Sagen rammer Alibaba, Moonshot og DeepSeek og kan skærpe både konkurrence, compliance og datarisici i en AI-branche, hvor adgang til compute og træningsdata er blevet strategisk valuta.
Anthropic siger, at selskabet har afsløret og afbrudt omfattende, uautoriserede forsøg fra Kina-baserede AI-laboratorier på at bruge Claude til at træne egne modeller.
I centrum står Alibaba, Moonshot og DeepSeek, som ifølge Anthropic har anvendt såkaldt “illicit distillation” – en metode til at kopiere egenskaber fra en mere kapabel model via dens outputs.
Ud over den teknologiske konflikt rejser sagen spørgsmål om databeskyttelse og kundetillid, fordi nogle forespørgsler angiveligt indeholdt følsomme oplysninger.
Det oplyser CNBC.
Distillation: Hurtig genvej i et dyrt kapløb
I en branche, hvor udvikling af frontier-modeller kræver enorme investeringer i chips, data og ingeniørkompetencer, er distillation en fristende genvej: Man lader en stærk model besvare store mængder prompts og bruger svarene som træningsmateriale til en egen model.
Anthropic betegner det som uautoriseret, fordi det kan omgå både licensvilkår og den kommercielle logik bag at sælge adgang til en model via API.
I rapporten fremhæver Anthropic, at en operation knyttet til Alibaba var den største, selskabet har målt: mere end 151 mio. “exchanges” med Claude fra maj til juli, med en top på næsten 3 mio. dagligt fordelt på over 3.500 konti, som beskrives som bedrageriske.
Output skulle bl.a. være brugt til at træne Alibabas Qwen-modeller og til bredere AI-forskning.
Moonshot og DeepSeek: Kundedata i skudlinjen
Særligt følsomt er påstanden om, at Moonshot i perioder har videresendt brugerforespørgsler til Claude og vist svarene til kunder, der troede, de brugte Kimi.
Anthropic beskriver også, at Moonshot gemte dele af udvekslingerne og udtrak Claude-resonnementer som træningsdata.
I en 10-dages periode blev knap 300.000 forespørgsler sendt videre via 5.380 konti, og i alt tilskrives over 23 mio. exchanges Moonshot mellem maj og juli.
DeepSeek anklages for lignende taktik, og Anthropic siger at have observeret over 12 mio. distillation-angreb over 14 dage i juli 2026.
Hvis kunders information er blevet sendt videre uden tydelig orientering, bliver det ikke kun en IP-strid, men også en compliance-risiko for virksomheder, der bruger disse modeller i arbejdsgange.
Markedet: Skærpede hegn om AI og nye konfliktlinjer
Sagen illustrerer, hvor hårdt adgang til model-outputs er blevet bevogtet som konkurrencemæssigt aktiv.
For udbydere som Anthropic kan næste skridt blive strammere misbrugsdetektion, kontovalidering og tekniske barrierer mod masseprompting.
For virksomheder og investorer øger det usikkerheden om, hvilke modelleverandører der kan dokumentere robust datastyring og klare grænser mellem træning, inference og kundedata — et parameter, der i stigende grad kan afgøre både kontrakter og værdiansættelser.
Christian Pedersen er journalist på FinansFokus og dækker markeder, investering og erhvervsliv.
