Neuronale Netze von DeepSeek und Kimi nutzten Claude-Antworten zum Training ihrer Modelle

Anthropic beschuldigt chinesische Unternehmen wie DeepSeek und Moonshot AI, Benutzeranfragen an Claude heimlich umzuleiten. In einigen Fällen dachten Nutzer, sie würden mit DeepSeek oder Kimi kommunizieren, tatsächlich wurde die Anfrage jedoch von Claude Opus verarbeitet. Die erhaltenen Antworten und Daten zu den Denkprozessen konnten anschließend zum Training eigener Modelle verwendet werden.

Kimi könnte Nutzern Antworten von Claude angezeigt haben

Anthropic behauptet, dass Kimi Teile der Kundenanfragen unbemerkt an Claude weitergeleitet und das erhaltene Ergebnis als eigene Antwort ausgegeben hat.

In einem zehntägigen Zeitraum übermittelte Moonshot Anthropic fast 300.000 Nutzeranfragen, die größtenteils von Claude Opus verarbeitet wurden. Zum Zugriff diente ein Netzwerk aus 5.380 gefälschten Konten, die hauptsächlich mit Singapur und Japan verknüpft waren.

Von Mai bis Juli 2026 verzeichnete Anthropic bereits mehr als 23 Millionen Anfragen an Claude im Zusammenhang mit Moonshot.

Laut den Ermittlungsergebnissen hat Moonshot mindestens einen Teil der Dialoge aufbewahrt und daraus Daten zu den Schlussfolgerungen von Claude extrahiert, die für das Training eigener Modelle verwendet werden konnten.

DeepSeek hat in zwei Wochen mehr als 12 Millionen Anfragen an Claude gesendet

In den ersten 14 Tagen Juli 2026 verzeichnete Anthropic mehr als 12,1 Millionen Anfragen an Claude im Zusammenhang mit DeepSeek.

Laut Anthropic identifizierte DeepSeek Nutzer, die mit ihren Modellen über Claude Code, Claude Agent SDK und OpenCode gearbeitet hatten, woraufhin einzelne Anfragen unbemerkt an Claude Opus weitergeleitet wurden.

DeepSeek soll auch versucht haben, die versteckten Denkketten von Claude zu erhalten. Dazu wurde die Anfrage in einer neuen Sitzung mit einer speziellen Signatur wiederholt, die Claude anstelle des vollständigen inneren Denkprozesses zurückgibt. Dies ermöglichte es, einen Teil der normalerweise verborgenen Daten wiederherzustellen.

In Claude wurden vertrauliche Daten offengelegt

Zusammen mit Anfragen an die Anthropic-Infrastruktur wurden Informationen weitergeleitet, die Nutzer ursprünglich an DeepSeek und Kimi gesendet hatten.

Bei solchen Fällen fand Anthropic interne Dokumente eines chinesischen Technologieunternehmens, Spezifikationen und strategische Pläne für ein großes KI-Projekt sowie gültige Zugangsdaten für eine russische staatliche Datenbank, die mit einer Organisation unter dem Ministerium der Russischen Föderation für Verteidigung verbunden ist.

Über Kimi gelangten auch Überwachungsdaten von Hunderten Kameras in Chengdu in Claude, die zur Analyse der Handlungen einer bestimmten Person verwendet wurden. In einem anderen Fall übergab ein Ingenieur eines großen chinesischen Staatsunternehmens Kimi internen Code und gültige Zugangsdaten mehrerer Unternehmen, ohne zu wissen, dass die Anfrage von Claude verarbeitet wurde.

In umgeleiteten Dialogen fand Anthropic auch Namen, E-Mail-Adressen, Unternehmensinformationen und andere sensible Daten. Das Unternehmen weiß nicht, ob Moonshot und DeepSeek die Nutzer über die Übermittlung von Anfragen an einen externen Anbieter informiert haben.

Die Antworten von Claude wurden zum Trainieren der Modelle verwendet

Anthropic führt das Geschehen auf Distillation zurück, bei der Antworten eines größeren Modells zur Schulung eines anderen Modells verwendet werden. Die Methode ist in der Industrie weit verbreitet, doch das Unternehmen betrachtet die massenhafte Extraktion von Claude-Funktionen ohne Genehmigung als Verstoß.

Laut Anthropic haben DeepSeek, Moonshot und Xiaomi echte Nutzerdialoge an Claude gesendet und die erhaltenen Antworten anschließend als Trainingsdaten verwendet. Seit Februar hat das Unternehmen ähnliche Kampagnen von sieben chinesischen KI-Entwicklern festgestellt.

Die größte davon, Anthropic, verknüpfte sie mit Alibaba: Von Mai bis Juli 2026 wurden mehr als 151 Millionen Anfragen an Claude registriert. Das Unternehmen geht davon aus, dass diese Daten bei der Entwicklung des Qwen-Modellfamilien verwendet wurden.

Anthropic sperrt Konten, die mit solchen Schemata verbunden sind, überwacht ungewöhnliche Zugriffswege und beschränkt die Extraktion von Claude-Denkdaten. Bei verdächtiger Aktivität kann das Unternehmen zudem eine Identitätsbestätigung verlangen.

Alle Vorwürfe gegen DeepSeek und Moonshot basieren auf einer Untersuchung von Anthropic. Moonshot lehnte eine Stellungnahme gegenüber der The Wall Street Journal ab, während DeepSeek nicht auf die Anfrage der Zeitung reagierte.