierdziły, że sześć chińskich firm AI — DeepSeek, Moonshot, Alibaba, MiniMax, StepFun i Z.AI — miało pozyskać miliardy tokenów z amerykańskich modeli czołowej klasy poprzez miliony zapytań. Komunikat określił tę aktywność jako destylację prowadzoną na skalę przemysłową i wskazał modele Anthropic, OpenAI, Google oraz xAI. 33

Ten zarzut jest szerszy niż sprawa Moonshot i nie dotyczy wyłącznie Claude’a. Także on ma charakter oskarżenia, a nie publicznie rozstrzygniętego ustalenia prawnego lub technicznego. 33

Reakcja Anthropic i zalecane zabezpieczenia

Anthropic twierdzi, że zablokowało zidentyfikowaną aktywność i powiązane konta oraz wdrożyło mechanizmy wykrywające charakterystyczne wzorce zachowań, przewidując, że operatorzy mogą próbować zakładać nowe konta. 15

Firma zaleca wielowarstwową ochronę, a nie poleganie wyłącznie na blokowaniu pojedynczych kont:

• Wykrywanie zachowań: identyfikowanie nietypowo dużego wolumenu, powtarzalnych zapytań i wzorców nastawionych na pozyskiwanie konkretnych możliwości modelu.
• Łączenie sygnałów o kontach i infrastrukturze: zestawianie danych o kontach, metodach płatności, adresach IP, serwerach proxy i metadanych zapytań.
• Utrudnianie nadużyć i egzekwowanie zasad: weryfikowanie lub ograniczanie podejrzanego dostępu oraz utrudnianie szybkiego zastępowania zablokowanych kont nowymi.
• Wzmożony monitoring premier: szczególna obserwacja ruchu po udostępnieniu nowych modeli, gdy próby pozyskiwania ich możliwości mogą gwałtownie przyspieszyć.
• Wymiana informacji: przekazywanie wskaźników zagrożeń innym dostawcom AI i właściwym instytucjom, ponieważ sieci proxy mogą przenosić aktywność między usługami. 1315

Główna teza Anthropic nie brzmi, że każda destylacja modeli jest niewłaściwa. Firma argumentuje natomiast, że pozyskiwanie odpowiedzi na dużą skalę z użyciem rzekomo fałszywych tożsamości i nieujawnionego przekierowywania zapytań może pozwolić konkurentowi odtwarzać wartościowe możliwości modelu z pominięciem zasad dostępu oraz zabezpieczeń dostawcy. 1315