Anthropic กล่าวหา Moonshot ส่งคำขอ Kimi เกือบ 300,000 ครั้งผ่าน Claude

Anthropic ระบุในรายงานข่าวกรองภัยคุกคามเดือนกันยายน 2026 ว่า Moonshot AI แอบส่งคำขอที่ผู้ใช้ป้อนในบริการ Kimi ไปประมวลผลกับ Claude ก่อนนำคำตอบกลับมาแสดงในชื่อ Kimi และเก็บผลลัพธ์เหล่านั้นไว้เป็นส่วนหนึ่งของความพยายามสกัดความสามารถจากโมเดลระดับแนวหน้า บริษัทเรียกพฤติกรรมนี้ว่าเป็นการ distillation ที่ไม่ชอบด้วยสิทธิ ไม่ใช่การใช้บริการ AI ของบุคคลที่สามตามปกติ ทั้งหมดนี้ยังเป็นข้อกล่าวหาของ Anthropic และยังไม่มีคำวินิจฉัยสาธารณะที่ชี้ขาดข้อเท็จจริงดังกล่าว 15

Anthropic อ้างว่า Moonshot ทำอะไร

Anthropic กล่าวว่าได้ตรวจพบปฏิบัติการหนึ่งที่เชื่อมโยงกับ Moonshot ซึ่งส่งคำขอของลูกค้า เกือบ 300,000 รายการ ไปยัง Claude โดยส่วนใหญ่เป็น Claude Opus บริษัทระบุว่าทราฟฟิกนี้มาจาก บัญชีฉ้อฉล 5,380 บัญชี และบัญชีเหล่านั้นส่วนใหญ่มีลักษณะเหมือนอยู่ในสิงคโปร์และญี่ปุ่น ตามคำอธิบายของ Anthropic ผู้ใช้ Kimi ไม่ได้รับแจ้งว่าคำขอของตนอาจถูกประมวลผลโดย Claude แทนโมเดลของ Moonshot เอง 15

บริษัทยังระบุว่า ผู้ดำเนินการมุ่งใช้ Claude Opus มากเป็นพิเศษ และเริ่มส่งคำถามไปยังโมเดล Claude ที่เพิ่งเปิดให้ใช้งานแบบสาธารณะภายใน 24 ชั่วโมงหลังเปิดตัว Anthropic ตีความจังหวะดังกล่าวว่าเป็นความพยายามเก็บเกี่ยวความสามารถใหม่ของโมเดลให้เร็วที่สุด 15

เหตุใดจึงเรียกว่า “distillation”

Distillation หรือการกลั่น/ถ่ายทอดความรู้จากโมเดล เป็นเทคนิคแมชชีนเลิร์นนิงที่ใช้ได้อย่างถูกต้องในบางกรณี เช่น การฝึกโมเดลขนาดเล็กจากผลลัพธ์ของโมเดลที่ผู้พัฒนาควบคุมเอง หรือได้รับอนุญาตให้ใช้

แต่ Anthropic อ้างว่ากรณีนี้ต่างออกไป เพราะเกี่ยวข้องกับบัญชีฉ้อฉล พร็อกซี และการเข้าถึงที่ละเมิดเงื่อนไขการใช้งานกับข้อจำกัดตามภูมิภาคของบริษัท 1315

ตามมุมมองของ Anthropic การรวบรวมคำตอบจำนวนมากและมีความหลากหลายจากโมเดลที่เก่งกว่า สามารถนำไปยกระดับโมเดลคู่แข่งได้ โดยเฉพาะความสามารถด้านการให้เหตุผล การเขียนโค้ด และการใช้เครื่องมือ บริษัทจึงสงสัยว่าผลลัพธ์จาก Claude ถูกนำไปปรับปรุง Kimi อย่างไรก็ดี นี่คือการระบุแหล่งที่มาและการประเมินของ Anthropic ไม่ใช่ข้อสรุปที่ได้รับการพิสูจน์โดยอิสระ 15

เชื่อมโยงกับตัวเลข 16 ล้านการโต้ตอบอย่างไร

กรณีเดือนกันยายนเป็นรายละเอียดของรูปแบบที่ Anthropic เคยเปิดเผยในเดือนกุมภาพันธ์ 2026 ก่อนหน้านั้น บริษัทกล่าวหา DeepSeek, Moonshot และ MiniMax ว่าร่วมกันสร้างการโต้ตอบกับ Claude มากกว่า 16 ล้านครั้ง ผ่านบัญชีฉ้อฉลประมาณ 24,000 บัญชี เพื่อพัฒนาโมเดลของตนเอง 13

ดังนั้น ตัวเลขคำขอ Moonshot เกือบ 300,000 ครั้ง ไม่ใช่ตัวเลขใหม่ที่มาแทนยอดรวม 16 ล้านครั้ง แต่เป็นปฏิบัติการส่งต่อคำขอกรณีหนึ่งโดยเฉพาะ ขณะที่ตัวเลขเดือนกุมภาพันธ์ครอบคลุมกิจกรรมที่ Anthropic ระบุว่าเชื่อมโยงกับห้องปฏิบัติการ AI ทั้งสามแห่งรวมกัน 1315

Anthropic ระบุเพิ่มเติมว่า หลังการเปิดเผยในเดือนกุมภาพันธ์ บริษัทตรวจพบและขัดขวางความพยายาม distillation เพิ่มเติมต่อ Claude จากห้องปฏิบัติการในจีนอีก 7 แห่ง โดยทั้งหมดมุ่งเป้าที่โมเดลซึ่งเปิดให้สาธารณะใช้ได้ ไม่ใช่โมเดลที่ไม่เปิดให้บุคคลทั่วไปเข้าถึง 15

ข้อกล่าวหาในวงกว้างจากหน่วยงานสหรัฐฯ

แยกต่างหากจากรายงานของ Anthropic หน่วยงานสหรัฐฯ ระบุในคำแนะนำเดือนกันยายนว่า บริษัท AI ในจีน 6 แห่ง ได้แก่ DeepSeek, Moonshot, Alibaba, MiniMax, StepFun และ Z.AI ได้สกัดโทเค็นนับพันล้านจากโมเดล AI ระดับแนวหน้าของสหรัฐฯ ผ่านคำขอนับล้านรายการ คำแนะนำดังกล่าวเรียกกิจกรรมที่ถูกกล่าวหานี้ว่าเป็น distillation ระดับอุตสาหกรรม และระบุว่าเกี่ยวข้องกับโมเดลของ Anthropic, OpenAI, Google และ xAI 33

ข้อกล่าวหาของภาครัฐมีขอบเขตกว้างกว่ากรณี Moonshot และไม่ได้จำกัดอยู่ที่ Claude เช่นกัน แต่ยังคงเป็นข้อกล่าวหา ไม่ใช่คำวินิจฉัยทางกฎหมายหรือข้อสรุปทางเทคนิคที่เปิดเผยต่อสาธารณะ 33

Anthropic ตอบสนองอย่างไร และแนวป้องกันที่เสนอ

Anthropic ระบุว่าได้ขัดขวางกิจกรรมที่ตรวจพบ ระงับบัญชีที่เกี่ยวข้อง และสร้างระบบตรวจจับจากลักษณะพฤติกรรมของปฏิบัติการ เพื่อรับมือการสร้างบัญชีใหม่ในอนาคต 15

บริษัทเสนอการป้องกันแบบหลายชั้น แทนการพึ่งการแบนบัญชีเพียงอย่างเดียว ได้แก่

• ตรวจจับจากพฤติกรรม: มองหารูปแบบคำขอที่ปริมาณสูง ซ้ำ ๆ หรือจงใจดึงความสามารถเฉพาะของโมเดล
• เชื่อมโยงบัญชีและโครงสร้างพื้นฐาน: วิเคราะห์สัญญาณร่วมระหว่างบัญชี วิธีชำระเงิน ที่อยู่ IP พร็อกซี และข้อมูลกำกับคำขอ
• เพิ่มขั้นตอนตรวจสอบและบังคับใช้: ยืนยันตัวตนหรือจำกัดการเข้าถึงที่น่าสงสัย และทำให้การแทนที่บัญชีที่ถูกปิดทำได้ยากขึ้น
• เฝ้าระวังช่วงเปิดตัวโมเดล: ติดตามอย่างใกล้ชิดเมื่อโมเดลใหม่เปิดใช้ เพราะความพยายามสกัดข้อมูลอาจเคลื่อนตัวอย่างรวดเร็ว
• แลกเปลี่ยนข้อมูล: แชร์ตัวบ่งชี้ภัยคุกคามระหว่างผู้ให้บริการ AI และหน่วยงานที่เกี่ยวข้อง เนื่องจากเครือข่ายพร็อกซีอาจย้ายกิจกรรมข้ามบริการได้ 1315

สาระสำคัญของรายงาน Anthropic ไม่ได้บอกว่า distillation ทุกรูปแบบเป็นสิ่งผิด แต่บริษัทเห็นว่า การดึงผลลัพธ์ในปริมาณมากด้วยตัวตนที่ถูกกล่าวหาว่าเป็นบัญชีฉ้อฉลและการส่งต่อคำขอโดยไม่เปิดเผย อาจเปิดทางให้คู่แข่งเลียนแบบความสามารถที่มีมูลค่าสูง ขณะหลีกเลี่ยงกติกาการเข้าถึงและมาตรการป้องกันของผู้ให้บริการ 1315