美國 AI 企業(yè) Anthropic 于 2 月 23 日發(fā)布詳細(xì)報(bào)告，指控中國的深度求索（DeepSeek）、月之暗面（Moonshot AI）和階躍星辰（MiniMax）三家人工智能實(shí)驗(yàn)室，通過搭建大規(guī)模虛假賬號(hào)網(wǎng)絡(luò)，對(duì)其 Claude 聊天機(jī)器人實(shí)施了 “工業(yè)化規(guī)模” 的模型蒸餾攻擊。該公司稱，這起涉嫌竊取 AI 核心能力的事件，是目前有記錄以來規(guī)模最大的同類案例之一，其行為違反了 Anthropic 的服務(wù)條款及針對(duì)中國地區(qū)的訪問限制。

核心指控：2.4 萬虛假賬號(hào)，1600 萬次交互

Anthropic 威脅情報(bào)主管雅各布?克萊因（Jacob Klein）表示，公司 “高度確信” 上述實(shí)驗(yàn)室正在開展大規(guī)模蒸餾攻擊。為繞過地域封鎖與安全驗(yàn)證，這些企業(yè)建立了約2.4 萬個(gè)虛假賬號(hào)，通過轉(zhuǎn)售 API 訪問權(quán)限的代理服務(wù)接入 Claude，累計(jì)發(fā)起超過1600 萬次交互，專門用于提取 Claude 在智能體推理、工具調(diào)用和代碼編寫等方面的前沿能力。

報(bào)告披露，攻擊者采用了被稱為 “九頭蛇集群”（hydra cluster）的分布式架構(gòu)，將惡意蒸餾流量與正常請(qǐng)求混合，以規(guī)避檢測(cè)。其中僅一個(gè)代理網(wǎng)絡(luò)就曾同時(shí)操控超過 2 萬個(gè)虛假賬號(hào)，展現(xiàn)出高度的組織性與技術(shù)性。

三家企業(yè)的攻擊規(guī)模和目標(biāo)各有側(cè)重，呈現(xiàn)出明確的戰(zhàn)術(shù)針對(duì)性：

1. 深度求索（DeepSeek）：發(fā)起約15 萬次交互，重點(diǎn)設(shè)計(jì)提示詞誘使 Claude 一步步闡述內(nèi)部推理過程，直接生成可用于訓(xùn)練競(jìng)品模型的 “思維鏈”（chain-of-thought）數(shù)據(jù)。

2. 月之暗面（Moonshot AI）：交互量達(dá)340 萬次，主攻智能體電腦操作能力、復(fù)雜推理及代碼編寫能力的提取。

3. 階躍星辰（MiniMax）：以1300 萬次交互成為規(guī)模最大的攻擊者，聚焦智能體編碼與工具編排。Anthropic 特別指出，在其推出新版 Claude 模型后，MiniMax 在 24 小時(shí)內(nèi)便將近一半流量轉(zhuǎn)向新系統(tǒng)，以捕獲最新功能，顯示出極強(qiáng)的適應(yīng)性。

技術(shù)背景：“蒸餾” 的合法與濫用

Anthropic 強(qiáng)調(diào)，“模型蒸餾” 本身是一項(xiàng)合法的 AI 技術(shù)，通常用于企業(yè)將自身的大模型壓縮為輕量級(jí)版本，以適配不同場(chǎng)景。但在本案中，這些企業(yè)將該技術(shù)用于復(fù)制競(jìng)爭(zhēng)對(duì)手的核心能力，旨在以極低的時(shí)間和資金成本，快速縮短與領(lǐng)先模型的差距，屬于典型的不正當(dāng)競(jìng)爭(zhēng)行為。

這一指控正值美國 AI 行業(yè)對(duì) “蒸餾攻擊” 的擔(dān)憂達(dá)到頂峰。就在本月，OpenAI 也曾向美國議員發(fā)出警告，稱此類行為正對(duì)美國的 AI 領(lǐng)先地位構(gòu)成威脅；而谷歌威脅情報(bào)團(tuán)隊(duì)也于 2 月 16 日披露，有攻擊者通過超過 10 萬條提示詞對(duì) Gemini 模型實(shí)施了類似的蒸餾行為。

國家安全與政策爭(zhēng)議

Anthropic 在報(bào)告中警告，通過非法蒸餾獲得的模型往往缺乏原模型的安全防護(hù)機(jī)制，可能帶來嚴(yán)重的國家安全風(fēng)險(xiǎn)。該公司重申，出于安全考慮，其長期禁止中國地區(qū)商業(yè)使用 Claude，但這些實(shí)驗(yàn)室通過技術(shù)手段繞過了限制。

此次事件也再次點(diǎn)燃了關(guān)于 AI 芯片出口管制的爭(zhēng)議。Anthropic 明確表示支持加強(qiáng)高端 AI 芯片的出口限制，認(rèn)為這不僅能削弱對(duì)手從頭訓(xùn)練大模型的算力基礎(chǔ)，也能從源頭上減少此類大規(guī)模蒸餾攻擊的發(fā)生。值得注意的是，就在上月，美國政府剛剛放寬了對(duì)英偉達(dá) H200 等先進(jìn) AI 芯片的出口限制，允許其在繳納 25% 關(guān)稅并經(jīng)過個(gè)案審查后出口至中國，這一政策被批評(píng)者認(rèn)為是在為中國 AI 產(chǎn)業(yè) “輸送算力燃料”。

行業(yè)反響與企業(yè)回應(yīng)

截至發(fā)稿，深度求索、月之暗面和階躍星辰三家企業(yè)均未對(duì) Anthropic 的指控作出官方回應(yīng)。

與此同時(shí)，Anthropic 的指控也在科技界引發(fā)了關(guān)于 “雙重標(biāo)準(zhǔn)” 的討論。xAI 創(chuàng)始人埃隆?馬斯克在社交媒體上直言：“他們（中國企業(yè)）怎么敢偷 Anthropic 從人類程序員那里偷來的東西？” 他指責(zé) Anthropic 自身曾大規(guī)模盜用受版權(quán)保護(hù)的書籍和軟件開發(fā)者數(shù)據(jù)訓(xùn)練 Claude，并為此支付了數(shù)十億美元的和解金。有業(yè)內(nèi)人士也指出，在高質(zhì)量訓(xùn)練數(shù)據(jù)日益稀缺的背景下，合成數(shù)據(jù)與蒸餾技術(shù)的邊界模糊化，可能會(huì)引發(fā)更多類似的行業(yè)糾紛。

目前，Anthropic 正通過開發(fā)更先進(jìn)的檢測(cè)工具、強(qiáng)化賬號(hào)認(rèn)證流程等方式加強(qiáng)防護(hù)，并呼吁 AI 行業(yè)、云服務(wù)商與政府展開協(xié)作，共同應(yīng)對(duì)這一跨地域的挑戰(zhàn)。