Anthropic 报告称 Kimi 把提示词引到 Claude 再把回答贴自己AI上

寂静回声

报告原文：https://www.anthropic.com/threat ... port-september-2026


月之暗面公司没有用自家 Kimi 处理客户请求，而是静默把请求转给 Anthropic 的 Claude，再把 Claude 的回答展示给用户。
用户以为自己在用 Kimi，实际拿到的是 Claude 的输出。
报告写明：Anthropic 不知道月之暗面公司有没有把「请求被转给第三方」这件事告知客户。
有一个约 10 天窗口，转发给 Anthropic 的客户请求接近 30 万条，绝大多数打到 Opus。
背后是一张约 5380 个欺诈账号组成的代理网络，账号多半看起来在新加坡、日本。
2026 年 5 月到 7 月，Anthropic 观察到可归因到月之暗面公司蒸馏攻击模式的交换超过 2300 万次。
转发本身已经够炸，报告说，月之暗面公司还把至少一部分对话存下来，搭了思维链（CoT）抽取流水线，用这些转过来的交换去训自己的模型；也通过别的途径抽过 CoT。
Claude 接口平时不把完整「原始思考」吐给调用方，只回一个「思维签名」（thinking signature），方便后续同一会话里对照。报告指认：月之暗面公司把签名存下来，另开新会话，再诱导 Claude 把签名还原成完整推理轨迹。这就是跨会话重放（cross-session replay），用来绕开「藏思维」的防护。
这起案子落在九月威胁情报报告的「非法蒸馏」板块，Anthropic 称已打断相关滥用，并在加强针对这类手法的防护。同板块还写了 DeepSeek 类似做法（GTG-16001：同样静默转发、同样跨会话抠 CoT），本稿主线仍是月之暗面公司 / Kimi。