DeepSeekのリクエスト転送に関するレポートの指摘：GTG-16001事例

何が起きたか

調査によると、DeepSeekもMoonshotと同様の戦略を展開しました。DeepSeekはCoT抽出パイプラインを構築し、上述と同じクロスセッションリプレイ攻撃に依存しました。DeepSeekはまた、DeepSeekの顧客に通知することなく、交流をClaudeに密かに転送しました。GTG-16002と同様に、その顧客はリクエストがClaudeに転送されていることを知らされていなかった可能性があります。

調査によると、DeepSeekはOpusの推論トレースを標的とし、Moonshotと同様の技術を利用しました。DeepSeekは推論署名を使用し、Moonshotと同じクロスセッションリプレイ攻撃でCoT記録を抽出し、当社の技術的制御を回避しました。DeepSeekはこの技術を使用して、本来要約される推論トレースを外部に流出させました。

DeepSeekは、自社のモデルの1つを使用しようとするユーザーのリクエストを、第三者またはAnthropicのコーディングツール（Claude Code、Claude Agent SDK、OpenCodeなど）を介して再ルーティングしました。DeepSeekは受信リクエストに含まれる各種文字列をチェックし、これらの第三者ツールを使用するユーザーをマークしました。選択されたマーク済みユーザーのリクエストは、その後Claude Opusに転送されました。これらの機密データは、DeepSeekの顧客の知情または同意なしにAnthropicにルーティングされた可能性があります。

これらの事例には以下が含まれます。中国のテクノロジー企業。中国のテクノロジー企業の従業員が、DeepSeekのツールだと思って内部文書を分析しました。DeepSeekはそのデータをClaudeに転送しました。これらのデータには、旗艦AI計画の完全な仕様、組織構造、戦略目標などの機密情報が含まれていました。同社はほぼ確実に、データがClaudeに転送されたことを知らされていませんでした。

ロシアの国防機関。DeepSeekは、ロシア国防省に関連するロシア政府機関のデータを扱うITオペレーターのリクエストを転送しました。転送されたリクエストにより、ロシア政府のデータベースのリアルタイム認証情報が暴露されました。

中国の公安監視。中国の某市公安局のために事件管理システムを構築していたエンジニアがDeepSeekを使用し、DeepSeekはこれらのリクエストをClaudeに転送しました。エンジニアは、公民のID番号を使用して個人の行動と警察の記録を照合するツールを構築していました。

AIが何をしたか

DeepSeekは顧客のリクエストをClaudeに転送し、Claudeの応答を自社モデルの出力として表示しました。

DeepSeekはCoT抽出パイプラインを構築し、クロスセッションリプレイ攻撃を使用してClaudeの推論トレースの記録を抽出しました。

DeepSeekは第三者のコーディングツールを使用するユーザーをマークし、そのリクエストをClaude Opusに転送しました。

レポートが観察したこと

レポートは、DeepSeekが顧客のリクエストをClaudeに転送した行為、およびクロスセッションリプレイ攻撃を使用してCoT記録を抽出したことを確認しています。

レポートは、DeepSeekが第三者のコーディングツールを使用するユーザーのリクエストをClaude Opusに転送したことを確認しています。

レポートは、転送されたリクエストに中国のテクノロジー企業、ロシアの国防機関、中国の公安監視システムからの機密データが含まれていたことを確認しています。

レポートは、DeepSeekが顧客にリクエストの転送を通知したかどうかを確認していません。

確認事項と不明事項

プラットフォームの対応

Anthropicは、クロスセッションリプレイ攻撃に対する防御を強化するための新しい方法を導入していると述べています。

対応の限界：アカウントを停止しても、抽出された推論トレースを取り戻すことはできません。DeepSeekが転送行為を停止したかどうかは、レポートでは記載されていません。