Еще один скандал в мире ИИ. И на этот раз китайские модели, кажется, местами были не совсем китайскими 🙂

Anthropic выпустила большой отчет, в котором утверждает, что Moonshot AI, создатель Kimi, и DeepSeek тайком отправляли часть запросов своих пользователей в Claude Opus, а полученный ответ возвращали пользователю как ответ собственной модели.

У Moonshot Anthropic насчитала больше 23 млн взаимодействий с Claude с мая по июль. У DeepSeek больше 12,1 млн всего за 14 дней июля. В одном из эпизодов Moonshot за 10 дней прогнала через Claude почти 300 тысяч реальных пользовательских запросов, используя сеть из 5 380 фейковых аккаунтов.

Причем схема была еще интереснее: ответы Claude не просто отдавали пользователям. По версии Anthropic, компании сохраняли их, вытаскивали reasoning и использовали все это для обучения собственных моделей. То есть Claude одновременно работал и как модель для пользователей конкурента, и как учитель для самого конкурента.

Но самая неприятная часть даже не в этом.

Пользователи-то думали, что отправляют данные в Kimi или DeepSeek. А в Claude в итоге улетали внутренние документы компаний, ключи доступа и другая чувствительная информация. Anthropic приводит кейс, где через DeepSeek в Claude попали действующие credentials к базе данных российской госструктуры, связанной с Минобороны. У Moonshot были запросы с данными видеонаблюдения, предположительно связанными с НОАК.

Получается довольно забавная новая версия гонки ИИ: если не успеваешь построить лучшую модель, можно временно сделать вид, что твоя модель и есть лучшая модель конкурента 🙂