Компанія Anthropic опублікувала черговий звіт про протидію зловживанням своїми моделями, у якому звинуватила кілька провідних китайських розробників штучного інтелекту — DeepSeek, Moonshot AI, а також Alibaba, Z.ai, Xiaomi, SenseTime і MiniMax — у масштабній нелегальній дистиляції Claude. Йдеться про приховане перенаправлення запитів користувачів до моделей Anthropic з подальшою видачею отриманих відповідей за результат роботи власних систем.
Як Moonshot видавав Claude за Kimi
Найгучніший епізод звіту стосується Moonshot AI — розробника чат-бота Kimi. За даними Anthropic, компанія без відома користувачів перенаправляла їхні запити до Claude, а відповіді показувала так, ніби їх згенерувала модель Kimi.
Оскільки офіційний доступ до Claude з території Китаю заборонений, Moonshot задіяла мережу з 5380 фейкових акаунтів, зареєстрованих переважно в Сингапурі та Японії. Лише за один десятиденний період компанія перенаправила до Claude майже 300 тисяч запитів, здебільшого — до моделі Opus. Загалом же з травня по липень 2026 року Anthropic зафіксувала понад 23 мільйони таких обмінів.
Отримані відповіді, включно з ланцюжками міркувань моделі, Moonshot зберігала для подальшого навчання власних систем — це і є суть «дистиляції», коли слабша модель тренується на виводі сильнішої без дозволу її розробника.
DeepSeek і схожі схеми
За аналогічною схемою, стверджує Anthropic, діяв і DeepSeek: компанія передавала діалоги користувачів до Claude без повідомлення про це своїм клієнтам. У липні 2026 року за 14 днів було зафіксовано понад 12 мільйонів подібних спроб дистиляції, пов’язаних із DeepSeek.
Найбільшим за масштабом виявився кейс, пов’язаний з Alibaba: понад 151 мільйон обмінів між травня і липнем 2026 року, розподілених між 3500 акаунтами з піковим навантаженням майже 3 мільйони запитів на день. Anthropic об’єднала ці облікові записи в одну кампанію через спільний фіксований промпт, який використовувався для витягування ланцюжків міркувань — імовірно, для навчання моделей сімейства Qwen.
Чому це проблема для користувачів
Ключова відмінність нинішнього звіту від попередніх звинувачень Anthropic (компанія вже піднімала тему дистиляції у лютому 2026-го) — у тому, що йдеться не просто про крадіжку виводу моделі для тренування, а про пряме перенаправлення живих запитів клієнтів китайських сервісів. Це означає, що конфіденційна інформація користувачів DeepSeek і Moonshot — включно з даними компаній та, за твердженням Anthropic, у деяких випадках даними, пов’язаними з держструктурами, — фактично потрапляла до третьої сторони без відповідного повідомлення.
Sensitive-характер частини перенаправлених запитів підтверджує і сам звіт: серед прикладів фігурує запит на аналіз архіву відеоспостереження для визначення, чи поводилася людина «аномально», — що вказує на можливе використання платформ у контексті спостереження чи безпекових структур.
Реакція Китаю
Офіційні представники Moonshot, DeepSeek і Xiaomi станом на момент публікації звіту не відповіли на запити коментарів. Водночас Міністерство комерції Китаю раніше вже заявляло, що звинувачення у промисловій дистиляції американських моделей китайськими компаніями не мають «жодних фактичних чи правових підстав», і погрожувало вжити відповідних заходів у разі подальшого тиску з боку США.
Нагадаємо, кілька днів тому керівник відділу Anthropic заявив, що є ймовірність понад 10%, що штучний інтелект знищить людство.