Las redes neuronales DeepSeek y Kimi usaron las respuestas de Claude para entrenar sus modelos

Anthropic acusó a las empresas chinas DeepSeek y Moonshot AI de redirigir oculta mente las solicitudes de los usuarios en Claude. En algunos casos, los usuarios creían que se comunicaban con DeepSeek o Kimi, aunque las solicitudes eran procesadas realmente por Claude Opus. Las respuestas obtenidas y los datos de razonamiento luego podían utilizarse para entrenar sus propios modelos.

Kimi podría haber mostrado a los usuarios respuestas de Claude

Anthropic afirma que Kimi reenvió silenciosamente parte de las consultas de los clientes a Claude y mostró el resultado obtenido como su propia respuesta.

En un periodo de diez días, Moonshot envió a Anthropic casi 300.000 solicitudes de usuarios, la mayoría de las cuales fueron procesadas por Claude Opus. Para acceder se utilizó una red de 5.380 cuentas falsas, principalmente vinculadas a Singapur y Japón.

De mayo a julio de 2026, Anthropic ha vinculado a Moonshot más de 23 millones de solicitudes a Claude.

Según el informe de la investigación, Moonshot conservó al menos parte de los diálogos y extrajo de ellos datos sobre el razonamiento de Claude, que podrían haberse utilizado para entrenar sus propios modelos.

DeepSeek envió más de 12 millones de solicitudes a Claude en dos semanas

En los 14 días de julio de 2026, Anthropic registró más de 12,1 millones de consultas a Claude relacionadas con DeepSeek.

Según Anthropic, DeepSeek identificó a los usuarios que trabajaban con sus modelos a través de Claude Code, Claude Agent SDK y OpenCode, tras lo cual algunas solicitudes se redirigieron de forma encubierta a Claude Opus.

DeepSeek también habría intentado obtener las cadenas de razonamiento ocultas de Claude. Para ello, se repetía la solicitud en una nueva sesión utilizando una firma especial que Claude devuelve en lugar del proceso interno completo de razonamiento. Esto permitía recuperar parte de los datos normalmente ocultos.

Datos confidenciales fueron expuestos en Claude

Junto con las consultas a la infraestructura de Anthropic, se enviaba información que los usuarios habían enviado originalmente a DeepSeek y Kimi.

Entre estos casos, Anthropic descubrió documentos internos de una empresa tecnológica china, las características y los planes estratégicos de un gran proyecto de IA, así como credenciales activas para una base de datos estatal rusa vinculada a la organización bajo el Ministerio de Defensa de Rusia.

A través de Kimi, los datos de videovigilancia de cientos de cámaras en Chengdu, utilizados para analizar las acciones de una persona concreta, también llegaron a Claude. En otro caso, un ingeniero de una gran empresa estatal china proporcionó a Kimi código interno y credenciales activas de varias empresas, sin saber que la solicitud estaba siendo procesada por Claude.

En los diálogos redirigidos, Anthropic también encontró nombres, direcciones de correo electrónico, información corporativa y otros datos sensibles. La empresa no sabe si Moonshot y DeepSeek avisaron a los usuarios sobre la transferencia de solicitudes a un proveedor externo.

Las respuestas de Claude se utilizaron para entrenar los modelos

Anthropic vincula lo ocurrido con la destilación, un proceso en el que las respuestas de un modelo más grande se utilizan para entrenar a otro. Aunque este método es ampliamente utilizado en la industria, la empresa considera una infracción la extracción masiva de capacidades de Claude sin autorización.

Según Anthropic, DeepSeek, Moonshot y Xiaomi enviaron a Claude diálogos reales de usuarios y luego utilizaron las respuestas obtenidas como datos de entrenamiento. Desde febrero, la compañía ha detectado campañas similares por parte de siete desarrolladores chinos de inteligencia artificial.

La más grande de ellas, Anthropic, la vinculó con Alibaba: entre mayo y julio de 2026 se registraron más de 151 millones de solicitudes a Claude. La empresa considera que estos datos se utilizaron en el desarrollo del modelo de la familia Qwen.

Anthropic bloquea las cuentas vinculadas a dichos esquemas, supervisa métodos de acceso inusuales y limita la extracción de datos de razonamiento de Claude. Ante actividad sospechosa, la empresa también puede solicitar verificación de identidad.

Todas las acusaciones contra DeepSeek y Moonshot se basan en una investigación de Anthropic. Moonshot se negó a comentar sobre ello para The Wall Street Journal, mientras que DeepSeek no respondió a la solicitud del medio.