DeepSeek en Moonshot via frauduleuze accounts verbonden met Claude
De AI-supply chain is net zo kwetsbaar als de software-supply chain. Als je externe AI-modellen gebruikt, moet je weten wie erachter zit, welke accounts er worden gebruikt en welke data er wordt doorgestuurd. Contractuele en technische garanties zijn nodig.
Anthropic meldt dat Chinese AI-bedrijven DeepSeek en Moonshot klantvragen via tussenplatforms naar Claude stuurden en de antwoorden vervolgens als eigen modeloutput presenteerden. Volgens het bedrijf werden zo gevoelige gegevens van Chinese gebruikers, waaronder live credentials voor een Russische overheidsdatabase, naar Anthropic gestuurd.
De beschuldigingen maken deel uit van een bredere escalatie in de VS-China AI-rivaliteit, waarbij “distillation” — het trainen van eigen modellen op output van concurrenten — een centraal onderwerp is. Voor Europese en Nederlandse MKB-bedrijven betekent dit dat de herkomst van een AI-model en de data-keten eromheen steeds belangrijker worden.
Als je klant in de zorg, overheid of defensie zit, kun je dit onderwerp gebruiken om een AI-aankoop- en governancebeleid voor te stellen: welke providers zijn toegestaan, welke data mag erheen, en hoe controleer je dat?