Anthropic випустила черговий звіт про боротьбу зі зловживанням своїми розробками, і на цей раз під підозрою опинилася ціла низка провідних китайських компаній: DeepSeek, Moonshot AI, Alibaba, Z.ai, Xiaomi, SenseTime і MiniMax. Йдеться про приховане перенаправлення запитів реальних користувачів до Claude з подальшим видаванням отриманих відповідей за результат роботи власних моделей.
Kimi під маскою Claude
Центральне місце у звіті займає історія Moonshot AI — розробника чат-бота Kimi. Anthropic пише, що компанія без згоди своїх користувачів пересилала їхні запити до Claude, а потім показувала отримані відповіді так, наче їх видала саме Kimi. Через заборону прямого доступу до Claude на території Китаю Moonshot скористалася мережею з 5380 фіктивних облікових записів, зареєстрованих переважно у Сингапурі та Японії.
Тільки за десять днів через цю схему пройшло майже 300 тисяч запитів, здебільшого адресованих моделі Opus. За період із травня по липень 2026 року Anthropic нарахувала понад 23 мільйони подібних обмінів. Отримані відповіді разом із ланцюжками міркувань моделі Moonshot зберігала, щоб надалі використовувати їх для тренування власних систем — саме таку практику називають дистиляцією, коли слабшу модель навчають на виводі потужнішої без дозволу її творця.
DeepSeek та інші учасники схеми
За подібним принципом, стверджує Anthropic, працював і DeepSeek: компанія передавала розмови своїх клієнтів до Claude, не попереджаючи про це користувачів. Лише за 14 днів у липні 2026 року зафіксовано понад 12 мільйонів спроб дистиляції, пов'язаних саме з DeepSeek.
Найбільш масштабним виявився випадок з Alibaba — понад 151 мільйон обмінів у період із травня по липень 2026 року, розподілених між 3500 акаунтами. У пікові моменти навантаження сягало майже 3 мільйонів запитів на день. Anthropic об'єднала всі ці облікові записи в одну кампанію, оскільки вони використовували однаковий фіксований промпт для витягування ланцюжків міркувань — імовірно, з метою навчання моделей родини Qwen.
У чому небезпека для користувачів
Новий звіт відрізняється від попередніх звинувачень Anthropic (компанія вже піднімала цю тему у лютому 2026 року) тим, що тепер мова не просто про копіювання виводу моделі для тренування, а про пряме перенаправлення реальних запитів клієнтів китайських сервісів. Це означає, що конфіденційні дані користувачів DeepSeek та Moonshot — зокрема інформація компаній, а за твердженням Anthropic, у деяких випадках і дані, пов'язані з державними структурами — фактично передавалися третій стороні без жодного повідомлення.
Чутливий характер частини перенаправлених запитів підтверджує сам звіт: серед прикладів згадується запит на аналіз архіву відеоспостереження з метою визначити, чи поводилася людина «аномально». Це натякає на можливе застосування платформ у сфері спостереження або в структурах безпеки.
Реакція китайської сторони
Представники Moonshot, DeepSeek та Xiaomi на момент публікації звіту не надали жодних коментарів. Водночас Міністерство комерції Китаю вже раніше заявляло, що звинувачення у промисловій дистиляції американських моделей китайськими компаніями не мають «жодних фактичних чи правових підстав», і попереджало про можливі відповідні заходи у разі подальшого тиску з боку США.
Нагадаємо, кілька днів тому керівник одного з відділів Anthropic заявив, що ймовірність того, що штучний інтелект знищить людство, перевищує 10%.
Джерело: Highload.tech
