PV Tech News – Anthropic cáo buộc Moonshot AI, công ty đứng sau chatbot Kimi, âm thầm chuyển gần 300.000 yêu cầu của người dùng sang Claude xử lý rồi trả kết quả như thể do Kimi tạo ra, khiến nhiều dữ liệu nhạy cảm của doanh nghiệp và tổ chức Trung Quốc lọt vào hệ thống của hãng AI Mỹ.
Ngày 10/9/2026, Anthropic công bố báo cáo threat intelligence mới nhất, trong đó nêu cáo buộc đáng chú ý dành cho Moonshot AI. Theo báo cáo, công ty Trung Quốc này bí mật định tuyến một phần yêu cầu của người dùng Kimi sang Claude, sau đó hiển thị câu trả lời của Claude như thể đến từ chính Kimi. Người dùng hoàn toàn không biết mình đang trò chuyện với một mô hình khác.
Quy mô vụ việc không nhỏ. Trong khoảng 10 ngày, Moonshot bị cáo buộc chuyển gần 300.000 yêu cầu sang Claude, phần lớn tới Claude Opus. Hoạt động này được thực hiện qua mạng lưới khoảng 5.380 tài khoản mà Anthropic đánh giá là gian lận, chủ yếu đăng ký tại Singapore và Nhật Bản, nhằm né lệnh cấm truy cập trực tiếp từ Trung Quốc mà Anthropic đã áp dụng từ tháng 9/2025.
Mục đích bị cáo buộc không dừng ở việc sao chép câu trả lời. Anthropic cho rằng Moonshot còn trích xuất phần nội dung suy luận (reasoning trace) mà Claude tạo ra, dùng làm dữ liệu huấn luyện cho mô hình riêng. Từ tháng 5 đến tháng 7/2026, hãng ghi nhận hơn 23 triệu lượt trao đổi liên quan đến hoạt động chưng cất mô hình (distillation) này. Chưng cất mô hình là kỹ thuật dùng câu trả lời của một mô hình AI mạnh để huấn luyện, cải thiện năng lực cho mô hình khác. Kỹ thuật này không sai về bản chất, nhưng khi thực hiện mà không được phép và không minh bạch với người dùng cuối, nó trở thành hành vi vi phạm điều khoản dịch vụ, đồng thời kéo theo rủi ro lộ dữ liệu ngoài ý muốn.
Đây chính là phần đáng lo ngại nhất với người dùng. Anthropic cho biết dữ liệu bị chuyển đi bao gồm tên, địa chỉ email, dữ liệu doanh nghiệp và nhiều thông tin nhạy cảm khác của hàng trăm người dùng cuối, xuất hiện ở ít nhất 12 ngôn ngữ. Công ty Mỹ thừa nhận không rõ Moonshot có thông báo cho người dùng về việc yêu cầu của họ bị gửi sang một bên thứ ba hay không.
Hai trường hợp cụ thể được Anthropic nêu ra minh họa rõ mức độ rủi ro. Một người dùng Kimi đưa dữ liệu camera giám sát vào hệ thống để phân tích, yêu cầu này sau đó bị chuyển sang Claude. Trong trường hợp khác, một kỹ sư dùng Kimi để xây dựng hệ thống nội bộ cho một doanh nghiệp nhà nước lớn của Trung Quốc, khiến mã nguồn cùng thông tin xác thực đang hoạt động bị cuốn vào luồng dữ liệu mà Anthropic quan sát được.
Dù đã cấm các công ty có trên 50% sở hữu thuộc doanh nghiệp Trung Quốc sử dụng dịch vụ từ tháng 9/2025, Anthropic cho biết Moonshot vẫn tiếp cận Claude thông qua mạng lưới tài khoản giả nói trên. DeepSeek cũng bị nêu tên với cáo buộc tương tự, khi một số nhà phát triển sử dụng công cụ lập trình như Claude Code, OpenCode bị định tuyến yêu cầu sang Claude Opus mà không hay biết. Cần lưu ý, toàn bộ số liệu và tình tiết trên đến từ báo cáo một phía của Anthropic, bên trực tiếp liên quan trong vụ việc. Tại thời điểm bài viết được đăng tải, Moonshot AI chưa đưa ra phản hồi chính thức nào.
Vụ việc cho thấy cuộc cạnh tranh giữa các mô hình AI hiện nay không chỉ nằm ở khả năng xử lý hay độ thông minh. Khi chatbot ngày càng được đưa vào công việc, người dùng, đặc biệt là doanh nghiệp, cũng cần quan tâm đến việc dữ liệu của mình đang được xử lý bởi mô hình nào và lưu trữ ở đâu. Vì vậy, trước khi đưa thông tin nội bộ hoặc dữ liệu khách hàng vào bất kỳ công cụ AI nào, việc tìm hiểu chính sách bảo mật và cách dữ liệu được sử dụng là điều cần thiết. Theo dõi Phong Vũ Tech News để cập nhật thêm những tin tức và xu hướng AI mới nhất.
Nguồn: Đời sống & Pháp luật
Bài viết liên quan:
