Китайський новий стартап Moonshot-робот, який називає себе Claude, викрив модель Anthropic

Американські розробки моделей штучного інтелекту стикаються з систематичними атаками дистиляції з боку китайських систем. За повідомленнями, китайські стартапи обходять обмеження доступу, викрадаючи модель Anthropic Claude 4.5, створюючи високоякісну копію Kimi K2.5, схожу до оригіналу. Китайські AI-стартапи використовують великі обсяги фальшивих акаунтів для дистиляції даних і крадіжки технологій штучного інтелекту, і наразі не існує ефективних способів запобігти цьому.

Китайський стартап Moonshot випустив Kimi K2.5, дуже схожу на Claude 4.5

Китайський стартап Moonshot AI випустив відкриту мовну модель Kimi K2.5. На початкових етапах її здатність до кодування демонструвала рівень, порівнянний з передовою моделлю Anthropic Claude 4.5. Деякі користувачі помітили, що модель у певних відповідях сама називає себе Claude, що викликало активне обговорення у соцмережах через аномальну поведінку бота.

Керівник Інституту штучного інтелекту Аллена Натан Лемберт зазначив, що Kimi K2.5 демонструє ознаки плутанини з ідентичністю, що свідчить про те, що модель тренувалася на вихідних даних Claude. Такі дії в галузі називають «атаками дистиляції» (Distillation Attack), коли аналізуються результати роботи високорівневих моделей для зворотного інженерінгу їх логіки та інтелектуальної власності. Хоча дистиляція є поширеною практикою, масштабне та несанкціоноване вилучення даних з комерційних моделей вже перетинає червону межу.

Anthropic виявив, що китайські стартапи використовують фальшиві акаунти для обходу системних захистів і навчання Claude

Anthropic розкрив, що три китайські компанії — DeepSeek, Moonshot AI і MiniMax, які вважаються сильними гравцями у сфері AI, — використовують понад 24 000 фальшивих акаунтів для обходу системних захистів і вивчення функцій моделі Claude. Вони здійснили понад 16 мільйонів транзакцій через сторонніх API-продавців. З них Moonshot AI, підтримуваний Tencent і Alibaba, здійснив близько 3,4 мільйонів транзакцій, а MiniMax — до 13 мільйонів. DeepSeek має понад 150 000 записів. Хоча деякі експерти вважають, що таке обсяг взаємодій не є надто великим для сучасних масштабів тренувань штучного інтелекту, галузеві фахівці попереджають, що трендові підходи зараз зосереджені на складних робочих процесах інтелектуальних систем. Використання синтетичних даних, створених на основі високорівневих моделей США, для покращення власних моделей стало важливим інструментом для китайських лабораторій. Така системна дистиляція дозволяє швидко копіювати технологічні досягнення, на які витрачали роки та мільйони доларів.

Американська військова структура сильно залежить від штучного інтелекту як стратегічного активу. З огляду на національну безпеку, Anthropic не надає прямий комерційний доступ до Claude для користувачів із Китаю, але ця міра не зупинила компанії за кордоном отримувати технологічну інформацію. Американські компанії вкладають трильйони доларів у розробку AI та обладнання, і якщо основний технологічний потенціал може бути викрадений за допомогою дешевої дистиляції, їх конкурентні переваги суттєво зменшаться. Потенційний потрапляння моделей AI у військові системи недружніх країн є серйозною загрозою. Однак дистиляція залишається сірою зоною, оскільки більшість великих мовних моделей тренуються на великій кількості несанкціонованих сторонніх даних. Хоча масштабні дистиляційні атаки становлять загрозу національній безпеці, поки що немає ефективних рішень.

Ця стаття про те, як китайський стартап Moonshot, який називає себе Claude, був викритий у дистиляції моделей Anthropic. Перший раз з’явилася на ресурсі Ліньсьюнь ABMedia.