AI Threat Watch

Dossier anthropic-gtg-16008-xiaomi-distillFuite de modèle et de donnéesÉtats-Unis

GTG-16008 : Xiaomi a rejoué des sessions d'utilisateurs MiMo dans Claude via 1 500 comptes

Anthropic affirme que Xiaomi a rejoué de vraies sessions d'utilisateurs MiMo dans Claude via OpenClaw et OpenCode pour collecter des données d'entraînement, plus de 400 000 requêtes sur plus de 1 500 comptes, exposant les noms des utilisateurs et des données d'entreprise.

ÉlevéeAttaque contre l’IAStatut: En coursDossier vérifié

Ouvrir dans la carte interactiveCiter ce dossier

Signalé le
10 sept. 2026
Lieu
États-Unis
Cible
Claude d'Anthropic et données des utilisateurs finaux de MiMo
Gravité
Élevée
Déclenché par
Xiaomi (selon Anthropic)
Type d’acteur
Criminel
Perte déclarée
Aucune déclarée
CVE
Aucun

Ce qui s’est passé

Anthropic affirme que Xiaomi a rejoué de vraies sessions d'utilisateurs MiMo dans Claude via OpenClaw et OpenCode pour collecter des données d'entraînement, plus de 400 000 requêtes sur plus de 1 500 comptes, exposant les noms des utilisateurs et des données d'entreprise.

Impact: Sorties de modèle récoltées et données personnelles et d'entreprise des utilisateurs MiMo exposées à un tiers.

Qui l’a déclenché

Acteur: Xiaomi (selon Anthropic)

Attribution: Attribution d'Anthropic via des métadonnées de réseaux de proxys ; réponse de Xiaomi non trouvée dans les sources.

Mobile: Données d'entraînement pour les modèles MiMo

Comment c’est arrivé

Vecteur d’attaque: Rejeu de sessions via des plateformes de routage tierces et des harnais d'agents utilisant des comptes frauduleux

Cause racine: Des plateformes de routage ont transmis de vrais contenus de clients à un modèle tiers sans consentement

Chronologie

  1. Début de la campagne de rejeu
  2. Plus de 400 000 requêtes observées sur plus de 1 500 comptes
  3. Anthropic publie son attribution

Réponse

Comptes bannis ; mesures anti-distillation et vérification d'identité déployées.

Statut actuel: En cours

Sources (nouvel onglet)

Citer ce dossier

GTG-16008 : Xiaomi a rejoué des sessions d'utilisateurs MiMo dans Claude via 1 500 comptes. AI Threat Watch, dossier anthropic-gtg-16008-xiaomi-distill, 10 sept. 2026. https://aithreat.io/fr/cases/anthropic-gtg-16008-xiaomi-distill/

Lien permanent: https://aithreat.io/fr/cases/anthropic-gtg-16008-xiaomi-distill/

Ce dossier dans d’autres langues: EnglishFrançaisEspañolالعربية中文