التقطير غير المشروع للنماذج · GTG-16002
ادعاءات التقرير بشأن توجيه طلبات Moonshot: قضية GTG-16002
هذه الصفحة هي ترجمة من الصينية للمحتوى الوارد في الصفحات 148–149 من تقرير Anthropic الصادر في سبتمبر 2026. كل المحتوى الذي يتعلق بشركات معينة هو ادعاء من جانب واحد من Anthropic؛ لم يقم هذا الموقع بالتحقق المستقل منه، ولا يشكل ذلك إثباتًا لوجود مخالفة قانونية.
وفقًا لتقرير Anthropic، قامت Moonshot (المطورة لنماذج Kimi) بتحويل طلبات العملاء بصمت إلى Claude، ثم عرضت ردود Claude على المستخدمين الذين ظنوا أنهم يستخدمون Kimi. خلال فترة عشرة أيام، تم تحويل ما يقرب من 300 ألف طلب من العملاء، والغالبية العظمى إلى Opus؛ وكان لشبكة الوكالة 5380 حسابًا مزورًا. لم يؤكد التقرير ما إذا كان المستخدمون على علم بذلك. كل ما سبق هو ادعاءات من الناشر، وليست نتائج مستقلة لهذا الموقع، ولا استنتاجًا قضائيًا.
ما الذي حدث
اكتشفنا أن Moonshot AI (الشركة التي تنتج سلسلة نماذج Kimi) قامت بتحويل طلبات العملاء بصمت إلى Claude بدلاً من معالجتها بواسطة Kimi. ثم عرضت Moonshot ردود Claude على المستخدمين. ظن هؤلاء المستخدمون أنهم يستخدمون نموذج Kimi، لكنهم في الواقع كانوا يتلقون ردود Claude.
في حالة واحدة، خلال عشرة أيام، قامت Moonshot بتحويل ما يقرب من 300 ألف طلب من العملاء إلى Anthropic، والغالبية العظمى منها تم توجيهها إلى Opus. استخدمت Moonshot شبكة خدمات وكالة تضم 5380 حسابًا احتياليًا، ومعظمها بدا كأنه موجود في سنغافورة واليابان.
بالإضافة إلى تزويد العملاء بردود Claude، قامت Moonshot أيضًا بالتقاط وحفظ بعض هذه المحادثات على الأقل. قامت Moonshot ببناء خط أنابيب لاستخراج CoT لاستخراج سجلات CoT من Claude من المحادثات المحولة المحفوظة لتدريب نماذجها. قامت Moonshot أيضًا باستخراج سجلات CoT التي تم جمعها بوسائل أخرى.
عند الرد، تُرجع Claude مرجعًا لتفكيرها الأصلي كـ «توقيع تفكير» بدلاً من التفكير الأصلي، لتقليل مخاطر التقطير غير المصرح به. تستخدم واجهة برمجة التطبيقات (API) الخاصة بنا هذا المرجع للبحث عن مسار التفكير الأصلي في مكالمات API اللاحقة. تمكنت Moonshot من تجاوز هذا التحكم واستخراج مسارات الاستدلال هذه عن طريق حفظ توقيع التفكير من رد Claude، وبدء جلسة جديدة، وحث Claude على تحويل توقيع التفكير مرة أخرى إلى مسار الاستدلال الكامل. تمكّن هجمات إعادة التشغيل بين الجلسات هذه الكيانات المسؤولة عن التقطير غير المشروع من جمع سجلات استدلال CoT. نحن نقدم طرقًا جديدة لتعزيز الدفاعات ضد هذه التكتيكات.
يُظهر تحقيقنا أيضًا أن استفسارات المستخدمين التي أعادت Moonshot توجيهها إلى Claude تضمنت معلومات حساسة عن عملاء مختلفين لـ Moonshot. لا نعرف ما إذا كانت Moonshot قد أبلغت عملاءها بأن طلباتهم يتم إعادة توجيهها إلى Anthropic وتعريضها لجهات خارجية.
وشملت ذلك: نشاط مراقبة مرتبط بالجيش الشعبي للتحرير. استخدم مستخدم نقيّم أنه قد يكون مرتبطًا بالجيش الشعبي للتحرير ما ظن أنه نموذج Kimi من Moonshot لتحميل بيانات مراقبة من لقطات كاميرات مراقبة (CCTV) لفرد مستهدف واحد. طلب المستخدم من Kimi تحليل بيانات الكاميرات لفهم ما إذا كان الشخص الذي يتم تتبعه يتصرف بشكل غير طبيعي. تضمنت بيانات الكاميرات مراقبة فيديو من مئات الكاميرات في تشنغدو، بما في ذلك كاميرات خارج منشآت الجيش الشعبي للتحرير، ومؤسسات مرتبطة بمجموعة China Electronics Technology Group Corporation، وشركة حكومية كبيرة.
ماذا فعل الذكاء الاصطناعي في هذه القضية
قامت Moonshot بتحويل طلبات العملاء إلى Claude وعرضت ردود Claude كأنها مخرجات Kimi.
قامت Moonshot ببناء خط أنابيب لاستخراج CoT لاستخراج سجلات استدلال سلسلة التفكير من Claude من المحادثات المحولة.
استخدمت Moonshot هجوم إعادة التشغيل بين الجلسات لتجاوز حماية توقيع التفكير في Claude واستخراج مسارات الاستدلال الكاملة.
ما الذي لاحظه التقرير
أكد التقرير قيام Moonshot بتوجيه طلبات العملاء إلى Claude، بالإضافة إلى حجم تحويل يقارب 300 ألف طلب خلال عشرة أيام.
أكد التقرير أن Moonshot التقطت وحفظت محادثات وبنت خط أنابيب لاستخراج CoT.
أكد التقرير أن استفسارات المستخدمين تضمنت معلومات حساسة، بما في ذلك نشاط مراقبة مرتبط بالجيش الشعبي للتحرير.
لم يؤكد التقرير ما إذا كانت Moonshot قد أبلغت العملاء بأن طلباتهم يتم توجيهها.
المؤكد وغير المؤكد
مؤكد
- يقول التقرير إن Moonshot حولت طلبات العملاء بصمت إلى Claude بدلاً من معالجتها بواسطة Kimi
- يقول التقرير إن ما يقرب من 300 ألف طلب من العملاء تم تحويلها خلال عشرة أيام، والغالبية العظمى إلى Opus
- يقول التقرير إن Moonshot استخدمت شبكة وكالة تضم 5380 حسابًا احتياليًا
- يقول التقرير إن Moonshot بنت خط أنابيب لاستخراج CoT لاستخراج سجلات سلسلة التفكير من Claude
غير مؤكد
- ما إذا كانت Moonshot قد أبلغت العملاء بأن طلباتهم يتم توجيهها إلى Claude، لم يؤكد التقرير ذلك
- ما إذا كانت سجلات CoT المستخرجة قد استُخدمت لتدريب نماذج Kimi، لا يذكر التقرير ذلك
- رد Moonshot على هذه الادعاءات، لا يذكر التقرير ذلك
استجابة المنصة
تقول Anthropic إنها تقدم طرقًا جديدة لتعزيز الدفاعات ضد هجمات إعادة التشغيل بين الجلسات.
حدود الاستجابة：لا يمكن لحظر الحسابات استعادة سجلات الاستدلال التي تم استخراجها بالفعل؛ لا يذكر التقرير ما إذا كانت Moonshot قد أوقفت سلوك التوجيه.
الخلاصات
- قد لا يعلم المستخدمون أن طلباتهم يتم توجيهها إلى نموذج تابع لجهة خارجية، مما يخلق مخاطر خصوصية وأمنية.
- سجلات استدلال سلسلة التفكير هي أصل أساسي للنموذج؛ يمكن لهجمات إعادة التشغيل بين الجلسات تجاوز الحمايات لاستخراج هذه السجلات.
- قد تحتوي استفسارات المستخدمين على معلومات حساسة، ويمكن أن يؤدي تحويلها إلى جهات خارجية إلى تسريبات بيانات.