Bảy phòng thí nghiệm AI Trung Quốc bí mật lấy 151 triệu cuộc hội thoại Claude

Bảy công ty AI Trung Quốc đã âm thầm trong nhiều tháng nhồi nhét các mô hình AI của chính họ bằng chế độ ăn gồm các phản hồi bị đánh cắp từ Claude, và Anthropic hiện đã công bố tên từng công ty một. Các phòng thí nghiệm — Alibaba, DeepSeek, Moonshot AI, Xiaomi, Zhipu, MiniMax và SenseTime — đã sử dụng mạng lưới các tài khoản gian lận để chuyển các cuộc hội thoại của người dùng vào Claude, thu thập câu trả lời, và dùng những câu trả lời đó để huấn luyện các mô hình cạnh tranh rẻ hơn. Quy trình này được gọi là chưng cất (distillation), và ở quy mô mà Anthropic ghi nhận, đây là chiến dịch huấn luyện AI trái phép lớn nhất từng được tiết lộ công khai.

Alibaba đã vận hành chiến dịch lớn nhất. Từ tháng 5 đến tháng 7 năm 2026, hoạt động của họ đã ghi nhận 151 triệu lượt trao đổi với Claude bằng hơn 3.500 tài khoản gian lận, đạt đỉnh điểm khoảng 3 triệu cuộc hội thoại bị đánh cắp mỗi ngày. Moonshot AI — công ty đứng sau trợ lý Kimi được hàng chục triệu người sử dụng — đã thực hiện 23 triệu lượt trao đổi và chuyển hướng khoảng 300.000 phiên hoạt động của chính khách hàng của họ qua Claude thông qua một mạng lưới proxy gồm 5.380 tài khoản giả. DeepSeek đã ghi nhận 12,1 triệu lượt trao đổi trong 14 ngày. Zhipu, Xiaomi, MiniMax và SenseTime đã thêm vào hàng trăm nghìn lượt nữa, với SenseTime thực hiện bước đi bất thường là mua trực tiếp bản ghi hội thoại Claude từ các nhà cung cấp dữ liệu bên thứ ba.

Khối lượng giao dịch là đáng chú ý, nhưng nội dung còn quan trọng hơn. Anthropic tuyên bố rằng các cuộc trao đổi bị đánh cắp bao gồm thông tin nhạy cảm từ người dùng cá nhân, các tập đoàn đa quốc gia lớn và các tổ chức liên kết với nhà nước. Chưng cất (distillation) vốn coi đầu ra của AI như tài liệu huấn luyện ẩn danh theo thiết kế, nhưng đây không phải là các phiên ẩn danh. Chúng là những cuộc hội thoại trực tiếp từ Kimi, Xiaomi AI và các ứng dụng Trung Quốc khác, được truyền qua Claude theo thời gian thực, trước khi được đưa trở lại vào các đường ống huấn luyện của chính các phòng thí nghiệm.

Kỹ thuật này hoạt động bởi vì đầu ra của một mô hình mạnh hơn có thể dạy một mô hình nhỏ hơn cách tiếp cận cùng một lý luận — cùng một logic mà một học sinh áp dụng khi nghiên cứu các câu trả lời đã được giải của giáo sư. Các phòng thí nghiệm đã thuê ngoài phần khó nhất của việc phát triển AI cho Claude và người dùng của nó, mà không trả tiền cho việc đó và không tiết lộ điều đó. Anthropic cho biết họ đã phát hiện các chiến dịch này bắt đầu từ tháng 2 năm 2026, với các hoạt động lớn nhất kéo dài đến tháng 7.

Không có công ty nào trong số bảy công ty đã công khai phản hồi về báo cáo của Anthropic. Sự im lặng đó đáng chú ý: chưng cất (distillation) là một kỹ thuật tiêu chuẩn trong nghiên cứu AI, nhưng tiến hành nó ở quy mô công nghiệp bằng cách sử dụng các tài khoản gian lận, vi phạm điều khoản dịch vụ của đối thủ cạnh tranh, với dữ liệu cá nhân trực tiếp của người dùng đi kèm, vượt xa bất cứ điều gì mà ngành công nghiệp từng ghi nhận trước đây.

Anthropic đã hành động để đóng lỗ hổng. Công ty đang cấm các tài khoản đại lý bán lại từ các khu vực mà dịch vụ của họ không được hỗ trợ chính thức, bao gồm Trung Quốc, Nga và Iran. Họ cũng đã cập nhật Claude để tóm tắt quá trình suy luận nội bộ của nó trước khi đưa ra câu trả lời cuối cùng — một thay đổi nhằm khiến các dấu vết suy luận thô khó bị các đối thủ cạnh tranh sao chép hơn. Một hệ thống mới có tên ‘suy luận được bảo toàn’ (preserved thinking) mã hóa các dấu vết đó để chúng không thể bị trích xuất thông qua thao túng lời nhắc.

Các biện pháp đối phó giải quyết vectơ tấn công kỹ thuật nhưng để lại một câu hỏi khó hơn. Bất kỳ ai đã sử dụng Kimi, trợ lý AI của Xiaomi hoặc các ứng dụng bị ảnh hưởng khác trong khoảng thời gian được ghi nhận có thể đã có các cuộc hội thoại của họ bị thu thập và xử lý qua Claude mà không hề hay biết. Anthropic chưa cho biết liệu họ có thông báo cho người dùng bị ảnh hưởng hay không, và các phòng thí nghiệm Trung Quốc cũng chưa cam kết tiết lộ hành vi này cho khách hàng của chính họ.

Thẻ: an ninh mạng, Anthropic, Claude, DeepSeek, Alibaba, quyền riêng tư dữ liệu, Moonshot AI