Khi bạn nghĩ là Kimi nhưng phía sau lại là Claude: bản chất vụ việc
Vụ Kimi AI lộ dữ liệu là sự kiện trong đó Moonshot AI bị cáo buộc âm thầm chuyển hàng trăm nghìn yêu cầu người dùng từ chatbot Kimi sang mô hình Claude AI của Anthropic xử lý, hiển thị lại câu trả lời như của chính Kimi, khiến thông tin nhạy cảm bị gửi tới bên thứ ba mà người dùng hoàn toàn không được biết hoặc đồng ý, đặt ra câu hỏi nghiêm trọng về an niệm dữ liệu AI và trách nhiệm minh bạch của các phòng thí nghiệm trí tuệ nhân tạo.
Điểm cốt lõi của câu chuyện không phải ở việc một mô hình yếu hơn dùng Claude AI bảo mật để cải thiện chất lượng trả lời, mà ở việc làm tất cả điều đó trong bóng tối. Anthropic cáo buộc Kimi AI của Trung Quốc không chỉ sao chép các câu trả lời của Claude AI mà còn chuyển tiếp các yêu cầu của người dùng về cho Claude trả lời, sau đó gắn mác Kimi lên kết quả. Hậu quả là lộ thông tin nhạy cảm thuộc doanh nghiệp, tổ chức và cá nhân, trôi thẳng vào hệ thống của một hãng AI Mỹ mà nhiều bên không hề lường trước.
300.000 yêu cầu, 5.380 tài khoản giả và 23 triệu lượt chưng cất: mức độ nghiêm trọng
Theo báo cáo threat intelligence được Anthropic công bố ngày 10/9, Moonshot AI đã chuyển gần 300.000 yêu cầu của khách hàng sang Claude chỉ trong khoảng 10 ngày, phần lớn tới Claude Opus. Hoạt động này không phải là thử nghiệm nhỏ lẻ mà được thực hiện qua mạng lưới khoảng 5.380 tài khoản bị đánh giá là gian lận, chủ yếu đăng ký tại Singapore và Nhật Bản, để né lệnh cấm truy cập trực tiếp từ các công ty có trên 50% sở hữu thuộc doanh nghiệp Trung Quốc.
Nghiêm trọng hơn, mục đích không dừng ở việc "mượn" câu trả lời. Anthropic cho biết Moonshot xây dựng một quy trình để trích xuất phần nội dung suy luận mà Claude tạo ra, dùng làm dữ liệu huấn luyện cho mô hình riêng. Từ tháng 5 đến tháng 7, hãng xác định hơn 23 triệu lượt trao đổi liên quan đến hoạt động chưng cất mô hình này. Đây là kỹ thuật phổ biến, nhưng khi thực hiện không xin phép và không minh bạch với người dùng cuối, nó biến thành hành vi vi phạm điều khoản và một lỗ hổng an niệm dữ liệu AI quy mô lớn.
Lộ thông tin nhạy cảm: từ camera giám sát đến mã nguồn doanh nghiệp nhà nước
Điều đáng lo nhất trong vụ Moonshot AI Anthropic không chỉ là cạnh tranh mô hình, mà là việc dữ liệu nhạy cảm bị cuốn vào luồng định tuyến bí mật. Anthropic cho biết các yêu cầu được chuyển tiếp chứa tên, địa chỉ email, dữ liệu doanh nghiệp và nhiều thông tin nhạy cảm khác của hàng trăm người dùng cuối, với ít nhất 12 ngôn ngữ được ghi nhận. Công ty Mỹ thừa nhận không rõ Moonshot có thông báo cho người dùng rằng dữ liệu của họ đang được gửi tới hệ thống Claude AI bảo mật hay không.
Hai ví dụ cụ thể cho thấy rủi ro khó chấp nhận. Một người dùng Kimi đưa dữ liệu camera giám sát vào hệ thống để phân tích, yêu cầu này sau đó bị chuyển sang Claude, mà người dùng không có cách nào biết rằng việc sử dụng Kimi đã dẫn đến việc dữ liệu được chuyển sang Anthropic. Trong trường hợp khác, một kỹ sư dùng Kimi để xây dựng hệ thống nội bộ cho một doanh nghiệp nhà nước lớn, khiến mã nguồn nội bộ cùng thông tin xác thực đang hoạt động bị đưa vào luồng dữ liệu mà Anthropic có thể nhìn thấy. Đó không còn là "lộ thông tin nhạy cảm" ở cấp cá nhân, mà là nguy cơ an ninh tổ chức.
Bài học cho người dùng: đừng giao dữ liệu mà không biết nó đi đâu
Nhìn từ góc độ người dùng, Kimi AI lộ dữ liệu không phải tai nạn khó tránh, mà là hệ quả của việc chấp nhận dùng công cụ AI như hộp đen. Trong trường hợp Kimi, câu hỏi lớn hơn là người dùng thực sự đang giao dữ liệu của mình cho hệ thống nào, và họ có biết dữ liệu đó đang được xử lý ở đâu hay không. Vụ việc cho thấy cuộc cạnh tranh giữa các mô hình AI không chỉ nằm ở độ "thông minh", mà ở sự trung thực về nguồn xử lý và điểm đến của dữ liệu.
Để tự bảo vệ, người dùng – đặc biệt là doanh nghiệp – cần thay đổi thói quen. Trước khi đưa thông tin nội bộ hoặc dữ liệu khách hàng vào bất kỳ công cụ AI nào, việc tìm hiểu chính sách bảo mật, điều khoản sử dụng và cách dữ liệu được dùng là điều cần thiết. Đồng thời, phải chủ động đặt câu hỏi: mô hình nào thực sự xử lý yêu cầu của mình, dữ liệu được lưu ở đâu, có bị chia sẻ cho bên thứ ba hay phục vụ chưng cất mô hình hay không. Nói thẳng, nếu không có câu trả lời rõ ràng, hãy coi đó là dấu hiệu đỏ và hạn chế gửi thông tin nhạy cảm.
Kết luận: tin tưởng AI là lựa chọn, không phải mặc định
Vụ Moonshot AI Anthropic xoay quanh Kimi và Claude không chỉ là tranh chấp giữa các phòng thí nghiệm, mà là bài kiểm tra cho toàn bộ hệ sinh thái AI: người dùng có chấp nhận bị định tuyến ngầm dữ liệu hay không. Khi các yêu cầu được chuyển tiếp mà người dùng không biết, chính dữ liệu họ đưa vào hệ thống cũng có thể đi theo, kéo theo rủi ro pháp lý, an ninh và uy tín. Tin tưởng AI phải được xây trên minh bạch, chứ không phải sự mù mờ thuận tiện.
Anthropic đã công khai cáo buộc và chặn các công ty sở hữu từ Trung Quốc dùng dịch vụ, đồng thời nêu cả DeepSeek trong báo cáo. Moonshot chưa phản hồi chính thức, nhưng người dùng không nên chờ đợi lời giải thích để mới thay đổi hành vi. Bài học rõ ràng là: coi dữ liệu của mình như tài sản chiến lược, chọn công cụ AI không chỉ theo khả năng mà theo cách chúng an niệm dữ liệu AI. Nếu không, câu chuyện "nghĩ là Kimi, hóa ra là Claude" sẽ còn lặp lại dưới nhiều tên khác.
