Нейромережі DeepSeek і Kimi використовували відповіді Claude для навчання своїх моделей

Anthropic звинуватила китайські компанії DeepSeek і Moonshot AI у прихованому перенаправленні запитів користувачів до Claude. У деяких випадках користувачі вважали, що спілкуються з DeepSeek або Kimi, хоча фактично обробку здійснював Claude Opus. Отримані відповіді та дані про міркування потім могли використовуватися для навчання власних моделей.

Kimi могла показувати користувачам відповіді Claude

Anthropic стверджує, що Kimi непомітно пересилали частину запитів клієнтів до Claude та показували отриманий результат як власну відповідь.

За один десятиденний період Moonshot передала Anthropic майже 300 000 запитів користувачів, більшість з яких оброблялася Claude Opus. Для доступу використовувалася мережа з 5380 підроблених акаунтів, переважно пов’язаних із Сінгапуром та Японією.

З травня по липень 2026 року Anthropic пов’язала з Moonshot вже понад 23 млн запитів до Claude.

Згідно з даними розслідування, Moonshot зберігала принаймні частину діалогів і вилучала з них дані про міркування Claude, які могли використовуватися для навчання власних моделей.

DeepSeek надіслала до Claude понад 12 мільйонів запитів за два тижні

За 14 днів липня 2026 року Anthropic зафіксувала понад 12,1 млн звернень до Claude, пов’язаних із DeepSeek.

За словами Anthropic, DeepSeek ідентифікувала користувачів, які працювали з її моделями через Claude Code, Claude Agent SDK та OpenCode, після чого окремі запити непомітно перенаправлялися до Claude Opus.

DeepSeek, як повідомляється, також намагалася отримати приховані ланцюжки міркувань Claude. Для цього запит повторювався в новій сесії з використанням спеціальної сигнатури, яку Claude повертає замість повного внутрішнього процесу міркувань. Це дозволило відновити частину даних, які зазвичай приховуються.

До Claude потрапили конфіденційні дані

Разом із запитами до інфраструктури Anthropic потрапляла інформація, яку користувачі спочатку надсилали DeepSeek та Kimi.

Серед таких випадків Anthropic виявила внутрішні документи китайської технологічної компанії, характеристики та стратегічні плани великого проєкту штучного інтелекту, а також діючі облікові дані для російської державної бази, пов’язані з організацією при Міністерстві оборони Росії.

Через Kimi до Claude також потрапили дані відеоспостереження з сотень камер у Ченду, які використовувалися для аналізу дій конкретної людини. В іншому випадку інженер великого китайського державного підприємства передав Kimi внутрішній код та діючі облікові дані кількох компаній, не знаючи, що запит обробляє Claude.

У перенаправлених діалогах Anthropic також виявила імена, адреси електронної пошти, корпоративну інформацію та інші чутливі дані. Компанія не знає, чи попереджали Moonshot і DeepSeek користувачів про передачу запитів сторонньому постачальнику.

Відповіді Claude використовувалися для навчання моделей

Anthropic пов’язує це з дистилляцією, коли відповіді більшої моделі використовуються для навчання іншої моделі. Сам метод широко застосовується в галузі, проте компанія вважає масове витягування можливостей Claude без дозволу порушенням.

За версією Anthropic, DeepSeek, Moonshot та Xiaomi надсилали до Claude реальні діалоги користувачів, а потім використовували отримані відповіді як навчальні дані. З лютого компанія виявила подібні кампанії з боку семи китайських розробників штучного інтелекту.

Найбільшу з них Anthropic пов’язала з Alibaba: з травня по липень 2026 року було зафіксовано понад 151 млн звернень до Claude. Компанія вважає, що ці дані використовувалися під час розробки моделей сімейства Qwen.

Anthropic блокує акаунти, пов’язані з такими схемами, відстежує незвичні способи доступу та обмежує вилучення даних про міркування Claude. У разі підозрілої активності компанія також може вимагати підтвердження особи.

Усі звинувачення на адресу DeepSeek і Moonshot базуються на розслідуванні Anthropic. Moonshot відмовилася коментувати це The Wall Street Journal, а DeepSeek не відповіла на запит видання.