Anthropic anklagar Moonshot för att ha routat Kimi-frågor via Claude

Anthropic hävdar i sin rapport om hotinformation från september 2026 att Moonshot AI i smyg skickade förfrågningar från tjänsten Kimi vidare till Claude, återgav svaren som Kimi-svar och samlade in resultaten i ett bredare försök att utvinna förmågor från ledande AI-modeller. Anthropic beskriver det som otillåten distillering – inte vanlig användning av en extern AI-tjänst. Påståendena har inte prövats offentligt. 15

Vad Anthropic påstår att Moonshot gjorde

Anthropic uppger att bolaget identifierade en Moonshot-kopplad operation där nästan 300 000 kundförfrågningar skickades, främst till Claude Opus. Trafiken kopplades enligt Anthropic till 5 380 bedrägliga konton, som till stor del såg ut att vara lokaliserade i Singapore och Japan. Enligt Anthropics redogörelse fick Kimi-användarna inte veta att deras förfrågningar behandlades av Claude i stället för Moonshots egen modell. 15

Bolaget uppger också att aktörerna fokuserade oproportionerligt mycket på Claude Opus och började fråga nya, allmänt tillgängliga Claude-modeller inom 24 timmar från lanseringen. Anthropic tolkar tidpunkten som ett tecken på att syftet var att snabbt fånga upp nya modellförmågor. 15

Varför Anthropic kallar det distillering

Distillering är i vissa sammanhang en legitim metod inom maskininlärning: en utvecklare kan träna en mindre modell på utdata från en modell som utvecklaren kontrollerar eller har tillåtelse att använda. Anthropics påstående är att detta fall var annorlunda, eftersom verksamheten enligt bolaget använde bedrägliga konton, proxytjänster och åtkomst som stred mot företagets villkor och regionala begränsningar. 1315

Anthropic säger att en konkurrerande modell kan förbättras genom att samla in en stor och varierad mängd svar från en mer kapabel modell, särskilt för uppgifter som resonemang, programmering och verktygsanvändning. Företaget misstänker att Claude-genererade svar användes för att förbättra Kimi. Det är Anthropics bedömning och attribuering, inte ett oberoende fastställt faktum. 15

Så hänger det ihop med de tidigare 16 miljonerna utbyten

Septembers rapport ger mer detaljer om ett enskilt fall inom ett mönster som Anthropic redan hade redovisat i februari 2026. Då hävdade bolaget att DeepSeek, Moonshot och MiniMax tillsammans skapade mer än 16 miljoner utbyten med Claude via cirka 24 000 bedrägliga konton, i syfte att förbättra sina egna modeller. 13

Siffran på omkring 300 000 Moonshot-förfrågningar bör alltså inte ses som en ersättning för totalsiffran på 16 miljoner. Den avser en särskild påstådd operation där användarförfrågningar routades vidare, medan februarisiffran omfattade verksamhet som Anthropic tillskrev tre AI-laboratorier sammantaget. 1315

Anthropic uppger vidare att man efter februariavslöjandet har identifierat och stoppat ytterligare attacker för modellutvinning mot Claude från sju Kina-baserade laboratorier. Enligt bolaget riktades de mot allmänt tillgängliga modeller, inte mot modeller som inte var öppna för allmänheten. 15

Bredare anklagelser från amerikanska myndigheter

Separat från Anthropics egen rapportering uppgav amerikanska myndigheter i en rådgivning i september att sex Kina-baserade AI-bolag – DeepSeek, Moonshot, Alibaba, MiniMax, StepFun och Z.AI – hade hämtat miljarder token från amerikanska ledande AI-modeller genom miljontals förfrågningar. Rådgivningen beskrev den påstådda verksamheten som industriell distillering och uppgav att modeller från Anthropic, OpenAI, Google och xAI berördes. 33

Myndigheternas anklagelse är bredare än Moonshot-fallet och gäller inte enbart Claude. Även den är ett påstående, inte en offentligt avgjord juridisk eller teknisk bedömning. 33

Anthropics svar – och försvaren bolaget rekommenderar

Anthropic säger att man stoppade den identifierade aktiviteten, stängde av de berörda kontona och byggde upp detektion kring operationens beteendemönster, eftersom aktörerna kan försöka skapa nya konton. 15

Bolaget rekommenderar ett försvar i flera lager, snarare än att förlita sig på enskilda kontoavstängningar:

• Beteendedetektion: identifiera ovanligt stora, repetitiva eller förmågeinriktade mönster i förfrågningar.
• Samband mellan konton och infrastruktur: koppla ihop signaler från konton, betalningsmetoder, IP-adresser, proxyservrar och metadata för förfrågningar.
• Friktion och ingripanden: kontrollera eller begränsa misstänkt åtkomst och göra det svårare att snabbt ersätta avstängda konton.
• Övervakning vid lanseringar: följa aktiviteten noga när nya modeller blir tillgängliga, eftersom utvinningsförsök då kan öka snabbt.
• Informationsdelning: dela indikatorer mellan AI-leverantörer och relevanta myndigheter, eftersom proxynätverk kan flytta aktiviteten mellan tjänster. 1315

Kärnan i Anthropics rapport är inte att all modell-distillering är fel. Bolagets ståndpunkt är att storskalig utvinning med påstått bedrägliga identiteter och dold vidarekoppling kan låta en konkurrent återskapa värdefulla förmågor utan att följa leverantörens åtkomstregler och skyddsåtgärder. 1315