Компания Anthropic заявила, что обнаружила весьма необычную схему. По её данным, китайские разработчики Moonshot AI и DeepSeek тайно переправляли часть запросов своих пользователей американскому Claude, а затем показывали полученные ответы как ответы собственных моделей.
У Moonshot, создателя Kimi, масштаб оказался особенно впечатляющим. Только за один десятидневный период почти 300 тысяч запросов клиентов были отправлены Claude, причём подавляющее большинство попало к мощной модели Opus. Для этого, утверждает Anthropic, использовалась сеть из 5380 фиктивных аккаунтов, в основном расположенных в Сингапуре и Японии.
Но самое интересное началось, когда исследователи посмотрели, что именно люди отправляли своему Kimi.
Один пользователь, которого Anthropic считает вероятно связанным с Народно освободительной армией Китая, загрузил данные наблюдения за конкретным человеком. Его отслеживали сотни камер в Чэнду. Пользователь хотел узнать, ведёт ли себя этот человек необычно.
Камеры находились в том числе возле объектов армии, институтов, связанных с крупной китайской электронной корпорацией, и государственного предприятия.
Человек полагал, что отдаёт эти данные Kimi. По версии Anthropic, фактически их анализировал Claude.
Другой клиент Kimi, инженер крупной китайской государственной компании, работал с внутренней системой предприятия и отправлял модели закрытый программный код и действующие данные доступа к системам нескольких больших китайских компаний.
И эти запросы тоже, как утверждает Anthropic, уходили Claude.
С DeepSeek история получилась не менее занятной.
Anthropic утверждает, что DeepSeek определял пользователей, которые запускали его модели через инструменты вроде Claude Code и OpenCode. Некоторые такие запросы затем отправлялись Claude Opus.
Среди них обнаружилась переписка специалиста, который работал с данными российского государственного ведомства, связанного с Министерством обороны. В запросах оказались действующие данные для входа в российскую государственную базу.
Другой пользователь DeepSeek был сотрудником китайской технологической компании. Он отправил модели внутреннюю документацию с характеристиками, структурой и стратегическими целями крупной программы в области искусственного интеллекта.
Ещё один эпизод касался инженеров, создававших систему для китайского муниципального управления общественной безопасности. Она должна была сравнивать перемещения человека с полицейскими данными по его государственному идентификационному номеру.
И всё это, согласно расследованию Anthropic, также проходило через Claude.
На этом история не заканчивается.
Anthropic считает, что Moonshot и DeepSeek не просто пользовались более мощной чужой моделью вместо своей. Полученные диалоги сохранялись и использовались для обучения собственных систем.
То есть клиент мог прийти поговорить с Kimi или DeepSeek, невольно отправить информацию Claude, получить от Claude ответ — а затем весь этот разговор ещё и становился материалом для улучшения другой модели.
Moonshot, по оценке Anthropic, провела более 23 миллионов таких обменов с Claude с мая по июль 2026 года.
DeepSeek только за 14 дней июля набрала более 12,1 миллиона.
Получается довольно занятная новая загадка эпохи искусственного интеллекта.
Когда чатбот отвечает вам особенно хорошо, теперь можно задуматься не только о том, насколько он умён.
Но и о том, кто именно вам сейчас отвечает.
Подпишитесь на главное за день
Telegram-канал PRESS.LV — срочные новости и эксклюзивы.
Будьте первым, кто прокомментирует
Для участия в обсуждении нужен аккаунт PRESS.LV.