Китай проверяет DeepSeek и Moonshot после обвинений Anthropic

Китайский регулятор по киберпространству (CAC) проводит проверку DeepSeek и Moonshot AI после обвинений Anthropic в массовой пересылке пользовательских запросов в модель Claude, что вызвало опасения о возможной утечке данных за рубеж.

Сначала регулятор опросил представителей семи компаний, упомянутых в отчёте Anthropic, затем сосредоточил проверку на DeepSeek и Moonshot и направил сотрудников для опроса их руководителей и работников. Решение о возможных санкциях ещё не принято; власти оценивают масштаб нарушений и намерения компаний.

В 154‑страничном отчёте Anthropic от 10 сентября указывается, что ряд китайских разработчиков использовал Claude для так называемой нелегальной дистилляции — массовой пересылки запросов в более мощную модель с целью извлечения её возможностей для обучения собственных систем. В список вошли Alibaba, Zhipu, SenseTime, MiniMax и Xiaomi.

По данным отчёта, Moonshot пересылала в Claude более 23 миллионов запросов с мая по июль, а DeepSeek — свыше 12 миллионов запросов за 14 дней июля. Anthropic отмечает, что пользователи не знали о том, что их запросы обрабатывались сторонней моделью.

Среди пересылаемых данных, по отчёту, встречались конфиденциальные материалы: внутренние данные компаний, учётные записи и документы, связанные с государственными структурами. В одном примере пользователь, которого Anthropic связывает с Народно‑освободительной армией Китая и который использовал сервис Kimi, якобы передал данные системы видеонаблюдения в Чэнду — наблюдение за человеком по сотням камер, в том числе возле объектов НОАК и оборонных научных институтов.

В другом примере через DeepSeek в Claude поступали запросы инженеров, разрабатывавших систему муниципального управления общественной безопасностью; запросы включали обработку данных о передвижениях людей с использованием национальных идентификационных номеров.

Китайские регуляторы рассматривают риск передачи за рубеж чувствительных данных граждан, полиции и государственных предприятий, что может противоречить правилам трансграничной передачи данных. CAC участвует в проверках безопасности генеративных моделей и имеет доступ к сведениям о мерах защиты у китайских разработчиков.

DeepSeek и Moonshot не ответили на запросы регуляторов и не предоставили комментариев. Проверка продолжается; власти изучают объём переданных данных, технические механизмы пересылки и мотивы компаний при выборе таких схем обработки.

Инцидент получил дополнительное значение на фоне официального визита председателя Китая в США: в рамках диалога планируется обсуждение механизма двустороннего уведомления об инцидентах с искусственным интеллектом, которые могут повлиять на национальную безопасность.