التقطير غير المشروع للنماذج · GTG-16001
ادعاءات التقرير بشأن توجيه طلبات DeepSeek: قضية GTG-16001
هذه الصفحة هي ترجمة من الصينية للمحتوى الوارد في الصفحات 149–150 من تقرير Anthropic الصادر في سبتمبر 2026. كل المحتوى الذي يتعلق بشركات معينة هو ادعاء من جانب واحد من Anthropic؛ لم يقم هذا الموقع بالتحقق المستقل منه، ولا يشكل ذلك إثباتًا لوجود مخالفة قانونية.
وفقًا لتقرير Anthropic، نشر DeepSeek أيضًا استراتيجية مشابهة لاستراتيجية Moonshot: بناء خط أنابيب لاستخراج CoT، واستخدام نفس هجوم إعادة التشغيل بين الجلسات لاستخراج سجلات سلسلة التفكير من Claude، وتحويل المحادثات بصمت إلى Claude دون إخطار العملاء. ويقول التقرير أيضًا إن DeepSeek وجه طلبات مستخدمي أدوات الترميز التابعة لجهات خارجية إلى Claude Opus، بما في ذلك بيانات حساسة من شركات تقنية صينية ووكالات دفاع روسية وأنظمة مراقبة الأمن العام الصينية. كل ما سبق هو ادعاءات من الناشر، وليست نتائج مستقلة لهذا الموقع.
ما الذي حدث
يُظهر تحقيقنا أن DeepSeek نشر أيضًا استراتيجية مشابهة لاستراتيجية Moonshot. قام DeepSeek ببناء خط أنابيب لاستخراج CoT اعتمد على نفس هجوم إعادة التشغيل بين الجلسات الموصوف أعلاه. قام DeepSeek أيضًا بتحويل المحادثات بصمت إلى Claude دون إخطار عملاء DeepSeek. كما هو الحال مع GTG-16002، قد لا يكون عملاؤه قد أُبلغوا بأن طلباتهم يتم توجيهها إلى Claude.
يُظهر تحقيقنا أن DeepSeek استهدف مسارات استدلال Opus، مستغلًا تقنيات مشابهة لتلك التي استخدمتها Moonshot. استخدم DeepSeek توقيعات الاستدلال، مستخدمًا نفس هجوم إعادة التشغيل بين الجلسات الذي استخدمته Moonshot لاستخراج سجلات CoT وتجاوز ضوابطنا التقنية. استخدم DeepSeek هذه التقنية لاستخراج مسارات الاستدلال التي كان سيتم تلخيصها لولا ذلك.
قام DeepSeek بإعادة توجيه طلبات المستخدمين الذين حاولوا استخدام أحد نماذجه عبر أدوات الترميز التابعة لجهات خارجية أو أدوات Anthropic (مثل Claude Code وClaude Agent SDK أو OpenCode). قام DeepSeek بفحص سلاسل متنوعة واردة في الطلبات الواردة، وقام بتمييز مستخدمي هذه الأدوات التابعة لجهات خارجية. ثم تم توجيه طلبات المستخدمين المميزين المحددين إلى Claude Opus. قد تكون هذه البيانات الحساسة قد تم توجيهها إلى Anthropic دون علم أو موافقة عملاء DeepSeek.
وشملت هذه الحالات: شركات تقنية صينية. استخدم موظف في شركة تقنية صينية ما اعتقد أنه أداة من DeepSeek لتحليل المستندات الداخلية. قام DeepSeek بتحويل تلك البيانات إلى Claude. تضمنت البيانات معلومات حساسة مثل المواصفات الكاملة لبرنامج ذكاء اصطناعي رائد، والهيكل التنظيمي، والأهداف الاستراتيجية. لم تُبلغ الشركة على الأرجح بأن بياناتها يتم تحويلها إلى Claude.
وكالات دفاع روسية. قام DeepSeek بتحويل طلب من مشغل تكنولوجيا معلومات يتعامل مع بيانات من وكالة حكومية روسية مرتبطة بوزارة الدفاع الروسية. كشف الطلب المحول عن بيانات اعتماد حية لقاعدة بيانات حكومية روسية.
مراقبة الأمن العام الصينية. استخدم مهندس يقوم ببناء نظام إدارة قضايا لمكتب أمن عام بلدي صيني DeepSeek، الذي قام بتحويل تلك الطلبات إلى Claude. قام المهندس ببناء أداة تقارن حركات الأفراد بسجلات الشرطة باستخدام أرقام الهوية الوطنية.
ماذا فعل الذكاء الاصطناعي في هذه القضية
قام DeepSeek بتحويل طلبات العملاء إلى Claude وعرض ردود Claude كأنها مخرجات نموذجه الخاص.
قام DeepSeek ببناء خط أنابيب لاستخراج CoT، مستخدمًا هجوم إعادة التشغيل بين الجلسات لاستخراج سجلات استدلال سلسلة التفكير من Claude.
قام DeepSeek بتمييز مستخدمي أدوات الترميز التابعة لجهات خارجية وتوجيه طلباتهم إلى Claude Opus.
ما الذي لاحظه التقرير
أكد التقرير قيام DeepSeek بتوجيه طلبات العملاء إلى Claude، بالإضافة إلى استخدام هجوم إعادة التشغيل بين الجلسات لاستخراج سجلات CoT.
أكد التقرير أن DeepSeek حول طلبات مستخدمي أدوات الترميز التابعة لجهات خارجية إلى Claude Opus.
أكد التقرير أن الطلبات المحولة تضمنت بيانات حساسة من شركات تقنية صينية ووكالات دفاع روسية وأنظمة مراقبة الأمن العام الصينية.
لم يؤكد التقرير ما إذا كان DeepSeek قد أبلغ العملاء بأن طلباتهم يتم توجيهها.
المؤكد وغير المؤكد
مؤكد
- يقول التقرير إن DeepSeek بنى خط أنابيب لاستخراج CoT، مستخدمًا هجوم إعادة التشغيل بين الجلسات لاستخراج سجلات سلسلة التفكير من Claude
- يقول التقرير إن DeepSeek حول المحادثات بصمت إلى Claude دون إخطار العملاء
- يقول التقرير إن DeepSeek وجه طلبات مستخدمي أدوات الترميز التابعة لجهات خارجية إلى Claude Opus
- أكد التقرير أن الطلبات المحولة تضمنت بيانات حساسة من شركات تقنية صينية ووكالات دفاع روسية وأنظمة مراقبة الأمن العام الصينية
غير مؤكد
- ما إذا كان DeepSeek قد أبلغ العملاء بأن طلباتهم يتم توجيهها إلى Claude، لم يؤكد التقرير ذلك
- ما إذا كانت سجلات CoT المستخرجة قد استُخدمت لتدريب نماذج DeepSeek، لا يذكر التقرير ذلك
- رد DeepSeek على هذه الادعاءات، لا يذكر التقرير ذلك
استجابة المنصة
تقول Anthropic إنها تقدم طرقًا جديدة لتعزيز الدفاعات ضد هجمات إعادة التشغيل بين الجلسات.
حدود الاستجابة：لا يمكن لحظر الحسابات استعادة سجلات الاستدلال التي تم استخراجها بالفعل؛ لا يذكر التقرير ما إذا كان DeepSeek قد أوقف سلوك التوجيه.
الخلاصات
- قد لا يعلم المستخدمون أن طلباتهم يتم توجيهها إلى نموذج تابع لجهة خارجية، مما يخلق مخاطر خصوصية وأمنية.
- يمكن لهجمات إعادة التشغيل بين الجلسات تجاوز حمايات سلسلة التفكير للنموذج لاستخراج سجلات الاستدلال الكاملة.
- قد تحتوي الطلبات المحولة على بيانات تجارية وحكومية حساسة، ويمكن أن يؤدي تسريبها إلى جهات خارجية إلى عواقب وخيمة.