Bê bối Moonshot AI: 'Mượn danh' Kimi để dùng lậu Claude AI, làm lộ dữ liệu nhạy cảm

Đây chính là một phần trong những cáo buộc thẳng thừng mà Anthropic nhắm vào Moonshot AI cùng các phòng thí nghiệm AI tại Trung Quốc, trong báo cáo về việc các đơn vị này đã "rút ruột" Claude AI của họ như thế nào.

Người dùng có thể nghĩ rằng mình đang trò chuyện với Kimi, nhưng thực chất phía bên kia lại là Claude. Đó chính là cáo buộc trực diện của Anthropic dành cho Moonshot AI, công ty đứng sau Kimi, khi bí mật chuyển tiếp các yêu cầu của khách hàng sang Claude, lấy câu trả lời từ mô hình của Mỹ rồi trả lại cho người dùng như thể đó là sản phẩm của Kimi.

Đáng chú ý, những nội dung bị chuyển đi không chỉ là các câu hỏi thông thường mà còn bao gồm thông tin nhạy cảm của doanh nghiệp và các dữ liệu liên quan đến Trung Quốc.

Anthropic cáo buộc Kimi AI của Trung Quốc không chỉ sao chép câu trả lời của Claude AI mà còn chuyển tiếp các yêu cầu của người dùng sang cho Claude xử lý.

Theo báo cáo tình báo mối đe dọa được Anthropic công bố ngày 10/9, Moonshot AI đã chuyển gần 300.000 yêu cầu của khách hàng sang Claude chỉ trong vòng 10 ngày. Phần lớn trong số đó được gửi tới Claude Opus.

Điều khiến vụ việc trở nên đặc biệt không nằm ở việc một công ty AI sử dụng mô hình của bên khác, mà ở chỗ người dùng được cho là hoàn toàn không biết yêu cầu của mình đang bị chuyển sang một hệ thống AI khác. Họ nghĩ mình đang sử dụng Kimi, trong khi câu trả lời thực tế lại đến từ Claude.

Anthropic cho biết Moonshot không chỉ chuyển tiếp yêu cầu sang Claude mà còn lưu lại ít nhất một phần các cuộc trao đổi này. Công ty Mỹ cáo buộc Moonshot đã xây dựng một quy trình để trích xuất nội dung suy luận do Claude tạo ra, sau đó sử dụng chúng làm dữ liệu huấn luyện cho các mô hình của chính mình.

Từ tháng 5 đến tháng 7/2026, Anthropic xác định có hơn 23 triệu lượt trao đổi liên quan đến các hoạt động chưng cất mô hình (distillation) của Moonshot. Để vượt qua các biện pháp kiểm soát truy cập, Moonshot được cho là đã sử dụng một mạng lưới gồm 5.380 tài khoản gian lận, phần lớn xuất hiện tại Singapore và Nhật Bản, thay vì truy cập Claude trực tiếp.

Đây cũng là điểm khiến câu chuyện chuyển từ một cuộc cạnh tranh công nghệ thông thường sang vấn đề về dữ liệu. Anthropic cho biết các yêu cầu được chuyển tiếp chứa thông tin nhạy cảm của khách hàng, đồng thời công ty không biết liệu Moonshot có thông báo cho những người dùng này rằng dữ liệu của họ đang bị gửi tới Anthropic hay không.

Trong số những dữ liệu mà Anthropic thu thập được có thông tin từ các phiên làm việc chứa tên, địa chỉ email, dữ liệu doanh nghiệp và những thông tin nhạy cảm khác của hàng trăm người dùng cuối, với ít nhất 12 ngôn ngữ. Nhiều yêu cầu được DeepSeek, Xiaomi và Moonshot chuyển tới Claude cũng xuất phát từ người dùng các dịch vụ trung gian định tuyến mô hình, vốn rất phổ biến tại Mỹ và châu Âu.

Một trường hợp được Anthropic nêu ra liên quan đến một người dùng Kimi đã đưa dữ liệu camera giám sát vào hệ thống để phân tích. Anthropic đánh giá đây là dữ liệu nhạy cảm và cho biết yêu cầu đó cuối cùng đã được chuyển tới Claude. Điều đáng chú ý là người dùng này được cho là không có cách nào biết được việc sử dụng Kimi đã dẫn đến việc dữ liệu của họ bị chuyển sang Anthropic.

Trong một trường hợp khác, một kỹ sư sử dụng Kimi để xây dựng hệ thống nội bộ cho một doanh nghiệp nhà nước lớn của Trung Quốc. Quá trình này khiến mã nguồn nội bộ cùng thông tin xác thực đang hoạt động của nhiều doanh nghiệp lớn tại Trung Quốc bị đưa vào luồng dữ liệu mà Anthropic có thể nhìn thấy.

Trước đây, Kimi từng gặp sự cố tự nhận mình là Claude khi người dùng hỏi, và giờ đây báo cáo của Anthropic đã phần nào giải thích cho sự việc đó.

Như vậy, vấn đề không chỉ nằm ở chuyện một mô hình AI có thể “học” từ câu trả lời của đối thủ. Khi các yêu cầu được chuyển tiếp mà người dùng không hề hay biết, chính dữ liệu họ đưa vào hệ thống cũng có thể bị lộ. Với những thông tin nhạy cảm liên quan đến doanh nghiệp và các tổ chức Trung Quốc, việc dữ liệu xuất hiện trên hệ thống của một công ty AI Mỹ đã trở thành một vấn đề hoàn toàn khác.

Anthropic cho biết họ đã cấm các công ty có hơn 50% quyền sở hữu thuộc về những doanh nghiệp đặt trụ sở tại Trung Quốc sử dụng dịch vụ của mình từ tháng 9/2025. Tuy nhiên, theo công ty, Moonshot vẫn tìm cách tiếp cận Claude thông qua mạng lưới tài khoản giả.

DeepSeek cũng bị Anthropic cáo buộc sử dụng cách tiếp cận tương tự. Công ty này được cho là đã lựa chọn một số nhà phát triển sử dụng các mô hình DeepSeek thông qua những công cụ lập trình như Claude Code và OpenCode, sau đó chuyển các yêu cầu của họ sang Claude Opus. Anthropic cho rằng cả Moonshot và DeepSeek đều sử dụng câu trả lời nhận được từ Claude làm dữ liệu huấn luyện cho mô hình riêng.

Anthropic khẳng định họ đánh giá với mức độ tin cậy cao rằng các chiến dịch này có liên quan đến những phòng thí nghiệm AI đặt tại Trung Quốc.

Điều này khiến cuộc chiến giữa các mô hình AI không còn chỉ là câu chuyện ai có mô hình thông minh hơn. Trong trường hợp của Kimi, câu hỏi lớn hơn là người dùng thực sự đang giao dữ liệu của mình cho hệ thống nào, và họ có biết dữ liệu đó đang được xử lý ở đâu hay không.