Neuer Bedrohungsbericht von Anthropic nennt Alibaba, Moonshot AI und Xiaomi bei Claude-Destillationskampagnen

Was der Bericht tatsächlich besagt (aus der Primärquelle)

• Umfang: Der Bericht deckt Aktivitäten ab, die Anthropic zwischen Dezember 2025 und August 2026 unterbunden hat, und zwar in sieben Schadensbereichen – Cyberoperationen, Einflussoperationen, Überwachung, Betrug und Täuschung, biologischer Missbrauch, Entwicklung konventioneller Waffen sowie Destillation. In allen Fällen kamen Claude Haiku, Sonnet oder Opus zum Einsatz; dem Bericht zufolge wurde bei Modellen der Fable-/Mythos-Klasse bis auf eine Destillationsausnahme kein Missbrauch festgestellt.
• Alibaba (GTG-Fall, "größte unerlaubte Destillation"): Anthropic ordnet Alibaba zwischen Mai und Juli 2026 mehr als 151 Millionen Interaktionen zu, mit Spitzenwerten von fast 3 Millionen pro Tag über mehr als 3.500 Konten, die als betrügerisch eingestuft werden. Das erklärte Ziel: Claude-Fähigkeiten extrahieren, um die Qwen-Modelle zu verbessern.
• Moonshot AI (GTG-16002): Statt massenhafter Abfragen soll Moonshot Live-Kundenunterhaltungen über Claude weitergeleitet haben – wobei Claude-Antworten ausgeliefert wurden, wo Kimi erwartet wurde – und die Interaktionen als Trainingsdaten gesammelt haben. Der Bericht beschreibt zudem ein Verfahren zur Rekonstruktion von Denkpfaden: Speichern der Reasoning-Signatur aus einer Claude-Antwort, Starten einer neuen Sitzung und Veranlassen von Claude, die Signatur wieder in den vollständigen Denkprozess zu entfalten – wodurch ein Kontrollmechanismus umgangen wurde, der die sichtbare Chain-of-Thought entfernte.
• DeepSeek (GTG-16001): Soll ebenfalls Claude anstelle eigener Modelle ausgeliefert und Interaktionen mitgeschnitten haben, darunter Daten, die laut Bericht vertrauliche Informationen enthielten – "vollständige Spezifikationen, Organisationsstrukturen und strategische Ziele eines KI-Flaggschiffprogramms". DeepSeek wurde bereits im Februar-Bericht genannt.
• Xiaomi (GTG-16008) — erstmals genannt: Xiaomi wird vorgeworfen, vollständige Anfrage-/Antwort-Paare der eigenen Nutzer gespeichert und diese Sitzungen über Claude erneut abgespielt zu haben, um Daten für SFT und RL zu gewinnen. Anthropic zählte mehr als 400.000 Anfragen, die über Proxy-Dienste auf mehr als 1.500 Konten verteilt wurden.

Was dieser Artikel belegen kann und was nicht

• Die Primärquelle legt dar, was Anthropic vorwirft und welche Belege nach eigenen Angaben beobachtet wurden. Sie begründet keine unabhängige Klärung der Verantwortlichkeit, der rechtlichen Haftung oder der Position der genannten Unternehmen.
• Aus diesem Bericht allein lassen sich keine Rückschlüsse auf die API-Verfügbarkeit oder Preisgestaltung ziehen. Für diesen Artikel wurden weder Endpunkttests noch eine umfassende Recherche nach Stellungnahmen der Unternehmen durchgeführt.
• Künftige Richtlinien- oder Lizenzänderungen sind denkbare Szenarien, die man im Auge behalten sollte, aber keine durch diesen Bericht feststehenden Tatsachen. Prüfen Sie die genaue Lizenz jeder Modellversion, die Sie einsetzen möchten.

Einordnung für Entwickler: Vertrauen, Routing und Absicherung

• Für Produktions-Workloads: Bevorzugen Sie Endpunkte mit klarer Upstream-Identität und transparenten Datennutzungsbedingungen. Verlassen Sie sich auf eigene Verfügbarkeitsprüfungen und die aktuelle Anbieterdokumentation, wenn Sie über Änderungen an Produktions-Routen entscheiden.
• Für datensensible Teams: Die Fälle Moonshot und Xiaomi – bei denen echter Nutzer-Traffic mutmaßlich über das Modell eines Konkurrenten repliziert wurde – führen vor Augen, wie entscheidend die Nutzungsbedingungen und die Datenresidenz Ihres Modellanbieters sind, ganz gleich, welchen Anbieter Sie wählen. Prüfen Sie die Klausel zur Datennutzung, bevor Sie Nutzerunterhaltungen an eine API übermitteln.
• Zur Risikoabsicherung: Behalten Sie die Open-Weights-Absicherung bei, aber fixieren Sie die Lizenz dessen, was Sie herunterladen. MIT (DeepSeek) und Apache-2.0 (kleine/mittlere Qwen-Modelle) bleiben die entwicklerfreundlichen Standards; bei allen neueren Veröffentlichungen der genannten Unternehmen lohnt sich ein Blick in die Lizenz, bevor Sie sich darauf festlegen.

Zugriff von außerhalb Chinas – und der übliche Haftungsausschluss

Diese Website beobachtet chinesische Modell-APIs für internationale Entwickler – offizielle Endpunkte, Preise und Open-Weights-Status –, damit Erschütterungen wie diese mit Blick auf die tatsächlichen Auswirkungen auf Entwickler eingeordnet werden, getrennt von den Schlagzeilen. Anleitungen zu Qwen, Kimi, DeepSeek und GLM sind unten verlinkt.

Unabhängigkeitshinweis: ChinaModelAPI ist ein unabhängiges Informationsportal und steht in keiner geschäftlichen Verbindung zu Anthropic, Alibaba, Moonshot AI, Xiaomi oder anderen Modellanbietern. Die hier zusammengefassten Vorwürfe stammen aus Anthropics eigener Veröffentlichung (10. September 2026) sowie der entsprechenden Berichterstattung; es handelt sich um umstrittene oder unbeantwortete Behauptungen, nicht um feststehende Tatsachen, und keine Kauf- oder Routing-Entscheidung sollte allein darauf basieren.

Primärquellen

• Anthropic — "Detecting and countering misuse of AI: September 2026" (veröffentlicht am 10. Sep. 2026; Abschnitt zur unerlaubten Destillation: GTG-16001 DeepSeek, GTG-16002 Moonshot, GTG-16008 Xiaomi)
• Anthropic (23. Feb. 2026) — "Detecting and preventing distillation attacks" (früherer Bericht: DeepSeek, Moonshot, MiniMax)

FAQ (2026)