Bê bối AI: Kimi bị tố 'đạo nhái' Claude, làm lộ dữ liệu nhạy cảm của Trung Quốc

Đây chính là một phần trong những cáo buộc thẳng thừng mà Anthropic nhắm vào Moonshot AI và các phòng thí nghiệm AI tại Trung Quốc, liên quan đến việc các đơn vị này đã "rút ruột" Claude AI của họ như thế nào.

Người dùng có thể nghĩ rằng mình đang trò chuyện với Kimi, nhưng thực chất ở phía bên kia lại là Claude. Đó chính là lời cáo buộc trực diện của Anthropic dành cho Moonshot AI, công ty đứng sau Kimi, vì đã bí mật chuyển tiếp các yêu cầu của khách hàng sang Claude, lấy câu trả lời từ mô hình của Mỹ rồi trả về cho người dùng như thể đó là sản phẩm của Kimi.

Đáng chú ý, những dữ liệu bị chuyển đi không chỉ là các câu hỏi thông thường mà còn bao gồm cả thông tin nhạy cảm của doanh nghiệp và các dữ liệu liên quan đến Trung Quốc.

Anthropic cáo buộc Kimi AI của Trung Quốc không chỉ sao chép câu trả lời của Claude AI mà còn chuyển tiếp các yêu cầu của người dùng sang Claude để xử lý.

Theo báo cáo tình báo về mối đe dọa được Anthropic công bố ngày 10/9, Moonshot AI đã chuyển gần 300.000 yêu cầu của khách hàng sang Claude chỉ trong vòng 10 ngày. Phần lớn trong số này được gửi tới mô hình Claude Opus.

Điều khiến vụ việc trở nên đặc biệt không nằm ở việc một công ty AI sử dụng mô hình của đối thủ, mà ở chỗ người dùng hoàn toàn không hề hay biết yêu cầu của mình đang bị chuyển sang một hệ thống AI khác. Họ nghĩ mình đang sử dụng Kimi, trong khi câu trả lời thực tế lại đến từ Claude.

Anthropic cho biết Moonshot không chỉ chuyển tiếp các yêu cầu sang Claude mà còn lưu lại ít nhất một phần nội dung của những cuộc trao đổi này. Công ty Mỹ cáo buộc Moonshot đã xây dựng một quy trình để trích xuất phần nội dung suy luận do Claude tạo ra, sau đó sử dụng chúng làm dữ liệu huấn luyện cho các mô hình của chính họ.

Từ tháng 5 đến tháng 7/2026, Anthropic đã xác định hơn 23 triệu lượt trao đổi liên quan đến các hoạt động chưng cất mô hình (distillation) của Moonshot. Để vượt qua các biện pháp kiểm soát truy cập, Moonshot được cho là đã sử dụng một mạng lưới gồm 5.380 tài khoản gian lận, phần lớn xuất hiện tại Singapore và Nhật Bản, thay vì truy cập trực tiếp vào Claude.

Đây cũng là điểm khiến câu chuyện chuyển từ một cuộc cạnh tranh công nghệ thông thường sang vấn đề về dữ liệu. Anthropic cho biết các yêu cầu được chuyển tiếp chứa thông tin nhạy cảm của khách hàng, đồng thời công ty không biết liệu Moonshot có thông báo cho những người dùng này rằng dữ liệu của họ đang bị gửi tới Anthropic hay không.

Trong số những dữ liệu mà Anthropic thu thập được có thông tin từ các phiên làm việc chứa tên, địa chỉ email, dữ liệu doanh nghiệp và những thông tin nhạy cảm khác của hàng trăm người dùng cuối, với ít nhất 12 ngôn ngữ. Nhiều yêu cầu được DeepSeek, Xiaomi và Moonshot chuyển tới Claude cũng xuất phát từ người dùng các dịch vụ trung gian định tuyến mô hình, vốn đang phổ biến tại Mỹ và châu Âu.

Một trường hợp được Anthropic nêu ra liên quan đến một người dùng Kimi đã tải dữ liệu camera giám sát lên hệ thống để phân tích. Anthropic đánh giá đây là dữ liệu nhạy cảm và cho biết yêu cầu đó cuối cùng đã được chuyển tới Claude. Điều đáng chú ý là người dùng này không có cách nào biết được việc sử dụng Kimi đã dẫn đến việc dữ liệu của họ bị chuyển sang Anthropic.

Trong một trường hợp khác, một kỹ sư sử dụng Kimi để xây dựng hệ thống nội bộ cho một doanh nghiệp nhà nước lớn của Trung Quốc. Quá trình này khiến mã nguồn nội bộ cùng thông tin xác thực đang hoạt động của nhiều doanh nghiệp lớn tại Trung Quốc bị đưa vào luồng dữ liệu mà Anthropic có thể nhìn thấy.

Trước đây, Kimi từng gặp sự cố tự nhận mình là Claude khi người dùng đặt câu hỏi, và giờ đây báo cáo của Anthropic đã phần nào giải thích cho sự việc này.

Như vậy, vấn đề không chỉ nằm ở chuyện một mô hình AI có thể “học” từ câu trả lời của đối thủ. Khi các yêu cầu được chuyển tiếp mà người dùng không hề hay biết, chính dữ liệu họ đưa vào hệ thống cũng có thể bị rò rỉ theo. Với những thông tin nhạy cảm liên quan đến doanh nghiệp và các tổ chức Trung Quốc, việc dữ liệu xuất hiện trên hệ thống của một công ty AI Mỹ đã trở thành một vấn đề hoàn toàn khác.

Anthropic cho biết họ đã cấm các công ty có hơn 50% quyền sở hữu thuộc về những doanh nghiệp đặt trụ sở tại Trung Quốc sử dụng dịch vụ của mình từ tháng 9/2025. Tuy nhiên, theo công ty, Moonshot vẫn tìm cách tiếp cận Claude thông qua mạng lưới tài khoản giả.

DeepSeek cũng bị Anthropic cáo buộc sử dụng cách tiếp cận tương tự. Công ty này được cho là đã chọn lọc một số nhà phát triển sử dụng các mô hình DeepSeek thông qua những công cụ lập trình như Claude Code và OpenCode, sau đó chuyển các yêu cầu của họ sang Claude Opus. Anthropic cho rằng cả Moonshot và DeepSeek đều sử dụng câu trả lời nhận được từ Claude làm dữ liệu huấn luyện cho mô hình riêng của mình.

Anthropic khẳng định họ đánh giá với mức độ tin cậy cao rằng các chiến dịch này có liên quan đến những phòng thí nghiệm AI đặt tại Trung Quốc.

Điều này khiến cuộc chiến giữa các mô hình AI không còn chỉ là câu chuyện ai sở hữu mô hình thông minh hơn. Trong trường hợp của Kimi, câu hỏi lớn hơn là người dùng thực sự đang giao dữ liệu của mình cho hệ thống nào, và họ có biết dữ liệu đó đang được xử lý ở đâu hay không.