DeepSeek і Moonshot таємно зливали запити до Claude

Компанія Anthropic опублікувала звіт із кібербезпеки, згідно з яким китайські розробники DeepSeek та Moonshot не просто тренували моделі на даних конкурента, а використовували Claude як прихований бекенд для своїх користувачів. Замість власних обчислень сервіси просто тихо пересилали реальні призначені для них діалоги в чуже американське API.

Через сервіс Kimi від Moonshot за десять днів прогнали майже 300 тисяч запитів за допомогою мережі з понад 5000 підставних акаунтів, з особливим апетитом поглинаючи ресурси флагманського Claude Opus. Загалом дослідники нарахували понад 23 мільйони підозрілих звернень, пов'язаних із цією компанією.

У DeepSeek налаштували значно витонченіший фільтр: система відбирала складні користувацькі завдання з програмування та непомітно відправляла їх американській моделі. За два тижні таким чином набігло 12,1 мільйона сесій, причому серед перехоплених пакетів опинився секретний код систем стеження Народно-визвольної армії Китаю, паролі держпідприємств та бази даних оборонного сектору.

Тим часом Alibaba взагалі не соромилася масштабів, викачавши 151 мільйон відповідей через 3500 фіктивних профілів для дистиляції сімейства моделей Qwen, розганяючи трафік до трьох мільйонів запитів на добу. Схожі методи збору даних для навчання, хоч і без підміни відповідей у реальному часі, компанія також зафіксувала за Xiaomi та Zhipu.

Увесь пафос битви за цифровий суверенітет розбивається об банальну оптимізацію витрат: навіщо палити дорогі відеокарти, якщо можна повісити рахунок за електроенергію на геополітичного опонента.

Джерело: Anthropic