1.51億次Claude對話遭盜用 Anthropic阻斷中國AI模型蒸餾

Anthropic表示已阻斷與阿里巴巴（Alibaba）、月之暗面（Moonshot AI）、深度求索（DeepSeek）等中國AI企業相關帳戶大規模「模型蒸餾」的行為，其中光是與阿里巴巴有關聯的帳戶，就與Claude產生逾1.51億次交換紀錄。

Anthropic在一份威脅情報報告中指出，2025年12月至2026年8月間，共有7家中國研究機構試圖利用Claude的推理能力訓練競爭模型，相關帳戶與組織已遭封鎖。

所謂模型蒸餾，是利用大型「教師模型」的回答來訓練較小、成本較低的「學生模型」的技術。Anthropic說明，這項技術本身可用於合法研究，但未經授權、以產業規模大量擷取特定模型能力並轉移給競爭模型，就屬於違規蒸餾行為。

規模最大的案例是與阿里巴巴有關聯的操作者所發動的行動。2026年5月至7月間，超過3500個偽造帳戶每日最高發出約300萬次請求，累計交換次數突破1.51億次。

這些請求集中在AI代理作業、軟體開發、核心系統開發與長篇推理等領域。Anthropic並指出，蒐集到的推理紀錄已被用於訓練通義千問（Qwen）系列模型。

月之暗面與深度求索也被個別點名。月之暗面部分，2026年5月至7月間交換次數超過2300萬次，其中10天內約有30萬次客戶請求被轉送至Claude處理。

深度求索方面，Anthropic觀測到2026年7月14日單日交換次數就超過1210萬次。Anthropic推測，這兩家企業可能將原本以為使用自家模型的客戶請求，暗中轉送給Claude處理。

Anthropic並主張，部分請求內容可能包含企業內部資料、認證憑證與監視影像等敏感資訊。不過，相關企業是否曾公開承認此事，目前尚未獲得證實。

美國國家安全局（NSA）、聯邦調查局（FBI）與網路安全暨基礎設施安全局（CISA）則點名深度求索、月之暗面、阿里巴巴、MiniMax、階躍星辰（StepFun）與Z.AI等六家企業，與針對美國AI模型的產業規模蒸餾行動有關。

美國相關機構主張，這些企業自2024年底以來，已從Claude、GPT、Gemini、Grok等模型中擷取數十億個token。不過，各企業個別數據與完整證據並未全數公開。

CISA則區分指出，蒸餾技術本身可能是合法的研究方法，但利用偽造帳戶與代理伺服器進行的大規模存取，屬於另一個層次的問題，爭議焦點在於存取方式與使用目的，而非技術本身。

對此，中國商務部反駁美方說法「缺乏事實與法律依據」，屬於「無端指控」。中方主張，蒸餾是全球AI企業普遍使用的中立技術，並指控美方藉此打壓中國企業、維持自身在AI產業的優勢地位。

Anthropic表示，已將防禦方式從逐一封鎖個別帳戶，改為以組織為單位整批封鎖，同時加強對高風險地區使用者的身分驗證。此外也導入新技術，改以摘要取代完整推理過程，並提高跨session重放攻擊的難度。

此事件是Anthropic先前公開7家中國AI研究機構蒸餾情資與手法報導的後續發展。當時Anthropic便已指出，與阿里巴巴、通義千問相關的操作者，以及月之暗面、深度求索，皆涉嫌將Claude的輸出用於開發競爭模型。

本次事件與比特幣（BTC）、泰達幣（USDT）等虛擬資產價格並無直接關聯。各企業實際涉入程度、是否處理客戶資料，以及美國政府後續是否採取行動，仍有待進一步證實。