Anthropic ngày 10 tháng 9 công bố báo cáo threat intelligence dài 154 trang, thống kê các hoạt động lạm dụng mô hình Claude từ tháng 12 năm 2025 đến tháng 8 năm 2026. Trong đó phần gây chú ý nhất là cáo buộc nhắm vào Moonshot AI, công ty phát triển chatbot Kimi tại Trung Quốc.
Theo báo cáo, Anthropic ghi nhận tổng cộng gần 200 triệu lượt trao đổi liên quan đến 5 chiến dịch chưng cất mô hình trái phép, tức hành vi dùng đầu ra của một mô hình AI mạnh hơn để huấn luyện mô hình nhỏ hơn mà không được phép. Chiến dịch lớn nhất thuộc về Alibaba với 151 triệu lượt trao đổi từ tháng 5 đến tháng 7, thực hiện qua 3.500 tài khoản, đỉnh điểm gần 3 triệu lượt mỗi ngày, phục vụ huấn luyện dòng mô hình Qwen.
Với Moonshot, Anthropic mô tả một hình thức khác nghiêm trọng hơn. Công ty này bị cáo buộc âm thầm định tuyến một phần yêu cầu của khách hàng Kimi sang xử lý bằng Claude, sau đó trả kết quả về cho người dùng như thể đó là câu trả lời của chính Kimi, đồng thời dùng các lượt trao đổi này để cải thiện mô hình riêng. Chỉ trong 10 ngày, Anthropic phát hiện gần 300.000 yêu cầu được chuyển tiếp kiểu này, phần lớn tới mô hình Claude Opus, thông qua mạng lưới 5.380 tài khoản giả có IP ảo đặt chủ yếu tại Singapore và Nhật Bản. Tính từ tháng 5 đến tháng 7, tổng số lượt trao đổi liên quan đến Moonshot mà Anthropic xác định vào khoảng 23 triệu.
Điểm khiến vụ việc lan rộng ra ngoài giới công nghệ là một trường hợp cụ thể được nêu trong báo cáo. Một người dùng mà Anthropic nghi có liên hệ với Quân Giải phóng Nhân dân Trung Quốc đã tải lên hàng trăm đoạn video từ hệ thống camera giám sát tại Thành Đô, yêu cầu phân tích xem một người đàn ông trong đó có hành vi bất thường hay không. Do bị định tuyến qua Claude, dữ liệu này vô tình lọt vào hạ tầng của một công ty Mỹ. Anthropic cho biết trong số dữ liệu bị chuyển tiếp còn có code nội bộ và thông tin xác thực production của một số doanh nghiệp Trung Quốc khác. Anthropic nói đã triển khai biện pháp chặn kỹ thuật với dạng hành vi này từ ngày 1 tháng 9, mười ngày trước khi công bố báo cáo. DeepSeek cũng bị nêu tên với thủ thuật tương tự, chuyển giao dữ liệu mà không thông báo cho khách hàng, với hơn 12 triệu lượt tấn công chưng cất mô hình ghi nhận trong 14 ngày của tháng 7.
Về phía Moonshot, tính đến ngày 11 tháng 9 công ty chưa đưa ra phản hồi công khai cụ thể cho cáo buộc routing sang Claude. Đến thứ 7, Moonshot mới lên tiếng về một tin đồn khác đang lan truyền trên mạng xã hội Trung Quốc, cho rằng 16 người của công ty, gồm cả người đứng đầu, đã bị bắt giữ liên quan đến báo cáo này. Moonshot gọi thông tin đó là "hoàn toàn bịa đặt và vu khống ác ý", cho biết đã báo công an và sẽ theo đuổi pháp lý với người phát tán.
Phản ứng ở cấp chính phủ Trung Quốc chủ yếu nhắm vào một báo cáo khác, do NSA, FBI và CISA công bố ngày 8 tháng 9, cáo buộc 6 công ty AI Trung Quốc trong đó có Alibaba, DeepSeek và Moonshot đánh cắp mô hình Mỹ ở quy mô công nghiệp. Ngày 9 tháng 9, người phát ngôn Bộ Ngoại giao Trung Quốc Mao Ninh nói chưa biết đến báo cáo của Anthropic, khẳng định Trung Quốc luôn phát triển AI theo hướng tích cực. Cùng ngày, Bộ Thương mại Trung Quốc gọi cáo buộc của Mỹ là vô căn cứ, cho rằng Washington đang lấy việc chống chưng cất mô hình làm cớ để duy trì độc quyền công nghiệp.
Đây không phải lần đầu Moonshot vướng cáo buộc liên quan đến việc chưng cất mô hình. Hồi tháng 7, cố vấn khoa học công nghệ Nhà Trắng Michael Kratsios từng nói Moonshot dùng Claude Fable 5 để phát triển mô hình Kimi K3, Bộ trưởng Tài chính Mỹ Scott Bessent khi đó cân nhắc đưa công ty vào diện trừng phạt. Moonshot bác bỏ, nói hiệu năng của K3 đến từ những cải tiến kiến trúc nguyên bản. Đại sứ quán Trung Quốc tại Washington cũng gọi cáo buộc là hoàn toàn vô căn cứ.
Nguồn: Tổng hợp.
Theo báo cáo, Anthropic ghi nhận tổng cộng gần 200 triệu lượt trao đổi liên quan đến 5 chiến dịch chưng cất mô hình trái phép, tức hành vi dùng đầu ra của một mô hình AI mạnh hơn để huấn luyện mô hình nhỏ hơn mà không được phép. Chiến dịch lớn nhất thuộc về Alibaba với 151 triệu lượt trao đổi từ tháng 5 đến tháng 7, thực hiện qua 3.500 tài khoản, đỉnh điểm gần 3 triệu lượt mỗi ngày, phục vụ huấn luyện dòng mô hình Qwen.
Với Moonshot, Anthropic mô tả một hình thức khác nghiêm trọng hơn. Công ty này bị cáo buộc âm thầm định tuyến một phần yêu cầu của khách hàng Kimi sang xử lý bằng Claude, sau đó trả kết quả về cho người dùng như thể đó là câu trả lời của chính Kimi, đồng thời dùng các lượt trao đổi này để cải thiện mô hình riêng. Chỉ trong 10 ngày, Anthropic phát hiện gần 300.000 yêu cầu được chuyển tiếp kiểu này, phần lớn tới mô hình Claude Opus, thông qua mạng lưới 5.380 tài khoản giả có IP ảo đặt chủ yếu tại Singapore và Nhật Bản. Tính từ tháng 5 đến tháng 7, tổng số lượt trao đổi liên quan đến Moonshot mà Anthropic xác định vào khoảng 23 triệu.
Điểm khiến vụ việc lan rộng ra ngoài giới công nghệ là một trường hợp cụ thể được nêu trong báo cáo. Một người dùng mà Anthropic nghi có liên hệ với Quân Giải phóng Nhân dân Trung Quốc đã tải lên hàng trăm đoạn video từ hệ thống camera giám sát tại Thành Đô, yêu cầu phân tích xem một người đàn ông trong đó có hành vi bất thường hay không. Do bị định tuyến qua Claude, dữ liệu này vô tình lọt vào hạ tầng của một công ty Mỹ. Anthropic cho biết trong số dữ liệu bị chuyển tiếp còn có code nội bộ và thông tin xác thực production của một số doanh nghiệp Trung Quốc khác. Anthropic nói đã triển khai biện pháp chặn kỹ thuật với dạng hành vi này từ ngày 1 tháng 9, mười ngày trước khi công bố báo cáo. DeepSeek cũng bị nêu tên với thủ thuật tương tự, chuyển giao dữ liệu mà không thông báo cho khách hàng, với hơn 12 triệu lượt tấn công chưng cất mô hình ghi nhận trong 14 ngày của tháng 7.
Về phía Moonshot, tính đến ngày 11 tháng 9 công ty chưa đưa ra phản hồi công khai cụ thể cho cáo buộc routing sang Claude. Đến thứ 7, Moonshot mới lên tiếng về một tin đồn khác đang lan truyền trên mạng xã hội Trung Quốc, cho rằng 16 người của công ty, gồm cả người đứng đầu, đã bị bắt giữ liên quan đến báo cáo này. Moonshot gọi thông tin đó là "hoàn toàn bịa đặt và vu khống ác ý", cho biết đã báo công an và sẽ theo đuổi pháp lý với người phát tán.
Phản ứng ở cấp chính phủ Trung Quốc chủ yếu nhắm vào một báo cáo khác, do NSA, FBI và CISA công bố ngày 8 tháng 9, cáo buộc 6 công ty AI Trung Quốc trong đó có Alibaba, DeepSeek và Moonshot đánh cắp mô hình Mỹ ở quy mô công nghiệp. Ngày 9 tháng 9, người phát ngôn Bộ Ngoại giao Trung Quốc Mao Ninh nói chưa biết đến báo cáo của Anthropic, khẳng định Trung Quốc luôn phát triển AI theo hướng tích cực. Cùng ngày, Bộ Thương mại Trung Quốc gọi cáo buộc của Mỹ là vô căn cứ, cho rằng Washington đang lấy việc chống chưng cất mô hình làm cớ để duy trì độc quyền công nghiệp.
Đây không phải lần đầu Moonshot vướng cáo buộc liên quan đến việc chưng cất mô hình. Hồi tháng 7, cố vấn khoa học công nghệ Nhà Trắng Michael Kratsios từng nói Moonshot dùng Claude Fable 5 để phát triển mô hình Kimi K3, Bộ trưởng Tài chính Mỹ Scott Bessent khi đó cân nhắc đưa công ty vào diện trừng phạt. Moonshot bác bỏ, nói hiệu năng của K3 đến từ những cải tiến kiến trúc nguyên bản. Đại sứ quán Trung Quốc tại Washington cũng gọi cáo buộc là hoàn toàn vô căn cứ.
Nguồn: Tổng hợp.
