Anthropic PBC đã cáo buộc công ty trí tuệ nhân tạo Trung Quốc Moonshot AI âm thầm chuyển hướng hàng ngàn yêu cầu của người dùng sang các mô hình Claude của công ty Mỹ này và mạo nhận các câu trả lời đó là của mình nhằm giành lợi thế trong cuộc đua AI.

Moonshot đã chuyển hướng các truy vấn sang chatbot của Anthropic mà không cho người dùng biết, thay vì xử lý chúng thông qua mẫu Kimi của hãng, theo báo cáo được Anthropic công bố vào thứ Năm. Trong một trường hợp, Anthropic cho biết đã phát hiện gần 300.000 yêu cầu của khách hàng mà Moonshot gửi chủ yếu đến mẫu AI Opus của Anthropic. Do Anthropic không cho phép truy cập công nghệ của mình từ bên trong Trung Quốc, Moonshot đã sử dụng 5.380 tài khoản gian lận, hầu hết trong số đó có vẻ như đặt tại Singapore và Nhật Bản, báo cáo nêu rõ.

Anthropic xác định hoạt động của Moonshot là một phần của quá trình được gọi là chắt lọc, trong đó một nhà phát triển sử dụng dữ liệu từ một mẫu AI mạnh hơn để cải thiện một hệ thống kém mạnh hơn. Trong trường hợp này, Anthropic cho biết họ tin rằng các phản hồi mà Moonshot nhận được từ các hệ thống của Anthropic sau đó đã được sử dụng để huấn luyện phần mềm của chính Moonshot. DeepSeek và Xiaomi cũng tham gia vào các phương thức tương tự, Anthropic cho biết.

Báo cáo này được đưa ra ngay sau khi các cơ quan an ninh Mỹ cáo buộc các công ty AI hàng đầu của Trung Quốc, bao gồm DeepSeek và Moonshot, đã trích xuất có hệ thống tri thức sở hữu trí tuệ từ các công ty Mỹ thông qua các phương thức chắt lọc của họ. Chính phủ Mỹ đã cảnh báo các nhà phát triển tại Thung lũng Silicon cần bảo vệ thành quả của mình. Các công ty công nghệ Mỹ, bao gồm Anthropic, trước đây cũng từng cáo buộc các doanh nghiệp Trung Quốc, trong đó có Moonshot, thực hiện hành vi chắt lọc. Moonshot kể từ đó đã vươn lên thành một trong những đối thủ cạnh tranh AI nổi bật nhất tại quốc gia này nhờ sự thành công vượt bậc của mẫu Kimi K3 vào mùa hè này.

Moonshot từ chối bình luận. Đại diện của DeepSeek và Xiaomi đã không phản hồi yêu cầu bình luận ngoài giờ làm việc bình thường.

Bộ Thương mại Trung Quốc mới đây cho biết “không có cơ sở thực tế hoặc pháp lý” cho các cáo buộc về việc chắt lọc ở quy mô công nghiệp các mẫu AI của Mỹ do các công ty AI Trung Quốc thực hiện. Cơ quan này cũng đe dọa sẽ đưa ra các biện pháp đáp trả nếu Mỹ “có hành động nhằm kiềm chế và chèn ép” các công ty AI Trung Quốc.

Chắt lọc là một kỹ thuật phổ biến để nâng cao hiệu suất các mẫu AI. Ngay cả Anthropic cũng nhận thấy sự cải thiện khi chắt lọc các mẫu của chính mình, Jacob Klein, trưởng bộ phận nghiên cứu mối đe dọa của công ty, cho biết. Tuy nhiên, việc chắt lọc trái phép có nguy cơ cho phép các nhà phát triển khác đi đường tắt để xây dựng các mẫu tốt hơn và cung cấp chúng với giá rẻ hơn, có khả năng đi trước một bước các công ty như Anthropic trong bối cảnh hãng đang chuẩn bị phát hành cổ phiếu ra công chúng lần đầu (IPO).

Kỹ thuật này cùng các thủ thuật chuyển hướng câu lệnh bị cáo buộc cũng có thể làm dấy lên những nghi vấn mới về thực hành bảo mật dữ liệu của các phòng thí nghiệm AI Trung Quốc. “Nếu chúng tôi làm điều đó, hoặc nếu một trong các đối thủ cạnh tranh của chúng tôi làm điều đó, thì đó sẽ là một bê bối lớn về quyền riêng tư,” Klein nhận định trong một cuộc phỏng vấn.

Báo cáo dài 145 trang của Anthropic đã phác thảo một loạt mối đe dọa liên quan đến phần mềm của hãng mà công ty cho biết đã phát hiện và ngăn chặn từ tháng 12 năm ngoái đến tháng 8 năm nay. Các mối đe dọa này bao gồm các cuộc tấn công mạng nghi do chính phủ bảo trợ và có động cơ tài chính, các chiến dịch giám sát và tung tin giả.

Báo cáo phát hiện ra rằng một người dùng Kimi đã tải dữ liệu giám sát của Trung Quốc lên mẫu này để yêu cầu phân tích xem một cá nhân cụ thể có hành vi bất thường hay không. Mặc dù người dùng này có thể nghĩ rằng yêu cầu sẽ do Moonshot xử lý, rốt cuộc nó lại được đưa tới một mẫu của Anthropic và công ty Mỹ đã nhìn thấy được. Yêu cầu này bao gồm video giám sát từ hàng trăm camera, trong đó có cả các camera bên ngoài các cơ sở của Quân Giải phóng Nhân dân Trung Quốc, Anthropic cho biết như vậy trong báo cáo.

Các ví dụ trong báo cáo cho thấy cách thức AI đang đẩy nhanh quá trình tạo ra mã độc, giám sát mạng xã hội và phát tán nội dung tuyên truyền chính trị. Anthropic cho biết trong mỗi trường hợp, hãng đều đã khóa các tài khoản vi phạm và xây dựng các rào chắn bảo vệ để ngăn chặn các hành vi tương tự.

Anthropic cùng ngành công nghiệp AI nói chung đang bị kiểm soát chặt chẽ sau một loạt sự cố rò rỉ được tiết lộ vào mùa hè này liên quan đến các mẫu AI và các cuộc thử nghiệm an ninh mạng thất bại, làm dấy lên lo ngại về khả năng của các công ty trong việc bảo vệ phần mềm tiên tiến nhất của mình. Vào thứ Tư, Anthropic tiết lộ đã phát hiện thêm một sự cố xâm nhập do một trong các mẫu của hãng gây ra trong quá trình thử nghiệm an ninh. Sự cố này liên quan đến một phiên bản thử nghiệm sớm của Claude Opus 4.6, công ty cho biết.