Anthropic 指控三家中国大模型公司：用 2.4 万虚假账号蒸馏 Claude

在大模型圈子里，拿大模型的输出来训练小模型算是个公开的秘密。但像这样直接指名道姓、把后台追踪到的账号和请求记录全盘甩在脸上的场面，大家确实很久没见过了。

Anthropic 发布了一篇技术报告，点名中国三家知名大模型实验室 DeepSeek、月之暗面（Moonshot）和 MiniMax。Anthropic 指责它们利用约 2.4 万个欺诈账户，发起了超过 1600 万次交互，系统性地从 Claude 身上抽取能力来训练自己的模型，并称这种行为是工业级规模的蒸馏攻击。

三家各自在「偷师」什么

按照 Anthropic 的排查，这三家公司调用的偏好截然不同，几乎全冲着 Claude 最顶尖的差异化能力而去。

最夸张的是 MiniMax，抓取量超过 1300 万次，重点是智能体编程和工具调用。Anthropic 甚至在 MiniMax 训练的新模型发布前就盯上了这次行动。有意思的是，当 Anthropic 期间上线新模型时，MiniMax 在 24 小时内迅速调整，将近一半的流量直接转火去抓新模型的能力。

月之暗面则产生了超过 340 万次交互。它们主要瞄准智能体推理、工具调用、数据分析，甚至是计算机操控和视觉能力。Anthropic 表示，通过请求的元数据，顺藤摸瓜对上了月之暗面资深员工的公开资料。

相比之下，DeepSeek 的交互量只有 15 万多次，但手法非常精细。它们让 Claude 一步步写出推导逻辑，以此批量生成思维链数据，还把 Claude 当作强化学习的奖励模型打分器。此外，它们还让 Claude 给政治敏感问题生成合规替代回答，借此训练自己的敏感词过滤。这些账号最后同样被追踪到了具体的研究人员身上。

藏在「九头蛇」背后的对抗

由于地域限制，中国大陆并没有直接使用 Claude 的官方渠道。这些实验室用的是商业代理搭建的九头蛇集群。

说白了，就是把海量欺诈账号分散在官方 API 和第三方云平台上。在一个案例里，单个代理网络就同时调度了超过 2 万个账号，把蒸馏请求和普通用户的正常请求掺在一起，一个账号被封就立刻顶上一个新的。

Anthropic 提取到的典型 Prompt 往往要求模型像专家一样展开完整透明的推理。单独看一次很正常，但当成千上万个马甲账号都在发这类高度相似的提示词时，特征就暴露了。

对此，Anthropic 已经上线了针对思维链诱导的行为指纹识别，收紧了教育和初创账户的认证通道，并且正在研发模型层面的防御手段，打算在不影响正常用户的前提下降低输出内容用于二次训练的效果。

为什么重要

我们认为，Anthropic 选在这个时间节点公开发难，用意远远超出了单纯的商业纠纷。

在商业和技术层面，蒸馏技术本身在业内极度普遍，甚至各家自己做小模型都在用。但像 MiniMax 这样在友商发布新模型 24 小时内就大规模转火抓取，确实给行业展示了对手吸收能力的恐怖速度。对于普通开发者来说，这意味着接下来各家头部大模型的 API 审核和封控只会越来越严，误伤概率和使用门槛都会水涨船高。

更微妙的是 Anthropic 的政治站位。它在报告里花了大篇幅将这些提取行为与美国出口管制挂钩，强调对手的高速迭代并不是自主研发跑通了，而是靠吸血美国模型，反向证明了限制芯片出口的必要性。同时，它还警告缺乏安全护栏的开源模型可能会带来国家安全风险。

看起来，Anthropic 这一步走得很精明：它不仅占据了知识产权和安全的道德高地，还直接给美国监管层递了一把强化限制的刀子。但对整个 AI 生态来说，巨头之间的防御战和政治化叙事一旦常态化，模型能力的开放流动只会变得更加艰难。