Moonshot AI accusée d'utiliser Claude en secret

Ce qui est reproché à Moonshot AI

Anthropic affirme que Moonshot AI envoyait secrètement une partie des requêtes des utilisateurs de Kimi à Claude, puis affichait les réponses reçues comme le résultat de son propre système. Il ne s’agirait donc pas d’un simple routage entre modèles, mais de deux problèmes simultanés : une substitution de produit pour l’utilisateur et une possible extraction des capacités d’un concurrent.

D’après les éléments publiés sur cet épisode, près de 300 000 requêtes ont été transférées en dix jours par l’intermédiaire de 5 380 faux comptes. Beaucoup visaient des modèles Claude Opus. Anthropic relie également ces échanges à l’entraînement des systèmes de Moonshot, mais il s’agit pour l’instant d’une accusation de l’entreprise et non d’une violation établie de manière indépendante.

Techniquement, ce schéma n’a rien d’exotique. Une application reçoit un message, un routeur interne choisit une API externe, y transmet le contexte et renvoie la réponse dans l’interface de l’assistant d’origine. La documentation de l’API compatible de Moonshot montre des requêtes au format Anthropic Messages API : changer le modèle final pourrait donc se limiter à remplacer l’adresse du serveur et le jeton.

Une interface compatible ne prouve pas, à elle seule, un abus. Elle peut servir à transférer des outils entre fournisseurs. La limite est franchie lorsqu’un appel externe est caché à l’utilisateur, que des restrictions d’accès sont contournées ou que des réponses sont systématiquement collectées pour améliorer un modèle concurrent.

Dans un rapport de février 2026, Anthropic avait déjà accusé Moonshot AI, DeepSeek et MiniMax de campagnes industrielles de distillation utilisant de nombreux faux comptes et des millions d’échanges avec Claude. Cet épisode rend le tableau plus préoccupant : le modèle aurait pu être non seulement une source de données d’entraînement, mais aussi le backend invisible d’un autre produit.

Pourquoi le routage caché change la donne

La conséquence principale concerne l’origine de la réponse. Si l’interface Kimi est en réalité servie par Claude sans que cela soit révélé, l’utilisateur ignore à qui ses requêtes sont transmises, quelles règles de traitement des données s’appliquent et quelles restrictions déterminent le comportement du système.

Du point de vue de l’ingénierie, je vérifierais d’abord les motifs récurrents dans les prompts, les groupes de comptes à l’activité synchronisée, les proxys et une concentration inhabituelle de requêtes sur les fonctions de raisonnement et de programmation. Mais le compromis est délicat : une protection agressive contre l’extraction de modèles peut facilement bloquer des systèmes agentiques légitimes, des évaluations à grande échelle et des clients compatibles.

Pour les fournisseurs, cela plaide en faveur d’une vérification plus stricte des comptes, d’analyses d’anomalies et d’un suivi de la provenance des réponses. Pour les utilisateurs, c’est un rappel que le nom affiché de l’assistant ne garantit plus le modèle qui travaille réellement en coulisses. La question ouverte n’est pas de savoir si les plateformes peuvent créer des routeurs, mais si elles peuvent prouver quel modèle a effectivement répondu.

Nous avions déjà couvert le revirement d’Anthropic sur la dégradation silencieuse des requêtes Claude, après des inquiétudes sur la transparence. L’allégation visant Moonshot AI étend cette même question de confiance au lieu où les requêtes des utilisateurs de Claude peuvent réellement être traitées.