riba2534：Anthropic 公开点名 7 家中国大模型 “非法蒸馏”
- 阿里千问（Qwen）：被指开展史上最大规模思维链（CoT）蒸馏，5-7 月达 1.51 亿次交互，峰值日请求 300 万次，用 3500+ 虚假账号抽取 Opus 4.6/4.7 推理链，用于训练 Qwen 3.5/3.6/3.7。
- 月之暗面（Kimi）：被指在后台 “偷换后端”，把用户请求静默转发给 Claude Opus，再把结果还给用户。因数据截留，导致中国某地涉军 / 涉密单位监控画面、重大国企系统内部代码与生产密钥外泄至 Anthropic。
- DeepSeek：同样被指使用跨会话重放破解思维签名，专门定向拦截使用 Claude Code / SDK 等工具的开发者流量转给 Claude。外泄数据包含某科技公司旗舰 AI 架构、俄国防部关联数据库凭据及地方公安维稳代码。
- 智谱（
http://Z.ai）：试图蒸馏顶尖模型 Fable 网络攻防能力未果后，转用 Opus 4.6 评估打分其他被攻破的美国模型。
- 小米、商汤、MiniMax：小米被指在公测期利用海外开发者会话重放给 Claude 洗数据；商汤采购黑产交互语料；MiniMax 被指通过空壳代理中继专卖美系模型以收割训练语料。
![]()
![]()
![]()
![]()
![]()
AI公司如何试图克隆美国AI模型
来源：华尔街日报网
Anthropic在周四发布的一份报告中称，中国人工智能(AI)公司试图通过中转平台网络，将中国用户的真实查询请求传送给美国AI模型，以此来克隆这些模型。
报告指称，包括月之暗面(Moonshot AI)和DeepSeek在内的公司利用这些中间商，将其数百万用户的查询请求（包括位置信息和密码等敏感数据）转发给Anthropic的Claude模型。该报告揭示了这种被称为“蒸馏”的克隆技术的最新细节，美国官员将该技术比作工业规模的盗窃。
尽管美国AI实验室通常禁止外部对其专有模型进行蒸馏，但美国官员表示，对于试图追赶更先进竞争对手的同行来说，这项技术仍是一条被广泛使用的捷径。
在披露这些AI盗窃细节之际，华盛顿和AI企业内部对强大AI模型潜在安全风险的担忧也日益加剧，一些安全倡导者和公司正呼吁放缓AI研究步伐。
Anthropic在其报告中指出，越来越多的证据表明，Claude被用于黑客犯罪活动和具有潜在危险的生物学研究。在一个案例中，有用户试图改造禽流感病毒，使其具备感染哺乳动物的能力。据《华尔街日报》(The Wall Street Journal)报道，OpenAI也曾发现涉及生物武器和毒药的类似查询。
Anthropic威胁情报主管雅各布·克莱因(Jacob Klein)表示，“以前我们对这类滥用行为的担忧还停留在假设层面，但我认为现在已经从假设走向了现实。”
Anthropic表示，中国公司实施蒸馏操作的关键在于一系列非法中间服务机构——即所谓的“中转站”，它们会在后端连接到Claude。Anthropic称，这些网站在中国境外运营，通常使用窃取或以欺诈手段获取的凭证来访问美国AI服务。
Anthropic表示，中国公司利用这些中转站接入Claude，并通过监控其客户与Claude等产品之间的交互信息来进行蒸馏。
Anthropic威胁情报主管克莱因说，“如果Anthropic或我们的某家同行干出他们正在干的这些事，那将是一桩天大的丑闻。”
蒸馏作为强大AI传播的一种途径，一直是美国关注的焦点。白宫科技政策办公室(White House Office of Science and Technology Policy)主任、总统川普的高级AI顾问迈克尔·克拉齐奥斯(Michael Kratsios)在7月下旬表示，热门模型系列Kimi的开发商月之暗面在开发其K3模型时，蒸馏了Anthropic的Fable工具。美国财政部长斯科特·贝森特(Scott Bessent)当时警告称，美国可能会动用制裁和黑名单手段打击参与“工业规模蒸馏攻击”的中国公司。
美国政府官员几个月来一直在考虑此类限制措施，但许多公司警告称，严厉打击中国模型开发商最终可能会损害依赖它们的美国企业。议员们已提出相关法案，使企业更容易协调对蒸馏行为的应对措施，而不必担心引发反垄断担忧。
Anthropic在报告中表示，其中一些手段超出了公司使用的常规蒸馏方法，反而更像是精心筹划的非法手段。
Anthropic称，在一个案例中，一名用户要求月之暗面的Kimi AI服务分析由中国成都数百个闭路电视摄像头拍下的某人监控数据。月之暗面通过中间商网络把这些数据传输给了Claude。在另一个案例中，一名工程师试图使用Kimi服务为一家中国公司开发软件，Kimi在此过程中将几家公司的登录凭证传送给了Claude。
报告指出：“用户根本无从得知他们在Kimi上的操作被转发给了Claude。”
报告称，在今年5月至7月期间，月之暗面利用一个由数千个虚假账户组成的网络，与Claude进行了超过2,300万次交互。
Anthropic表示，DeepSeek也在类似的蒸馏行动中暗中将敏感客户信息传送给Claude。该公司称，在过去七个月中，共有七家总部位于中国的实验室试图通过蒸馏来学习Claude的新能力。
月之暗面发言人对Anthropic的指控不予置评。DeepSeek未回复置评请求。
中国公司还未否认进行了蒸馏。但在今年早些时候，月之暗面的一名高管向当地媒体表示，该公司的Kimi K3之所以能取得“突破性表现”，靠的是底层创新，而非蒸馏或抄袭。中国外交部的一名发言人周三表示，美方应停止对中国进行不实指责和抹黑。
![]()
赞(112)