Les réseaux neuronaux DeepSeek et Kimi ont utilisé les réponses de Claude pour entraîner leurs modèles

Anthropic accuse les entreprises chinoises DeepSeek et Moonshot AI de rediriger en secret les requêtes des utilisateurs vers Claude. Dans certains cas, les utilisateurs croyaient communiquer avec DeepSeek ou Kimi, alors que les requêtes étaient en réalité traitées par Claude Opus. Les réponses obtenues et les données de raisonnement pouvaient ensuite être utilisées pour entraîner leurs propres modèles.

Kimi aurait pu afficher aux utilisateurs les réponses de Claude

Anthropic affirme que Kimi a discrètement transféré une partie des requêtes des clients vers Claude et a présenté le résultat obtenu comme sa propre réponse.

Sur une période de dix jours, Moonshot a transmis à Anthropic près de 300 000 requêtes d’utilisateurs, dont la majorité ont été traitées par Claude Opus. L’accès s’est fait via un réseau de 5 380 faux comptes, principalement liés à Singapour et au Japon.

De mai à juillet 2026, Anthropic a lié plus de 23 millions d’appels à Claude à Moonshot.

Selon les conclusions de l’enquête, Moonshot a conservé au moins une partie des conversations et en a extrait des données sur le raisonnement de Claude, qui ont pu être utilisées pour entraîner ses propres modèles.

DeepSeek a envoyé plus de 12 millions de requêtes à Claude en deux semaines

En 14 jours de juillet 2026, Anthropic a enregistré plus de 12,1 millions d’appels à Claude liés à DeepSeek.

Selon Anthropic, DeepSeek aurait identifié les utilisateurs ayant travaillé avec ses modèles via Claude Code, Claude Agent SDK et OpenCode, avant de rediriger discrètement certaines requêtes vers Claude Opus.

DeepSeek aurait également tenté d’obtenir les chaînes de raisonnement cachées de Claude. Pour cela, la requête a été répétée dans une nouvelle session en utilisant une signature spéciale que Claude renvoie au lieu du processus interne complet de raisonnement. Cela a permis de reconstituer une partie des données habituellement masquées.

Des données confidentielles ont été divulguées à Claude

Avec les requêtes envoyées à l’infrastructure d’Anthropic, des informations ont également été transmises, que les utilisateurs avaient initialement adressées à DeepSeek et Kimi.

Parmi ces cas, Anthropic a découvert des documents internes d’une entreprise technologique chinoise, les spécifications et les plans stratégiques d’un grand projet d’IA, ainsi que des identifiants actifs pour une base de données gouvernementale russe liée à une organisation relevant du ministère de la Défense de la Russie.

Via Kimi, des données de vidéosurveillance provenant de centaines de caméras à Chengdu, utilisées pour analyser les actions d’une personne spécifique, ont également été transmises à Claude. Dans un autre cas, un ingénieur d’une grande entreprise publique chinoise a transmis à Kimi du code interne et des identifiants actifs de plusieurs entreprises, sans savoir que la requête était traitée par Claude.

Dans les dialogues redirigés, Anthropic a également découvert des noms, des adresses e-mail, des informations d’entreprise et d’autres données sensibles. L’entreprise ignore si Moonshot et DeepSeek ont informé les utilisateurs du transfert de leurs requêtes vers un fournisseur tiers.

Les réponses de Claude ont été utilisées pour entraîner les modèles

Anthropic relie ce qui se passe à la distillation, un processus où les réponses d’un modèle plus grand sont utilisées pour entraîner un autre modèle. Bien que cette méthode soit largement utilisée dans l’industrie, l’entreprise considère comme une violation l’extraction massive des capacités de Claude sans autorisation.

Selon Anthropic, DeepSeek, Moonshot et Xiaomi ont envoyé à Claude de véritables dialogues d’utilisateurs, puis ont utilisé les réponses obtenues comme données d’entraînement. Depuis février, l’entreprise a détecté des campagnes similaires de la part de sept développeurs chinois d’intelligence artificielle.

La plus importante, Anthropic, l’a associée à Alibaba : de mai à juillet 2026, plus de 151 millions d’appels à Claude ont été enregistrés. L’entreprise estime que ces données ont été utilisées lors du développement des modèles de la famille Qwen.

Anthropic bloque les comptes liés à de tels schémas, surveille les modes d’accès inhabituels et limite l’extraction des données de raisonnement de Claude. En cas d’activité suspecte, l’entreprise peut également exiger une vérification d’identité.

Toutes les accusations portées contre DeepSeek et Moonshot reposent sur une enquête d’Anthropic. Moonshot a refusé de commenter cela au Wall Street Journal, tandis que DeepSeek n’a pas répondu à la demande du journal.