Anthropic 指控三家中國大模型公司：用 2.4 萬虛假賬號蒸餾 Claude

在大模型圈子裡，拿大模型的輸出來訓練小模型算是個公開的秘密。但像這樣直接指名道姓、把後臺追蹤到的賬號和請求記錄全盤甩在臉上的場面，大家確實很久沒見過了。

Anthropic 釋出了一篇技術報告，點名中國三家知名大模型實驗室 DeepSeek、月之暗面（Moonshot）和 MiniMax。Anthropic 指責它們利用約 2.4 萬個欺詐賬戶，發起了超過 1600 萬次互動，系統性地從 Claude 身上抽取能力來訓練自己的模型，並稱這種行為是工業級規模的蒸餾攻擊。

三家各自在「偷師」什麼

按照 Anthropic 的排查，這三家公司呼叫的偏好截然不同，幾乎全衝著 Claude 最頂尖的差異化能力而去。

最誇張的是 MiniMax，抓取量超過 1300 萬次，重點是智慧體程式設計和工具呼叫。Anthropic 甚至在 MiniMax 訓練的新模型釋出前就盯上了這次行動。有意思的是，當 Anthropic 期間上線新模型時，MiniMax 在 24 小時內迅速調整，將近一半的流量直接轉火去抓新模型的能力。

月之暗面則產生了超過 340 萬次互動。它們主要瞄準智慧體推理、工具呼叫、資料分析，甚至是計算機操控和視覺能力。Anthropic 表示，通過請求的後設資料，順藤摸瓜對上了月之暗面資深員工的公開資料。

相比之下，DeepSeek 的互動量只有 15 萬多次，但手法非常精細。它們讓 Claude 一步步寫出推導邏輯，以此批次生成思維鏈資料，還把 Claude 當作強化學習的獎勵模型打分器。此外，它們還讓 Claude 給政治敏感問題生成合規替代回答，藉此訓練自己的敏感詞過濾。這些賬號最後同樣被追蹤到了具體的研究人員身上。

藏在「九頭蛇」背後的對抗

由於地域限制，中國大陸並沒有直接使用 Claude 的官方渠道。這些實驗室用的是商業代理搭建的九頭蛇叢集。

說白了，就是把海量欺詐賬號分散在官方 API 和第三方雲平臺上。在一個案例裡，單個代理網路就同時排程了超過 2 萬個賬號，把蒸餾請求和普通使用者的正常請求摻在一起，一個賬號被封就立刻頂上一個新的。

Anthropic 提取到的典型 Prompt 往往要求模型像專家一樣展開完整透明的推理。單獨看一次很正常，但當成千上萬個馬甲賬號都在發這類高度相似的提示詞時，特徵就暴露了。

對此，Anthropic 已經上線了針對思維鏈誘導的行為指紋識別，收緊了教育和初創賬戶的認證通道，並且正在研發模型層面的防禦手段，打算在不影響正常使用者的前提下降低輸出內容用於二次訓練的效果。

為什麼重要

我們認為，Anthropic 選在這個時間節點公開發難，用意遠遠超出了單純的商業糾紛。

在商業和技術層面，蒸餾技術本身在業內極度普遍，甚至各家自己做小模型都在用。但像 MiniMax 這樣在友商釋出新模型 24 小時內就大規模轉火抓取，確實給行業展示了對手吸收能力的恐怖速度。對於普通開發者來說，這意味著接下來各家頭部大模型的 API 稽核和封控只會越來越嚴，誤傷機率和使用門檻都會水漲船高。

更微妙的是 Anthropic 的政治站位。它在報告裡花了大篇幅將這些提取行為與美國出口管制掛鉤，強調對手的高速迭代並不是自主研發跑通了，而是靠吸血美國模型，反向證明了限制晶片出口的必要性。同時，它還警告缺乏安全護欄的開源模型可能會帶來國家安全風險。

看起來，Anthropic 這一步走得很精明：它不僅佔據了智慧財產權和安全的道德高地，還直接給美國監管層遞了一把強化限制的刀子。但對整個 AI 生態來說，巨頭之間的防禦戰和政治化敘事一旦常態化，模型能力的開放流動只會變得更加艱難。