Anthropic cáo buộc Moonshot chuyển gần 300.000 yêu cầu Kimi qua Claude

Anthropic cáo buộc Moonshot AI đã bí mật chuyển các yêu cầu được gửi tới dịch vụ Kimi sang Claude, rồi trả phản hồi của Claude như đầu ra của Kimi. Trong báo cáo tình báo mối đe dọa công bố tháng 9/2026, Anthropic mô tả đây là một chiến dịch nhằm trích xuất năng lực của mô hình tiên tiến, chứ không phải việc sử dụng dịch vụ AI bên thứ ba thông thường. Những cáo buộc này chưa được phân xử công khai. 15

Anthropic nói Moonshot đã làm gì?

Theo Anthropic, một hoạt động có liên hệ với Moonshot đã gửi gần 300.000 yêu cầu của khách hàng tới Claude, chủ yếu là Claude Opus. Công ty quy lưu lượng này cho 5.380 tài khoản gian lận, phần lớn có dấu hiệu xuất hiện tại Singapore và Nhật Bản. Anthropic cho rằng người dùng Kimi không được thông báo rằng yêu cầu của họ được xử lý bằng Claude thay vì mô hình do Moonshot vận hành. 15

Anthropic cho biết nhóm vận hành tập trung không tương xứng vào Claude Opus, đồng thời bắt đầu truy vấn các mô hình Claude công khai vừa phát hành trong vòng 24 giờ sau khi ra mắt. Theo cách đánh giá của Anthropic, thời điểm này cho thấy mục tiêu là nhanh chóng thu thập các năng lực mới. 15

Vì sao Anthropic gọi đây là “chưng cất mô hình”?

Chưng cất mô hình (distillation) là kỹ thuật học máy hợp pháp trong một số bối cảnh, chẳng hạn khi nhà phát triển huấn luyện mô hình nhỏ hơn bằng đầu ra của mô hình họ sở hữu hoặc được cấp phép sử dụng. Tuy nhiên, Anthropic cáo buộc trường hợp này khác biệt vì hoạt động bị cho là dựa vào tài khoản gian lận, proxy và quyền truy cập vi phạm điều khoản dịch vụ lẫn các hạn chế theo khu vực. 1315

Anthropic giải thích rằng một mô hình cạnh tranh có thể được cải thiện bằng cách thu thập tập phản hồi lớn và đa dạng từ mô hình mạnh hơn, nhất là với các tác vụ suy luận, lập trình và sử dụng công cụ. Công ty nghi ngờ đầu ra do Claude tạo ra đã được dùng để cải thiện Kimi. Đây là đánh giá và quy kết của Anthropic, không phải kết luận đã được xác lập độc lập. 15

Liên hệ thế nào với con số hơn 16 triệu lượt trao đổi?

Báo cáo tháng 9 là một trường hợp chi tiết hơn nằm trong mô hình hoạt động mà Anthropic từng công bố vào tháng 2/2026. Khi đó, Anthropic cáo buộc DeepSeek, Moonshot và MiniMax đã tạo ra hơn 16 triệu lượt trao đổi với Claude thông qua khoảng 24.000 tài khoản gian lận, với mục đích cải thiện các mô hình riêng của họ. 13

Vì vậy, con số gần 300.000 yêu cầu liên quan Moonshot không thay thế tổng số 16 triệu. Nó mô tả một hoạt động chuyển tiếp yêu cầu cụ thể bị cáo buộc, trong khi số liệu tháng 2 bao quát hoạt động được Anthropic quy cho cả ba phòng thí nghiệm. 1315

Anthropic cũng nói rằng sau công bố tháng 2, họ đã phát hiện và ngăn chặn thêm các cuộc tấn công chưng cất nhắm vào Claude từ bảy phòng thí nghiệm đặt tại Trung Quốc. Theo công ty, các vụ này đều nhắm vào những mô hình được cung cấp công khai. 15

Cáo buộc rộng hơn từ cơ quan Mỹ

Tách biệt với báo cáo của Anthropic, các cơ quan Mỹ trong một khuyến cáo tháng 9 cho biết sáu công ty AI có trụ sở tại Trung Quốc — DeepSeek, Moonshot, Alibaba, MiniMax, StepFun và Z.AI — đã trích xuất hàng tỷ token từ các mô hình AI tiên tiến của Mỹ thông qua hàng triệu yêu cầu. Khuyến cáo gọi đây là hoạt động chưng cất ở quy mô công nghiệp, liên quan các mô hình của Anthropic, OpenAI, Google và xAI. 33

Cáo buộc từ phía chính phủ Mỹ có phạm vi rộng hơn trường hợp Moonshot cũng như rộng hơn riêng Claude. Đây vẫn là các cáo buộc, chưa phải kết luận pháp lý hay kỹ thuật được công khai xác lập. 33

Anthropic đã phản ứng ra sao?

Anthropic cho biết họ đã ngăn chặn hoạt động được nhận diện, cấm các tài khoản liên quan và xây dựng cơ chế phát hiện dựa trên những dấu hiệu hành vi của chiến dịch, đề phòng các bên vận hành tạo tài khoản mới. 15

Công ty đề xuất một lớp phòng thủ nhiều tầng, thay vì chỉ dựa vào việc khóa từng tài khoản:

• Phát hiện theo hành vi: nhận diện mô thức yêu cầu có lưu lượng bất thường, lặp lại hoặc tập trung vào năng lực mô hình.
• Liên kết tài khoản và hạ tầng: đối chiếu tín hiệu giữa tài khoản, phương thức thanh toán, địa chỉ IP, proxy và siêu dữ liệu yêu cầu.
• Tăng rào cản và thực thi: xác minh hoặc hạn chế truy cập đáng ngờ, khiến việc thay thế nhanh các tài khoản bị cấm trở nên khó hơn.
• Theo dõi thời điểm ra mắt: giám sát sát sao khi mô hình mới được mở cho công chúng, vì hoạt động trích xuất có thể chuyển hướng rất nhanh.
• Chia sẻ thông tin: trao đổi chỉ dấu giữa các nhà cung cấp AI và cơ quan hữu quan, do mạng proxy có thể dịch chuyển hoạt động giữa nhiều dịch vụ. 1315

Thông điệp cốt lõi của Anthropic không phải rằng mọi hình thức chưng cất mô hình đều sai trái. Theo công ty, việc trích xuất đầu ra ở quy mô lớn bằng danh tính bị cho là gian lận và chuyển tiếp yêu cầu không công khai có thể giúp đối thủ tái tạo các năng lực giá trị, đồng thời né tránh các quy tắc truy cập và biện pháp bảo vệ của nhà cung cấp. 1315