Anthropic Bongkar Moonshot dan DeepSeek Diam-diam Alihkan Permintaan Pengguna ke Claude

Pengguna Kimi mengira mereka sedang bicara dengan AI buatan China. Nyatanya, ratusan ribu percakapan mereka — termasuk kredensial database pemerintah Rusia — diam-diam melewati server Anthropic di Amerika.

Anthropic PBC menuduh Moonshot AI, perusahaan di balik model Kimi asal China, secara diam-diam mengalihkan ribuan permintaan pengguna ke model Claude milik Anthropic, lalu menampilkan hasilnya seolah-olah berasal dari model Kimi mereka sendiri. Tuduhan ini diungkap dalam laporan intelijen ancaman (threat intelligence report) setebal 154 halaman yang dipublikasikan Anthropic pada Kamis (10/9/2026).

Ditemukan Hampir 300.000 Permintaan Dialihkan dalam 10 Hari

Menurut laporan tersebut, Moonshot mengalihkan permintaan pelanggan yang seharusnya diproses model Kimi ke Claude, kemudian menampilkan respons Claude tersebut kepada pengguna yang mengira mereka tengah menggunakan model Kimi. Dalam satu periode 10 hari, Moonshot ditemukan mengalihkan hampir 300.000 permintaan pelanggan ke Anthropic, dengan mayoritas dialihkan ke model Claude Opus.

Karena Anthropic tidak mengizinkan teknologinya diakses dari dalam wilayah China, Moonshot menggunakan 5.380 akun yang teridentifikasi sebagai akun curang (fraudulent), sebagian besar tampak berlokasi di Singapura dan Jepang. Anthropic menyimpulkan aktivitas Moonshot ini merupakan bagian dari proses yang dikenal sebagai "distilasi" (distillation) — teknik di mana developer memanfaatkan data dari model AI yang lebih canggih untuk meningkatkan sistem mereka yang lebih lemah. Secara total, lebih dari 23 juta pertukaran (exchanges) teridentifikasi berasal dari Moonshot sepanjang Mei hingga Juli 2026.

Data Sensitif Ikut Bocor, Termasuk Kredensial Pemerintah Rusia

Yang lebih mengkhawatirkan, sebagian permintaan pelanggan yang dialihkan ke Claude ternyata mengandung informasi sensitif. Menurut laporan terpisah, lalu lintas yang dialihkan tersebut kadang memuat materi sensitif, termasuk apa yang digambarkan sebagai kredensial aktif untuk basis data pemerintah Rusia serta sistem manajemen kasus kepolisian China — informasi yang sampai ke server Anthropic karena pengguna perusahaan-perusahaan China tersebut sama sekali tidak menyadari permintaan mereka sedang diteruskan ke pihak lain.

Anthropic bahkan mengidentifikasi salah satu pengguna yang terdampak sebagai pihak yang diduga berafiliasi dengan militer China, yang memanfaatkan layanan tersebut untuk meninjau rekaman pengawasan closed-circuit dan memutuskan apakah seseorang yang dilacak "berperilaku tidak wajar".

Bukan Hanya Moonshot: Alibaba, DeepSeek, Xiaomi, hingga SenseTime Ikut Disebut

Laporan yang sama juga menyebut Alibaba menjalankan kampanye distilasi terbesar yang pernah diukur Anthropic, melibatkan lebih dari 151 juta pertukaran dengan Claude antara Mei hingga Juli 2026 — aktivitas yang sempat mencapai puncak hampir 3 juta pertukaran per hari dari lebih dari 3.500 akun curang. Anthropic mengaitkan aktivitas ini dengan model Qwen buatan Alibaba, dengan Claude turut dimanfaatkan untuk riset AI yang lebih luas, termasuk reinforcement learning dan arsitektur model.

DeepSeek disebut menggunakan teknik serupa dengan Moonshot, mengalihkan permintaan pengguna ke Claude Opus tanpa sepengetahuan mereka, mencatat lebih dari 12,1 juta pertukaran dalam 14 hari pada Juli 2026. Laporan turut menyebut SenseTime membeli transkrip percakapan Claude dari vendor data pihak ketiga untuk pipeline distilasi mereka, sementara MiniMax disebut membangun jaringan proxy lewat perusahaan cangkang (shell company) yang hanya menawarkan model Anthropic dan OpenAI.

Anthropic: "Kemungkinan Besar Melanggar Hukum Privasi dan Ketentuan Layanan"

"Sejumlah pertukaran ini mencakup informasi sensitif, termasuk dari pengguna individu, perusahaan multinasional besar, dan aktor yang berafiliasi dengan negara... Praktik-praktik ini kemungkinan besar tidak konsisten dengan undang-undang privasi maupun ketentuan layanan laboratorium AI tersebut sendiri," demikian bunyi laporan Anthropic.

Laporan ini mencakup rangkaian aktivitas yang berhasil dihentikan Anthropic antara Desember 2025 hingga Agustus 2026, mencakup tujuh kategori penyalahgunaan, termasuk operasi siber, operasi pengaruh (influence operations), pengawasan, penipuan, penyalahgunaan biologis, pengembangan senjata konvensional, dan distilasi.

China Bantah Keras, Sebut sebagai Upaya AS Menekan Industri AI-nya

Pemerintah China dengan tegas menolak tuduhan ini. Kementerian Perdagangan China sebelumnya menyatakan tidak ada "dasar faktual maupun hukum" untuk tuduhan distilasi berskala industri terhadap model-model Amerika Serikat oleh perusahaan AI China, menyusul tuduhan serupa dari lembaga keamanan Amerika Serikat sebelumnya. Beijing juga menggambarkan tuduhan ini sebagai tindakan Washington untuk menekan industri AI China, sembari mengancam akan mengambil langkah balasan.

Bagian dari Eskalasi Perseteruan Distilasi AI AS-China

Tuduhan Anthropic ini menandai kali pertama perusahaan tersebut menuduh perusahaan-perusahaan China secara langsung mengalihkan pengguna mereka ke Claude — yang berpotensi mengekspos informasi dan aktivitas pengguna China kepada perusahaan Amerika ini. Tuduhan ini muncul hanya sehari setelah tiga lembaga keamanan nasional Amerika Serikat — NSA, FBI, dan CISA — menuduh enam perusahaan AI China secara sistematis mendistilasi model-model AI terdepan Amerika sejak akhir 2024.

Perwakilan Moonshot, DeepSeek, dan Xiaomi belum memberikan tanggapan resmi atas tuduhan terbaru ini. Dengan eskalasi tuduhan yang kini datang dari sisi swasta (Anthropic) maupun pemerintah (NSA, FBI, CISA) dalam waktu berdekatan, ketegangan seputar isu kekayaan intelektual dan keamanan data AI antara Amerika Serikat dan China tampaknya akan terus memanas, terlebih menjelang pertemuan tingkat tinggi kedua kepala negara yang dijadwalkan berlangsung akhir bulan ini.