Anthropic, Moonshot’ın Kimi isteklerini gizlice Claude’a yönlendirdiğini öne sürdü

Anthropic’in Eylül 2026 tarihli tehdit istihbaratı raporuna göre Moonshot AI, Kimi hizmetine gönderilen bazı kullanıcı isteklerini gizlice Claude’a iletti; aldığı yanıtları da Kimi’nin çıktısı olarak sundu. Anthropic, bunun sıradan bir üçüncü taraf yapay zekâ hizmeti kullanımı değil, ileri seviye model yeteneklerini elde etmeye dönük izinsiz bir model damıtma faaliyeti olduğunu öne sürüyor. Bu iddialar kamuya açık biçimde bağımsız bir hukuki ya da teknik karara bağlanmış değil. 15

Anthropic’in Moonshot’a ilişkin iddiası ne?

Anthropic, Moonshot bağlantılı olduğunu değerlendirdiği bir operasyonda yaklaşık 300 bin müşteri isteğinin ağırlıkla Claude Opus’a gönderildiğini tespit ettiğini söylüyor. Şirket, bu trafiği 5.380 sahte hesapla ilişkilendirdi; hesapların büyük bölümü Singapur ve Japonya’da görünüyordu. Anthropic’e göre Kimi kullanıcılarına, isteklerinin Moonshot’ın kendi modeli yerine Claude tarafından işlendiği bildirilmedi. 15

Şirket ayrıca faaliyetin orantısız biçimde Claude Opus’u hedef aldığını ve yeni yayımlanan, genel kullanıma açık Claude modellerinin yayınlandıktan sonraki 24 saat içinde sorgulanmaya başlandığını belirtiyor. Anthropic bu zamanlamayı, yeni yeteneklerin hızla toplanmak istendiğine dair bir işaret olarak yorumluyor. 15

“Damıtma” neden tartışmalı?

Model damıtma, her koşulda usulsüz bir yöntem değil. Bir geliştirici, kontrol ettiği veya kullanma izni aldığı daha güçlü bir modelin çıktılarından yararlanarak daha küçük bir modeli eğitebilir. Anthropic’in iddiası ise bu olayda sahte hesaplar, vekil sunucular ve kullanım koşullarıyla bölgesel erişim kısıtlarını ihlal ettiği öne sürülen erişim yöntemlerinin kullanıldığı yönünde. 1315

Anthropic’e göre daha güçlü bir modelden çok sayıda ve farklı türde yanıt toplamak; özellikle akıl yürütme, kodlama ve araç kullanımı gibi alanlarda rakip bir modeli geliştirebilir. Şirketin değerlendirmesi, Claude üretimi yanıtların Kimi’yi iyileştirmek için kullanıldığı yönünde. Ancak bu, Anthropic’in atfı ve değerlendirmesidir; bağımsız olarak kanıtlanmış bir sonuç değildir. 15

16 milyon Claude etkileşimi açıklamasıyla bağlantısı

Yaklaşık 300 bin istek, Anthropic’in Şubat 2026’da açıkladığı daha geniş ölçekli iddianın yerine geçen bir sayı değil. Anthropic o açıklamada DeepSeek, Moonshot ve MiniMax’ın, kendi modellerini geliştirmek amacıyla yaklaşık 24 bin sahte hesap üzerinden Claude ile 16 milyondan fazla etkileşim ürettiğini ileri sürmüştü. 13

Dolayısıyla 300 binlik sayı, Moonshot’a atfedilen belirli bir kullanıcı isteği yönlendirme operasyonunu anlatıyor; 16 milyonluk sayıysa üç laboratuvara topluca atfedilen faaliyeti kapsıyor. 1315

Anthropic, şubat ayındaki duyurusundan sonra Çin merkezli yedi laboratuvardan Claude’a yönelik ek damıtma girişimleri de tespit edip engellediğini açıkladı. Şirkete göre bu girişimler, genel kullanıma açık modelleri hedef aldı; kamuya açık olmayan modelleri hedef alan bir girişim gözlemlenmedi. 15

ABD kurumlarının daha geniş kapsamlı iddiası

Anthropic’in raporundan ayrı olarak, ABD siber güvenlik ve istihbarat kurumları eylül ayındaki ortak bir uyarıda altı Çin merkezli yapay zekâ şirketinin ABD’nin ileri seviye modellerinden milyonlarca istek yoluyla milyarlarca token çıkardığını öne sürdü. Uyarıda DeepSeek, Moonshot, Alibaba, MiniMax, StepFun ve Z.AI anıldı; faaliyetlerin Anthropic, OpenAI, Google ve xAI modellerini kapsadığı belirtildi. 33

Bu iddia Moonshot vakasından ve yalnızca Claude’dan daha geniş bir kapsama sahip. O da kamuya açık bir yargı veya bağımsız teknik inceleme sonucuyla kesinleşmiş değil. 33

Anthropic’in aldığı önlemler

Anthropic, tespit ettiği faaliyeti durdurduğunu, ilgili hesapları kapattığını ve yeni hesap açılması olasılığına karşı operasyonun davranışsal izlerine dayalı tespit sistemleri geliştirdiğini belirtiyor. 15

Şirketin önerdiği savunma modeli, tek tek hesap kapatmanın ötesinde, birden çok katmandan oluşuyor:

• Davranışsal tespit: Olağandışı yüksek hacimli, tekrarlayan veya belirli yetenekleri hedefleyen istek kalıplarını saptamak.
• Hesap ve altyapı ilişkilendirmesi: Hesaplar, ödeme yöntemleri, IP adresleri, vekil sunucular ve istek üst verileri arasındaki bağlantıları incelemek.
• Erişimi zorlaştırma ve yaptırım: Şüpheli erişimi doğrulamak ya da sınırlamak; kapatılan hesapların hızla yenilenmesini güçleştirmek.
• Model lansmanlarını izleme: Yeni modeller yayımlandığında, olası veri çıkarma girişimlerini yakından takip etmek.
• Bilgi paylaşımı: Vekil ağları faaliyeti farklı hizmetlere taşıyabildiği için göstergeleri diğer yapay zekâ sağlayıcıları ve ilgili makamlarla paylaşmak. 1315

Anthropic’in temel tezi, model damıtmanın kendisinin yasak ya da uygunsuz olduğu değil. Şirket, yüksek hacimli çıktı toplamanın sahte kimlikler ve kullanıcıya açıklanmayan yönlendirmeyle yapılması hâlinde, bir rakibin erişim kurallarını ve güvenlik önlemlerini aşarak değerli model yeteneklerini kopyalayabileceğini savunuyor. 1315