Anthropic宣称被中国7家AI实验室蒸馏，点名阿里巴巴、DeepSeek、小米等

什么是“非法蒸馏”？

　　蒸馏本身是一种常见的AI训练技术，用能力较强的大模型针对大量输入生成回应，再以这些对话数据去训练较小的模型，从而以更低成本获得接近的能力。而Anthropic所指的“非法蒸馏”，是在未经授权的情况下，大规模、系统性地提取Claude的能力，用于复制其核心功能。

　　Anthropic在报告中称，这些中国实验室“开发出越来越复杂的方法来规避防御机制，窃取美国前沿模型的能力”，目标包括智能体能力、工具使用、代码编写以及逻辑推理等最具价值的功能。

　　Anthropic将阿里巴巴关联的行动称为“迄今侦测到的规模最大的批量蒸馏行动”。报告称，在2026年5月至7月间，与阿里巴巴相关的操作人员通过逾3,500个欺诈账户，与Claude进行了超过1.51亿次交互，高峰时期单日接近300万次。

　　这些交互共用一套“固定提示词”，用于诱使Claude泄露其内部推理过程，Anthropic据此判定其属于统一行动，目的是为阿里巴巴的Qwen系列模型生产训练素材。

　　该公司表示，与阿里巴巴的批量查询方式不同，月之暗面和DeepSeek被指控采用了更为隐蔽的手法：将本应提交给自家模型的真实用户查询，暗中转发给Claude处理，再将Claude的回答展示给用户，使后者误以为在与自家模型互动。

　　Anthropic称，月之暗面在5月至7月间涉及超过2,300万次交互，其中一段10天期间内，近30万个用户查询被转送至Claude，绝大部分由Claude Opus模型处理，相关请求通过5,380个虚假账户发送。DeepSeek则在14天内涉及逾1,210万次交互。

　　报告同时披露了其他几家公司的活动：智谱在10天内通过逾270个欺诈账户与Claude进行77万次对话；小米在20天内以1,500个账户进行40万次对话；商汤则被指向第三方数据商购买对话记录；MiniMax被指控成立空壳公司，以新公司名义代理Claude及ChatGPT服务，借此搜集用户对话用于训练自家模型。

　　这并非Anthropic首次公开指控中国AI公司蒸馏其模型。早在2026年2月，Anthropic就已点名DeepSeek等公司利用欺诈账户提取Claude能力。本次报告显示，即使账户被封锁，相关活动仍在持续并升级。

　　值得关注的是，这份154页的报告发布时间，恰在Anthropic一名研究员宣布辞职后一天。该研究员公开表示，担心包括Anthropic在内的AI公司“正在竞相奔向自我改进的超级智能，拿我们的生命做赌注”。