Acusan a Moonshot AI de usar Claude en secreto

De qué se acusa exactamente a Moonshot AI

Anthropic afirma que Moonshot AI enviaba en secreto parte de las consultas de usuarios de Kimi a Claude y mostraba las respuestas obtenidas como resultado de su propio sistema. Aquí no parece tratarse de un simple enrutamiento entre modelos, sino de dos problemas a la vez: sustituir el producto ante el usuario y posiblemente extraer capacidades de un competidor.

Según los datos publicados sobre el episodio, casi 300.000 solicitudes fueron transferidas en diez días mediante 5.380 cuentas falsas. Muchas se dirigieron a modelos Claude Opus. Anthropic también vincula esos intercambios con el entrenamiento de sistemas de Moonshot, aunque por ahora se trata de una acusación de la empresa, no de una infracción establecida de forma independiente.

Técnicamente, este esquema no es extraño. Una aplicación recibe un mensaje, un enrutador interno elige una API externa, envía el contexto y devuelve la respuesta dentro de la interfaz del asistente original. La documentación de la API compatible de Moonshot muestra solicitudes en formato Anthropic Messages API, por lo que cambiar el modelo final puede reducirse a sustituir la dirección del servidor y el token.

Una interfaz compatible no demuestra por sí sola un abuso. Puede ser útil para trasladar herramientas entre proveedores. La frontera se cruza cuando se oculta al usuario una llamada externa, se eluden límites de acceso o se recopilan respuestas de forma sistemática para mejorar un modelo rival.

En un informe de febrero de 2026, Anthropic ya había acusado a Moonshot AI, DeepSeek y MiniMax de campañas industriales de destilación con numerosas cuentas falsas y millones de intercambios con Claude. El episodio actual empeora el panorama: el modelo pudo ser no solo una fuente de datos de entrenamiento, sino también el backend invisible de otro producto.

Por qué el enrutamiento oculto cambia el escenario

La principal consecuencia afecta al origen de la respuesta. Si la interfaz de Kimi funciona realmente con Claude sin revelarlo, el usuario no sabe a quién se envían sus consultas, qué normas de tratamiento de datos se aplican ni qué restricciones determinan el comportamiento del sistema.

Desde la ingeniería, primero revisaría patrones repetidos de prompts, grupos de cuentas con actividad sincronizada, proxies y una concentración inusual de solicitudes en funciones de razonamiento y programación. Pero existe una concesión incómoda: una defensa agresiva contra la extracción de modelos puede bloquear fácilmente sistemas de agentes legítimos, evaluaciones masivas y clientes compatibles.

Para los proveedores, esto refuerza la necesidad de verificar cuentas con mayor rigor, analizar anomalías y rastrear la procedencia de las respuestas. Para los usuarios, es una señal de que el nombre del asistente en pantalla ya no garantiza qué modelo opera internamente. La cuestión pendiente no es si las plataformas pueden crear enrutadores, sino si pueden demostrar qué modelo respondió realmente.

Anteriormente cubrimos cómo Anthropic revirtió la degradación silenciosa de consultas de Claude tras las críticas por falta de transparencia. La acusación contra Moonshot AI amplía esa misma cuestión de confianza: dónde podrían procesarse realmente las consultas de los usuarios de Claude.