Anthropic заявила, що Moonshot переадресувала майже 300 000 запитів Kimi до Claude

Anthropic у вересневому звіті з аналізу загроз за 2026 рік заявила, що Moonshot AI приховано пересилала запити, подані користувачами сервісу Kimi, до Claude, а потім повертала отримані відповіді як результати Kimi. На думку Anthropic, ці відповіді збиралися в межах ширшої спроби вилучити можливості передових моделей. Компанія називає це незаконною дистиляцією, а не звичайним використанням стороннього ШІ-сервісу. Ці звинувачення публічно не були незалежно встановлені або розглянуті судом. 15

Що саме Anthropic приписує Moonshot

Anthropic повідомляє, що виявила одну пов’язану з Moonshot операцію, у межах якої до Claude — переважно до Claude Opus — було надіслано майже 300 000 запитів клієнтів. За оцінкою компанії, цей трафік надходив із 5 380 шахрайських акаунтів, які здебільшого виглядали такими, що розташовані в Сінгапурі та Японії. За версією Anthropic, користувачам Kimi не повідомляли, що їхні запити обробляє Claude, а не власна модель Moonshot. 15

Компанія також заявляє, що оператори непропорційно часто зверталися до Claude Opus і починали надсилати запити до щойно випущених загальнодоступних моделей Claude впродовж 24 годин після релізу. Anthropic трактує таку швидкість як ознаку прагнення оперативно отримати нові можливості моделей. 15

Чому це називають «дистиляцією»

Дистиляція — це легітимний метод машинного навчання в певних умовах: наприклад, розробник може навчати компактнішу модель на відповідях моделі, яку він контролює або має дозвіл використовувати. Водночас Anthropic стверджує, що цей випадок був іншим, оскільки діяльність нібито спиралася на шахрайські акаунти, проксі-сервери та доступ, що порушував її умови користування і регіональні обмеження. 1315

За поясненням Anthropic, конкурентну модель можна покращувати, накопичуючи великий і різнорідний масив відповідей сильнішої моделі — зокрема на завдання з міркування, програмування та використання інструментів. Компанія підозрює, що відповіді Claude застосовували для вдосконалення Kimi. Це оцінка й атрибуція Anthropic, а не незалежно підтверджений висновок. 15

Як це співвідноситься з попередньою заявою про 16 мільйонів взаємодій

Вересневий звіт деталізує окремий випадок у межах схеми, про яку Anthropic повідомляла в лютому 2026 року. Тоді компанія заявила, що DeepSeek, Moonshot і MiniMax сукупно здійснили понад 16 мільйонів взаємодій із Claude через приблизно 24 000 шахрайських акаунтів, щоб покращити власні моделі. 13

Отже, показник у приблизно 300 000 запитів Moonshot не замінює загальну цифру у 16 мільйонів. Це опис конкретної ймовірної операції з переадресації запитів, тоді як лютнева цифра охоплювала активність, яку Anthropic сукупно приписувала трьом лабораторіям. 1315

У вересневому звіті Anthropic також зазначила, що після лютневої публікації виявила та зупинила додаткові атаки дистиляції проти Claude, які приписує семи лабораторіям із Китаю. За її даними, усі ці спроби були спрямовані на загальнодоступні моделі, а не на моделі, недоступні широкій публіці. 15

Ширші звинувачення урядових органів США

Окремо від повідомлень Anthropic, американські відомства у вересневому попередженні заявили, що шість китайських ШІ-компаній — DeepSeek, Moonshot, Alibaba, MiniMax, StepFun і Z.AI — вилучили мільярди токенів із передових моделей США через мільйони запитів. У повідомленні це названо промисловою за масштабом дистиляцією; за твердженням відомств, йшлося про моделі Anthropic, OpenAI, Google та xAI. 33

Ця урядова заява охоплює ширший спектр, ніж епізод із Moonshot і Claude. Вона також залишається звинуваченням, а не результатом публічного юридичного чи технічного розгляду. 33

Якою була відповідь Anthropic і які захисти вона радить

Anthropic заявляє, що зупинила виявлену активність, заблокувала пов’язані акаунти та створила механізми виявлення за поведінковими ознаками операції — з розрахунком на те, що її учасники можуть реєструвати нові акаунти. 15

Компанія рекомендує багаторівневий захист, а не покладатися лише на блокування окремих облікових записів:

• Поведінкове виявлення: пошук незвично великих, повторюваних або зосереджених на можливостях моделі потоків запитів.
• Зіставлення акаунтів та інфраструктури: поєднання сигналів між акаунтами, платіжними методами, IP-адресами, проксі та метаданими запитів.
• Додаткові бар’єри й примусове виконання правил: перевірка або обмеження підозрілого доступу, а також ускладнення швидкої заміни заблокованих акаунтів.
• Моніторинг запусків: посилене спостереження у перші дні після появи нових моделей, коли спроби вилучення можливостей можуть різко активізуватися.
• Обмін інформацією: передавання індикаторів між постачальниками ШІ та відповідними органами, оскільки мережі проксі можуть переносити активність між сервісами. 1315

Головна теза Anthropic полягає не в тому, що будь-яка дистиляція моделей є неправомірною. На її думку, масштабне вилучення відповідей із використанням імовірно фіктивних ідентичностей та непомітної переадресації може допомогти конкуренту відтворити цінні можливості моделі, обходячи правила доступу й механізми безпеки постачальника. 1315