Американские чиновники обвиняют Moonshot AI в дистилляции модели Fable от Anthropic и получении ограниченных чипов NVIDIA

Введение

Высокопоставленные американские чиновники обвинили китайскую компанию в сфере ИИ Moonshot AI в использовании выходных данных модели Fable от Anthropic для разработки модели Kimi K3, а также в получении передовых вычислительных систем NVIDIA в условиях действующих экспортных ограничений США.

Эти обвинения были публично выдвинуты 22 июля 2026 года, вскоре после того, как Moonshot AI выпустила свою новую флагманскую модель Kimi K3 с 2,8 триллиона параметров.

На момент публикации данной статьи эти обвинения не были независимо подтверждены в открытых источниках. Moonshot AI не дала публичного ответа на конкретные утверждения, цитируемые Reuters и «Голосом Америки». Министерство иностранных дел Китая отвергло общую рамку этого спора, заявив, что Пекин выступает против политизации и использования технологических и торговых вопросов в качестве инструментов.

Этот спор объединяет три все более важных аспекта китайско-американского соперничества в сфере ИИ: дистилляция моделей, доступ к передовым вычислительным мощностям и растущая производительность китайских моделей с открытыми весами.

Американские чиновники утверждают, что Moonshot AI использовала модель Fable от Anthropic для разработки Kimi K3

Директор Управления научно-технической политики Белого дома Майкл Крациос заявил, что правительство США располагает информацией, указывающей на то, что Moonshot AI дистиллировала модель Fable от Anthropic в процессе разработки Kimi K3.

Крациос охарактеризовал предполагаемую деятельность как масштабную, скрытую промышленную дистилляцию, направленную на кражу запатентованных американских технологий.

Это обвинение является значительным, поскольку Fable 5 — одна из самых мощных универсальных моделей Anthropic. Anthropic описывает ее как модель, подходящую для сложных рассуждений и долгосрочных агентных задач.

Однако в публичных заявлениях на данный момент не содержится технического отчета, который бы четко пояснял, какие этапы обучения Kimi K3 предположительно использовали выходные данные Fable, какой объем данных был задействован в конкретном процессе разработки K3 или какой вклад эти выходные данные внесли в конечную модель.

Таким образом, это основное утверждение по-прежнему следует рассматривать как обвинение, а не как установленный технический факт.

Что означает дистилляция моделей ИИ

Дистилляция моделей — широко используемая техника машинного обучения.

В традиционном процессе дистилляции меньшая или более дешевая «студенческая» модель учится на выходных данных, генерируемых более мощной «учительской» моделью. Цель состоит в переносе полезного поведения при снижении затрат, задержки или требований к развертыванию.

Сама по себе дистилляция не является неправомерной. Разработчики ИИ часто дистиллируют свои собственные модели, используют модели, лицензии которых разрешают генерацию синтетических данных, или сотрудничают с провайдерами, явно разрешающими использование выходных данных моделей для обучения.

Споры возникают, когда компанию обвиняют в следующем:

• Использование модели в нарушение условий предоставления услуг провайдера модели
• Обход региональных ограничений доступа
• Создание большого количества мошеннических аккаунтов
• Использование прокси-инфраструктуры для сокрытия скоординированной деятельности
• Систематическое извлечение выходных данных для обучения конкурирующей модели
• Попытки восстановления цепочек рассуждений или другого проприетарного поведения

Anthropic называет эту модель незаконной или противоборствующей дистилляционной атакой.

Обвинения Moonshot AI еще в 2026 году

Июльский спор возник не на пустом месте.

23 февраля 2026 года Anthropic опубликовала подробный отчет, обвиняя DeepSeek, Moonshot AI и MiniMax в проведении операций промышленного масштаба по краже возможностей Claude.

Anthropic утверждает, что эти три компании совместно сгенерировали более 16 миллионов взаимодействий через ~24 000 мошеннических аккаунтов.

Конкретно в отношении Moonshot AI, Anthropic сообщила о более чем 3,4 миллионах взаимодействий, сосредоточенных на агентных рассуждениях, использовании инструментов, программировании, анализе данных, компьютерных агентах, компьютерном зрении и попытках реконструировать траектории рассуждений Claude.

Anthropic заявила, что с высокой степенью уверенности приписывает эту деятельность Moonshot AI на основе метаданных запросов и других инфраструктурных показателей.

Это односторонние обвинения Anthropic. Данные утверждения не были независимо проверены через общедоступный набор судебно-медицинских данных, поэтому внешние исследователи не могут воспроизвести процесс атрибуции.

Чиновники США также указывают на получение систем NVIDIA GB300

Крациос выдвинул второе обвинение, касающееся высокопроизводительного оборудования NVIDIA.

Он заявил, что Moonshot AI получила серверы с чипами GB300 и имеет доступ к системам GB300 в Таиланде, что может использоваться для обучения моделей ИИ.

NVIDIA GB300 NVL72 — это стоечная система Blackwell Ultra, содержащая 72 GPU Blackwell Ultra и 36 процессоров NVIDIA Grace. NVIDIA позиционирует ее для крупномасштабных задач вывода и рассуждений в ИИ.

Вопрос экспортного контроля сложнее, чем просто выяснение физического местоположения серверов.

В руководстве Бюро промышленности и безопасности США от мая 2026 года указано, что на передовые вычислительные товары, используемые организациями, головной офис которых находится в группе стран D:5 (включая Китай), может потребоваться лицензия, даже если сама организация или вычислительное оборудование находятся за пределами этих стран.

Это означает, что доступ через третьи страны все еще может поднять вопросы экспортного контроля в зависимости от права собственности, конечного пользователя, классификации товара, статуса лицензии и точных обстоятельств сделки.

Сами по себе эти публичные обвинения не доказывают, что Moonshot AI нарушила конкретные экспортные лицензии или правила. По состоянию на 24 июля ни одно из публичных правоохранительных решений, цитируемых в статьях-источниках, не содержало таких выводов.

Минфин США заявляет о рассмотрении санкций и внесения в черный список

Министр финансов США Скотт Бессент заявил, что правительство рассматривает меры в отношении Moonshot AI, которые могут включать торговые ограничения и санкции.

Он утверждал, что поддержка открытого ИИ не означает, что компании могут игнорировать защиту интеллектуальной собственности.

По состоянию на момент охвата статьей-источником, это было лишь заявлением о возможных будущих мерах, а не завершенным нормативным актом.

Все публичные уведомления Министерства финансов, проверенные для этой статьи, не указывают на то, что Moonshot AI находится под санкциями Управления по контролю за иностранными активами. Обсуждение возможности включения в список организаций не следует путать с фактическим включением Министерством торговли США.

Anthropic заявляет, что проблема создает угрозу национальной безопасности

Anthropic неоднократно подчеркивала, что незаконная дистилляция моделей — это не только вопрос интеллектуальной собственности.

Компания утверждает, что украденные возможности могут быть использованы для обучения моделей, у которых отсутствуют заложенные оригинальным провайдером средства безопасности. Anthropic выразила особую обеспокоенность в отношении киберопераций, биологических рисков, наблюдения и военного или разведывательного применения.

В своем февральском отчете компания также связала дистилляцию с политикой экспортного контроля, предполагая, что ограничение доступа к передовым чипам становится менее эффективным, если зарубежные лаборатории могут дешево копировать часть поведения передовых американских моделей через масштабный API-экстракцию.

Anthropic сообщила, что приняла меры реагирования, усилив проверку аккаунтов, анализ трафика, поведенческие классификаторы, обмен разведданными и другие технические контрмеры.

Китай опровергает обвинения США

Министерство иностранных дел Китая ответило на обвинения США в адрес Moonshot AI 23 июля.

Официальный представитель Линь Цзянь заявил, что прогресс Китая в области ИИ проистекает из большей технологической самостоятельности и приверженности пути, основанному на консультациях и совместном развитии.

Он отметил, что все страны должны поддерживать открытое, инклюзивное и взаимовыгодное развитие ИИ, и что Китай выступает против политизации и использования в качестве инструментов экономических, научно-технических вопросов.

Ответ МИД не содержал технического опровержения конкретных обвинений, таких как дистилляция Fable или доступ к GB300.

Reuters также сообщило, что представитель посольства Китая в Вашингтоне счел эти обвинения необоснованными и заявил, что Китай уважает защиту прав интеллектуальной собственности.

Трамп заявляет, что обсудит ИИ с Си Цзиньпином

Этот спор также был включен в более широкие американо-китайские обсуждения по искусственному интеллекту.

Президент Дональд Трамп заявил 23 июля, что ожидает обсуждения вопросов ИИ с председателем Си Цзиньпином во время его запланированного визита в США 24 сентября.

Трамп заявил, что США лидируют в области ИИ и намерены сохранить эту позицию.

Эта запланированная дискуссия отражает, что модели ИИ, полупроводники, интеллектуальная собственность, облачная инфраструктура и экспортный контроль все чаще рассматриваются как стратегические вопросы, а не как обычные технологические рыночные темы.

Белый дом ранее опубликовал меморандум по проблеме дистилляции

В апреле 2026 года Управление научно-технической политики Белого дома опубликовало меморандум под названием «Противоборствующая дистилляция американских моделей ИИ».

В меморандуме говорилось, что американское правительство располагает информацией о том, что иностранные субъекты, в основном базирующиеся в Китае, проводят операции промышленного масштаба по дистилляции передовых американских систем ИИ.

В меморандуме описывались предположительно используемые крупные прокси-сети, обманные паттерны доступа и методы джейлбрейка.

Меморандум также проводил различие между законной дистилляцией и несанкционированным промышленным извлечением и заявлял, что правительство США будет продвигать обмен информацией, отраслевое сотрудничество, передовые практики и возможные меры ответственности.

Последующий Меморандум о национальной безопасности от июня также предписывал американским агентствам устанавливать партнерские отношения с частными компаниями в сфере ИИ для защиты передовых систем от вредоносных дистилляционных атак.

Сообщается, что американских дипломатов попросили поднимать этот вопрос за рубежом

«Голос Америки», ссылаясь на телеграммы Госдепартамента, сообщил, что американские дипломаты были проинструктированы поднимать вопрос несанкционированной дистилляции моделей перед иностранными правительствами в начале 2026 года.

Это важно, потому что проблему извлечения моделей трудно решить только с помощью внутреннего регулирования.

Операция по дистилляции может комбинировать аккаунты, зарегистрированные в нескольких юрисдикциях, прокси-сервисы, сторонних облачных провайдеров, зарубежные платежи, распределенную инфраструктуру и передовые вычислительные мощности, находящиеся за пределами Китая.

Это делает данный вопрос частично связанным с международным правоприменением в области экспортного контроля и облачным управлением.

Kimi

K3 выходит в свет: Moonshot сокращает разрыв в области передовых моделей

Эти обвинения появились менее чем через неделю после того, как Moonshot объявила о выпуске Kimi K3.

Moonshot описывает Kimi K3 как модель с 2,8 триллионами параметров, использующую разреженную архитектуру смеси экспертов, всего 896 экспертов, из которых 16 активируются одновременно. Модель обладает встроенными способностями к визуальному пониманию, контекстным окном в миллион токенов, а также возможностями долгосрочного кодирования и агентного поведения.

Компания заявляет, что K3 является первой открытой моделью, достигшей трёхтриллионного уровня параметров.

Moonshot также отмечает, что общее качество продукта K3 всё ещё уступает Claude Fable 5 и GPT-5.6 Sol, несмотря на то что K3 показывает конкурентоспособные результаты в ряде тестов по кодингу, агентным задачам и интеллектуальному труду.

На момент выпуска Kimi K3 была доступна через продукты Kimi и API Kimi. Moonshot заявила, что полные веса модели будут опубликованы до 27 июля 2026 года.

Сильные результаты бенчмарков не доказывают метод обучения модели. Архитектура, данные, обучение с подкреплением, синтетические данные, обучение использованию инструментов, дистилляция, агентные фреймворки и оптимизация под конкретные тесты — всё это может влиять на производительность.

Закон о безопасности удалённого доступа нацелен на уязвимости облачных вычислений

Обвинения Moonshot также поднимают другой вопрос: компания может не импортировать передовые GPU физически в Китай, если она может удалённо получать доступ к аналогичному оборудованию в другой стране.

Палата представителей США приняла Закон о безопасности удалённого доступа 369 голосами против 22 в январе 2026 года.

Закон расширяет сферу действия Закона о реформе экспортного контроля, распространяя его на подконтрольные товары, к которым иностранцы получают удалённый доступ через сеть или облачные сервисы.

По состоянию на 24 июля 2026 года сайт Конгресса показывает, что закон был принят Палатой представителей и передан на рассмотрение в Комитет Сената по банковским, жилищным и городским делам. Закон пока не стал законом.

Существующие правила BIS уже могут применяться к некоторым зарубежным схемам доступа с участием организаций, головной офис которых находится в Китае, но предлагаемый закон создаст более чёткую правовую основу для контроля удалённого доступа.

Подтверждённые факты и то, что пока остаётся обвинениями

Часто задаваемые вопросы

В чём обвиняют Moonshot AI?

Американские чиновники обвиняют Moonshot AI в использовании выводов модели Fable компании Anthropic для содействия разработке Kimi K3, а также в получении доступа к передовым вычислительным системам NVIDIA GB300 в обход ограничений США. Пока не опубликованы подтверждающие доказательства или результаты правоприменения, эти утверждения остаются обвинениями.

Что такое дистилляция моделей ИИ?

Техника дистилляции подразумевает использование выводов, полученных от другой модели, для обучения целевой модели. Это обычная и законная практика, когда разработчик имеет необходимые права или разрешения, однако скрытое масштабное извлечение данных с нарушением правил доступа может рассматриваться поставщиком услуг как незаконная дистилляционная атака.

Что ранее заявлял Anthropic в отношении Moonshot?

Anthropic заявил в феврале 2026 года, что с Moonshot связано более 3,4 миллионов сессий взаимодействия с Claude, сфокусированных на рассуждении, программировании, использовании инструментов, компьютерном агентстве и визуальных функциях. Anthropic утверждает, что эта активность осуществлялась с использованием сотен мошеннических аккаунтов, нарушая его условия использования и региональные ограничения доступа.

Признаёт ли Moonshot использование модели Fable от Anthropic?

В материалах, изученных для данной статьи, публичного признания не обнаружено. По состоянию на время выхода первоначального репортажа Moonshot не давала публичного ответа на конкретные обвинения, выдвинутые в июле.

Запрещён ли ввоз NVIDIA GB300 в Китай?

Передовые системы уровня GB300 подпадают под экспортный контроль США, который может требовать лицензии и ограничивать их предоставление организациям, головной офис которых находится в Китае. Правовой статус конкретной сделки зависит от классификации товара, конечного пользователя, назначения, структуры собственности и условий лицензирования.

Ввел ли США санкции против Moonshot AI?

Министр финансов Скотт Бессент заявил, что рассматривается возможность введения санкций и торговых ограничений. По состоянию на время данного репортажа в изученных публичных решениях Министерства финансов не указано, что Moonshot подверглась санкциям.

Что такое Закон о безопасности удалённого доступа?

Этот закон США направлен на расширение полномочий по экспортному контролю на удалённый доступ к подконтрольным товарам через интернет или облачные сервисы. Палата представителей приняла его в январе 2026 года, и по состоянию на момент данного репортажа он всё ещё находится на рассмотрении в Сенате.

Является ли Kimi K3 открытым исходным кодом?

Moonshot описывает Kimi K3 как открытую модель трёхтриллионного уровня параметров. На момент выпуска компания заявила, что полные веса будут опубликованы до 27 июля 2026 года. Актуальную информацию о доступности необходимо уточнять в последних официальных анонсах Kimi.

Связанные инструменты

• Kimi K3: Официальная техническая страница Moonshot AI, демонстрирующая её флагманскую модель с 8 триллионами параметров.
• Платформа Kimi: Официальная API-платформа компании Moonshot AI для моделей Kimi.
• Claude Fable 5: Передовая модель Anthropic (публично выпущенная), упомянутая в обвинениях США.
• NVIDIA GB300 NVL72: Официальная страница стоечной ИИ-системы NVIDIA Blackwell Ultra.
• Бюро промышленности и безопасности: Агентство Министерства торговли США, отвечающее за экспортный контроль.
• Anthropic Claude: Платформа ИИ и источник семейства моделей Claude от Anthropic.

Связанные ссылки

• Оригинальный репортаж «Голоса Америки»: Отправная точка новостного репортажа на китайском языке, цитируемого в данной статье.
• Anthropic: Обнаружение и предотвращение дистилляционных атак: Отчёт Anthropic от февраля 2026 года с подробным изложением обвинений в адрес Moonshot, DeepSeek и MiniMax.
• [Белый дом, NSTM-4: Противодействие дистилляции ИИ-моделей в США](https://whitehouse.

gov/wp-content/uploads/2026/04/NSTM-4.pdf): Меморандум Белого дома от апреля 2026 года о дистилляции крупномасштабных моделей.

• Руководство BIS по экспортному контролю за передовыми вычислениями: Руководство Министерства торговли США по требованиям к лицензированию передовых вычислений для организаций, связанных с D:5.
• Закон о безопасности удалённого доступа: Запись H.R. 2683 в Конгрессе и текущий статус законодательства.
• Пресс-конференция МИД Китая от 23 июля 2026 года: Официальный ответ китайской стороны на обвинения, связанные с Moon’s Dark Side.
• Технический блог Kimi K3: Официальное объяснение Moon’s Dark Side архитектуры K3, возможностей, бенчмарков, доступности и планов по публикации весов.
• NVIDIA GB300 NVL72: Официальная информация об оборудовании, фигурирующем в обвинениях.

Краткое содержание

Официальные лица США обвиняют Moon’s Dark Side AI в дистилляции модели Fable от Anthropic при разработке Kimi K3 и получении доступа к передовой вычислительной инфраструктуре NVIDIA GB300. Представители Министерства финансов одновременно заявляют о рассмотрении возможных санкций или торговых ограничений.

Эти обвинения основаны на более ранних утверждениях Anthropic о том, что Moon’s Dark Side использовала сотни мошеннических аккаунтов для генерации более 3,4 миллионов взаимодействий с Claude. На момент охвата исходным источником Moon’s Dark Side не дала публичного ответа на конкретные обвинения по K3, в то время как МИД Китая отверг описания так называемой политизации технологий и торговли.

Этот спор выходит далеко за рамки отдельной компании и затрагивает такие глубокие вопросы, как способы защиты выходных данных моделей ИИ и применимость экспортного контроля к облачным вычислениям за рубежом.

А также то, как правительства должны реагировать, когда передовые открытые модели быстро приближаются к проприетарным системам переднего края.

Ключевой момент заключается в различении публично выдвинутых обвинений и независимо подтверждённых фактов: эти обвинения серьёзны, однако заявления, касающиеся конкретной технологии дистилляции K3 и оборудования GB300, ещё не подтверждены открытыми правоохранительными или техническими расследованиями.

Источник пояснения

В оригинальной статье «Голоса Америки» содержалась фотография, имеющая высокую степень релевантности, на которой посетители осматривают стенд Kimi K3 компании Moon’s Dark Side на Всемирной конференции по искусственному интеллекту в Шанхае 2026 года. Данный файл изображения невозможно надёжно получить через исходную страницу, и эта фотография является произведением стороннего новостного фотографа, а не повторно используемым материалом о продукте Moon’s Dark Side, поэтому она не была встроена.

Для сохранения визуального контекста без вымышленных изображений в данном Markdown-файле в разделе, посвящённом этой модели, использовано официальное основное изображение Kimi K3 от Moon’s Dark Side.

Оригинальный текст не содержал блоков кода или шагов по техническому развёртыванию, а также не включал искусственных примеров кода. Таблицы состояния, часто задаваемые вопросы, связанные инструменты и ссылки добавлены исходя из целей публикации и SEO-ценности, при этом обеспечивая соответствие хронологии новостного повествования и основных утверждений исходному тексту.

Все обвинения в предполагаемом неправомерном поведении чётко обозначены как «обвинения». Технические характеристики продукта, заявление компании Anthropic от февраля о технологии дистилляции, руководства США по экспортному контролю, Закон о безопасности удалённого доступа, официальные ответы Китая и подробная информация о Kimi K3 были перекрёстно проверены по первоисточникам или высокоавторитетным источникам по состоянию на 24 июля 2026 года.