Пользователи Kimi и DeepSeek могли не знать, что их сообщения читает другой ИИ – Claude, вместе с рабочими документами и данными для входа, сообщает Centralmedia24 со ссылкой на отчёт Anthropic.
Об этом рассказали исследователи Anthropic, разработчика Claude, в сентябрьском отчёте. По их данным, в китайских компаниях Moonshot AI и DeepSeek перенаправляли обращения клиентов своему американскому конкуренту.
Схема выглядела так: человек задавал вопрос Kimi, но ответ готовил Claude. Пользователь получал его в привычном сервисе и считал, что общается с Kimi. Похожую практику исследователи обнаружили у DeepSeek.
Только за один 10-дневный период через Moonshot в Claude поступило почти 300 тысяч запросов. Часть разговоров в компании сохраняли, чтобы затем обучать на них собственный ИИ.
Проблема оказалась не только в подмене собеседника. Вместе с вопросами пользователи отправляли сведения, которые обычно не раскрывают посторонним.
Например, инженер китайского госпредприятия загрузил в Kimi внутренний программный код и действующие данные для входа в системы нескольких компаний. Другой пользователь передал через DeepSeek рабочие документы с планами крупного ИИ-проекта.
В Claude также попали данные видеонаблюдения с сотен камер в китайском Чэнду, в том числе возле военных объектов. Пользователь попросил Kimi оценить поведение человека, за которым следили. Исследователи предположили, что автор запроса связан с китайской армией.
Ещё один случай косался российской государственной базы. По данным отчёта, через DeepSeek в Claude поступили действующие данные доступа к ней. С ними работал IT-специалист структуры, связанной с Минобороны России.
«Мы не знаем, уведомляла ли Moonshot своих клиентов о перенаправлении их запросов в Anthropic и раскрытии их третьей стороне», – уточнили авторы отчёта.
Речь идёт о передаче информации другому сервису. Доказательств, что эти документы и данные доступа опубликовали в интернете, в описанных случаях авторы не привели.
Ранее мы писали, что Токаев предупредил о рисках передачи чувствительных данных через зарубежные платформы.
Читайте также:
