Moonshot AI soll Claude heimlich genutzt haben

Was Moonshot AI konkret vorgeworfen wird

Anthropic behauptet, Moonshot AI habe einen Teil der Kimi-Nutzeranfragen heimlich an Claude gesendet und die erhaltenen Antworten als Ergebnis des eigenen Systems angezeigt. Das wirkt nicht wie gewöhnliches Routing zwischen Modellen, sondern wie zwei Probleme zugleich: eine Produktvertauschung für Nutzer und eine mögliche Extraktion der Fähigkeiten eines Wettbewerbers.

Nach den veröffentlichten Angaben zu dem Vorfall wurden innerhalb von zehn Tagen fast 300.000 Anfragen über 5.380 fingierte Konten weitergeleitet. Viele davon gingen an Claude-Opus-Modelle. Anthropic bringt diese Austausche zudem mit dem Training von Moonshot-Systemen in Verbindung. Bislang handelt es sich jedoch um einen Vorwurf des Unternehmens und nicht um einen unabhängig festgestellten Verstoß.

Technisch ist ein solches Schema nicht ungewöhnlich. Eine Anwendung nimmt eine Nachricht entgegen, ein interner Router wählt eine externe API, übermittelt den Kontext und gibt die Antwort über die Oberfläche des ursprünglichen Assistenten zurück. In der Dokumentation von Moonshots kompatibler API werden Anfragen im Anthropic-Messages-API-Format gezeigt. Der Wechsel des zugrunde liegenden Modells könnte sich daher auf den Austausch von Serveradresse und Token beschränken.

Eine kompatible Schnittstelle beweist für sich genommen keinen Missbrauch. Sie ist nützlich, um Werkzeuge zwischen Anbietern zu übertragen. Die Grenze wird dort überschritten, wo externe Aufrufe vor Nutzern verborgen werden, Zugangsbeschränkungen umgangen werden oder Antworten systematisch gesammelt werden, um ein konkurrierendes Modell zu verbessern.

In einem Bericht vom Februar 2026 hatte Anthropic Moonshot AI, DeepSeek und MiniMax bereits industrielle Destillationskampagnen mit vielen fingierten Konten und Millionen von Interaktionen mit Claude vorgeworfen. Der aktuelle Vorfall macht das Bild noch problematischer: Das Modell könnte nicht nur eine Quelle für Trainingsdaten, sondern auch das unsichtbare Backend eines fremden Produkts gewesen sein.

Warum verborgenes Routing die Lage verändert

Die wichtigste Folge betrifft die Herkunft einer Antwort. Wenn die Kimi-Oberfläche tatsächlich von Claude bedient wird, ohne dass dies offengelegt wird, wissen Nutzer nicht, an wen ihre Anfragen gehen, welche Regeln zur Datenverarbeitung gelten und wessen Einschränkungen das Verhalten des Systems bestimmen.

Aus Engineering-Sicht würde ich zuerst wiederkehrende Prompt-Muster, Gruppen von Konten mit synchroner Aktivität, Proxys und eine ungewöhnliche Häufung von Anfragen zu Reasoning- und Programmierfunktionen prüfen. Dabei gibt es jedoch einen unangenehmen Zielkonflikt: Ein aggressiver Schutz gegen Modellextraktion kann leicht legitime Agentensysteme, groß angelegte Evaluierungen und kompatible Clients blockieren.

Für Anbieter spricht dies für strengere Kontoprüfungen, Anomalieanalysen und die Nachverfolgung der Antwortherkunft. Für Nutzer ist es ein Signal, dass der Name des Assistenten auf dem Bildschirm nicht mehr garantiert, welches Modell im Hintergrund arbeitet. Die offene Kernfrage lautet nicht, ob Plattformen Router bauen können, sondern ob sie belastbar nachweisen können, welches Modell einem Nutzer tatsächlich geantwortet hat.

Wir hatten zuvor darüber berichtet, dass Anthropic die stille Herabstufung von Claude-Anfragen nach Transparenzbedenken rückgängig machte. Der Vorwurf gegen Moonshot AI erweitert dieselbe Vertrauensfrage darauf, wo Anfragen von Claude-Nutzern tatsächlich verarbeitet werden könnten.