Китай перевіряє DeepSeek і Moonshot через дані

Що саме перевіряє Китай

Я б не зводив цю історію до чергової суперечки про копіювання моделей. Китайського інтернет-регулятора, за повідомленням The Information, зацікавило можливе передавання даних користувачів за кордон через Claude. Станом на 24 вересня 2026 року йдеться про розслідування, а не про встановлене порушення.

У звіті про ймовірну незаконну дистиляцію Anthropic стверджує, що Moonshot AI надіслала до Claude понад 23 млн обмінів у період із травня до липня. Для DeepSeek компанія наводить понад 12,1 млн обмінів за 14 днів липня. За версією Anthropic, використовувалися підставні акаунти, посередницькі мережі, а також викрадені або підроблені облікові дані.

Механіка має такий вигляд: користувач вважає, що спілкується з китайською моделлю, але його запит непомітно пересилають зовнішньому сервісу. Відповідь Claude повертається назад і, як стверджує Anthropic, потрапляє в контур навчання конкуруючої моделі. Разом із промптом могли передаватися імена, електронні адреси та корпоративні документи.

Саме тут історія стає серйознішою за звичайну дистиляцію. Питання вже не лише в походженні навчальних даних, а й у тому, де фактично оброблявся запит і чи знав про це користувач.

• Anthropic є первинним джерелом заявлених обсягів трафіку.
• The Information повідомляє про початок китайської регуляторної перевірки.
• Остаточних висновків регулятора у вихідних матеріалах поки немає.

Чому прихований маршрут змінює ситуацію

Головний ризик тут інженерний: обіцянка зберігати дані всередині країни втрачає сенс, якщо проміжний шар може надіслати промпт до зовнішнього API. Насамперед я б перевірив журнали маршрутизації, походження акаунтів, ланцюг посередників і правила обробки вкладень.

Для користувачів проблема не завжди очевидна. Інтерфейс може належати одному постачальнику, модель на екрані може називатися його ім'ям, а фактичний інференс частково виконувати зовсім інша система. Така архітектура руйнує згоду на обробку даних і контроль над корпоративними секретами.

• Постачальникам доведеться точніше розкривати місце обробки запитів.
• Регулятори матимуть підстави перевіряти не лише зберігання, а й транзит даних.
• Розробникам моделей стане складніше приховувати зовнішні залежності за власним інтерфейсом.

Мільйони обмінів роблять звинувачення масштабним, але не доводять його автоматично. Найнеприємніше питання лишається відкритим: скільки AI-продуктів показують користувачеві одну модель, а за лаштунками маршрутизують його дані до зовсім іншої?

Раніше ми розглядали відмову Anthropic від прихованого погіршення відповідей на запити до Claude та її значення для прозорості й довіри. Перевірка DeepSeek і Moonshot поширює ці занепокоєння з поведінки моделі на обробку чутливих даних.