🇨🇳Kimi/DeepSeekがClaudeにユーザーの質問を丸投げ、中には人民解放軍・中国公安やロシア軍の情報も

Detecting and countering misuse of AI: September 2026

Illicit distillation and scaled abuse
https://www.anthropic.com/threat-intelligence-report-september-2026#illicit-distillation-sep-26

要約

* Moonshot（Kimi）
* Kimi利用者の一部の質問を、Kimiで処理せず密かにClaudeへ転送し、その回答をKimiの回答として返していた。
* 10日間で約30万件をAnthropicへ転送した事例があり、その多くがClaude Opus向けだった。
* そのやり取りの一部を保存し、Claudeの推論過程を抽出して自社モデルの訓練にも利用していた。
* 転送された中には、人民解放軍（PLA）関係者とAnthropicが推定する人物が、成都の数百台の監視カメラ映像をKimiに投入し、特定人物の行動を分析させていたケースがあった。カメラにはPLA施設、中国電子科技集団関連施設、国有企業周辺のものも含まれていた。
* また中国国有企業の技術者がKimiに入力した、社内コードや実際に有効な認証情報もClaudeへ転送されたという。

* DeepSeek
* DeepSeekも同様に、一部利用者の質問を本人に知らせずClaude Opusへ転送していた。
* 転送された内容には、中国企業の重要AIプロジェクトの詳細、中国公安当局向け監視システムの開発情報などが含まれていた。
* 特に重大なのが、ロシア国防省に関連する政府機関のデータを扱うIT担当者の質問で、Claudeへ転送された結果、ロシア政府データベースの実際に有効な認証情報がAnthropic側に露出した、とAnthropicは報告している。