Anthropic: Moonshot могла перенаправить через Claude почти 300 тысяч запросов Kimi

Anthropic в сентябрьском отчёте по анализу угроз заявила, что Moonshot AI тайно отправляла запросы, поступавшие в её сервис Kimi, в Claude. По версии компании, ответы Claude возвращались пользователям как результаты Kimi, а затем могли собираться для извлечения возможностей передовой модели. Anthropic называет это не обычным использованием стороннего ИИ-сервиса, а неправомерной дистилляцией. Эти утверждения не получили публичной независимой или судебной оценки. 15

Что именно утверждает Anthropic

По данным Anthropic, одна операция, связанная с Moonshot, включала почти 300 000 пользовательских запросов, направленных преимущественно в Claude Opus. Компания отнесла этот трафик к 5 380 мошенническим аккаунтам, которые в основном выглядели как находящиеся в Сингапуре и Японии. Согласно версии Anthropic, пользователям Kimi не сообщали, что их запросы обрабатывает Claude, а не собственная модель Moonshot. 15

Компания также заявила, что операторы непропорционально часто обращались к Claude Opus и начинали отправлять запросы к новым общедоступным моделям Claude в течение 24 часов после их релиза. Anthropic трактует такую скорость как признак стремления быстро получить доступ к новым возможностям. 15

Почему речь идёт о «дистилляции»

Дистилляция сама по себе — легитимный метод машинного обучения: например, разработчик может обучать меньшую модель на ответах модели, которой владеет или на использование которой имеет разрешение. Однако Anthropic утверждает, что в данном случае ситуация была иной: предполагаемая активность велась через мошеннические аккаунты, прокси и доступ, нарушавший условия сервиса и региональные ограничения. 1315

Как объясняет Anthropic, конкурентную модель можно улучшать, собирая большой и разнообразный набор ответов более сильной модели — особенно на задачах рассуждения, программирования и использования инструментов. Компания подозревает, что ответы Claude использовались для улучшения Kimi. Это вывод и атрибуция самой Anthropic, а не независимо установленный факт. 15

Как этот случай соотносится с 16 миллионами диалогов

Сентябрьский отчёт подробнее описывает отдельный эпизод в рамках более широкого паттерна, о котором Anthropic сообщала в феврале 2026 года. Тогда компания заявила, что DeepSeek, Moonshot и MiniMax в совокупности провели с Claude свыше 16 миллионов диалогов, используя около 24 000 мошеннических аккаунтов, чтобы улучшать собственные модели. 13

Поэтому показатель в примерно 300 000 запросов Moonshot не следует воспринимать как замену общей цифре в 16 миллионов. Это описание конкретной предполагаемой схемы перенаправления запросов, тогда как февральская оценка охватывала активность, коллективно приписанную трём лабораториям. 1315

В сентябрьском отчёте Anthropic также сообщила, что после февральского раскрытия выявила и пресекла дополнительные предполагаемые атаки по дистилляции Claude со стороны семи лабораторий, базирующихся в Китае. По данным компании, все они были нацелены на общедоступные модели, а не на модели, недоступные широкой публике. 15

Более широкие обвинения властей США

Отдельно от отчётности Anthropic американские ведомства заявили в сентябрьском предупреждении, что шесть китайских ИИ-компаний — DeepSeek, Moonshot, Alibaba, MiniMax, StepFun и Z.AI — извлекли миллиарды токенов из передовых американских моделей через миллионы запросов. Ведомства охарактеризовали предполагаемую активность как промышленную дистилляцию; речь шла о моделях Anthropic, OpenAI, Google и xAI. 33

Это утверждение властей США шире, чем случай Moonshot, и касается не только Claude. Оно также остаётся обвинением, а не результатом публичного юридического или технического разбирательства. 33

Ответ Anthropic и рекомендуемая защита

Anthropic заявила, что пресекла выявленную активность, заблокировала связанные с ней аккаунты и разработала механизмы обнаружения по поведенческим признакам операции — на случай, если её участники создадут новые аккаунты. 15

Компания рекомендует многоуровневую защиту, а не ставку на единичную блокировку:

• Поведенческое выявление: поиск необычно больших объёмов, повторяющихся либо нацеленных на конкретные возможности моделей запросов.
• Связывание аккаунтов и инфраструктуры: сопоставление сигналов между аккаунтами, способами оплаты, IP-адресами, прокси и метаданными запросов.
• Дополнительные проверки и меры воздействия: верификация или ограничение подозрительного доступа, а также усложнение быстрой замены заблокированных аккаунтов.
• Мониторинг запусков: особенно внимательное наблюдение после выхода новых моделей, когда попытки извлечения возможностей могут резко активизироваться.
• Обмен информацией: передача индикаторов между ИИ-провайдерами и профильными органами, поскольку прокси-инфраструктура может переносить активность между сервисами. 1315

Главный тезис Anthropic состоит не в том, что любая дистилляция недопустима. По мнению компании, масштабное извлечение ответов с использованием предположительно фиктивных личностей и непрозрачного перенаправления запросов позволяет конкуренту воспроизводить ценные возможности модели, обходя правила доступа и механизмы безопасности поставщика. 1315