报告对 DeepSeek 请求转发的指称：GTG-16001 案例

发生了什么

我们的调查显示，DeepSeek 也部署了与 Moonshot 类似的策略。DeepSeek 构建了一个 CoT 提取管道，依赖上述相同的跨会话重放攻击。DeepSeek 还在未通知 DeepSeek 客户的情况下静默将交流转发给 Claude。与 GTG-16002 一样，其客户可能未被告知其请求被转发给 Claude。

我们的调查显示，DeepSeek 针对 Opus 的推理轨迹，利用了与 Moonshot 类似的技术。DeepSeek 使用推理签名，使用与 Moonshot 相同的跨会话重放攻击提取 CoT 记录并绕过我们的技术控制。DeepSeek 使用此技术外泄原本会被摘要化的推理轨迹。

DeepSeek 将试图使用其某个模型的用户请求通过第三方或 Anthropic 编码工具（如 Claude Code、Claude Agent SDK 或 OpenCode）重新路由。DeepSeek 检查入站请求中包含的各种字符串，标记使用这些第三方工具的用户。选定的标记用户随后将其请求转发给 Claude Opus。这些敏感数据可能在 DeepSeek 客户不知情或未同意的情况下被路由到 Anthropic。

这些案例包括：中国科技公司。一名中国科技公司员工使用他们以为是 DeepSeek 的工具分析内部文档。DeepSeek 将该数据转发给 Claude。这些数据包括敏感信息，例如旗舰 AI 计划的完整规格、组织结构和战略目标。该公司几乎肯定未被告知其数据被转发给 Claude。

俄罗斯国防机构。DeepSeek 转发了一名 IT 操作员的请求，该操作员处理来自与俄罗斯国防部相关的俄罗斯政府机构的数据。转发的请求暴露了俄罗斯政府数据库的实时凭据。

中国公安监控。为中国某市公安局构建案件管理系统的工程师使用 DeepSeek，DeepSeek 将这些请求转发给 Claude。该工程师构建了一个使用公民身份证号将个人行动与警方记录进行比对的工具。

AI 在其中做了什么

DeepSeek 将客户请求转发给 Claude，并将 Claude 的回复显示为自己模型的输出。

DeepSeek 构建了 CoT 提取管道，使用跨会话重放攻击提取 Claude 的思维链推理记录。

DeepSeek 标记使用第三方编码工具的用户，并将其请求转发给 Claude Opus。

报告观察到了什么

报告确认了 DeepSeek 将客户请求转发给 Claude 的行为，以及使用跨会话重放攻击提取 CoT 记录。

报告确认 DeepSeek 将使用第三方编码工具的用户请求转发给 Claude Opus。

报告确认转发的请求包含来自中国科技公司、俄罗斯国防机构和中国公安监控系统的敏感数据。

报告未确认 DeepSeek 是否通知客户其请求被转发。

确认与未知

平台措施

Anthropic 称正在引入新方法来加强对跨会话重放攻击的防御。

措施局限：封禁账号不能追回已被提取的推理记录；报告未说明 DeepSeek 是否已停止转发行为。