作者 | 封華

編輯 | 魏曉

2月24日，春節(jié)開工第一天，國外AI獨(dú)角獸公司Anthropic又沒事找事了。

理由還是老一套——“蒸餾攻擊”。

Anthropic發(fā)布報(bào)告稱，DeepSeek、Moonshot AI（月之暗面Kimi）和MiniMax這三家中國AI創(chuàng)業(yè)公司，通過大規(guī)?！罢麴s攻擊”手段，非法提取其旗下Claude模型的能力，用以訓(xùn)練自家模型。

來源：Anthropic官網(wǎng)《檢測和預(yù)防蒸餾攻擊》

戲劇性的是，Anthropic立刻遭到馬斯克斥責(zé)其“賊喊捉賊”：“Anthropic公司大規(guī)模竊取訓(xùn)練數(shù)據(jù)，并為此支付了數(shù)十億美元的賠償金?！?/p>

Anthropic也在海外科技媒體和討論社區(qū)中，遭到了群嘲。

一些評論質(zhì)疑Anthropic自己在訓(xùn)練AI時(shí)是否也存在“未經(jīng)授權(quán)使用大量數(shù)據(jù)”的問題；也有人指出，類似指控的真實(shí)目的可能是遏制競爭對手。

這場商業(yè)糾紛，也上升到了技術(shù)標(biāo)準(zhǔn)與全球AI治理的層面。

這是一次關(guān)于“何為創(chuàng)新”的靈魂拷問，不僅關(guān)乎三家中國AI企業(yè)的聲譽(yù)與發(fā)展，更關(guān)乎AI行業(yè)的健康競爭與規(guī)范發(fā)展。

Anthropic賊喊捉賊？

Anthropic先給自己疊了甲。

它承認(rèn)蒸餾手段在AI領(lǐng)域是一種廣泛使用且合法的優(yōu)化手段。前沿AI廠商通常會蒸餾自己的模型，從而為客戶創(chuàng)建更小、更便宜的模型版本。

但Anthropic緊接著提出擔(dān)憂：競爭對手可以利用蒸餾技術(shù)，以極低的成本和極短的時(shí)間，從其他AI廠商獲取強(qiáng)大的功能，從而避免花費(fèi)更多的時(shí)間和精力。而且，蒸餾技術(shù)還有安全漏洞，有可能“造成重大的國家安全風(fēng)險(xiǎn)”。

Anthropic聲稱，中國這三家AI公司共創(chuàng)建了約2.4萬個(gè)虛假賬戶，與Claude產(chǎn)生超過1600萬次對話交互：

DeepSeek攻擊規(guī)模最小，進(jìn)行了約15萬次對話，主要目標(biāo)是推理能力。并且，通過請求元數(shù)據(jù)，能夠追溯到DeepSeek的具體研究人員。

月之暗面進(jìn)行了340萬次對話，瞄準(zhǔn)Agent推理及工具使用、編程、計(jì)算機(jī)視覺等方面。使用了幾百個(gè)賬號分散在不同渠道里，檢測難度更大。Anthropic聲稱，元數(shù)據(jù)與月之暗面高管的公開資料匹配。

MiniMax攻擊規(guī)模較大，進(jìn)行了超過1300萬次對話，主要針對Agent編程和工具調(diào)用。

目前，Anthropic還未拿出有效證據(jù)，三家中國AI公司也還未有所回應(yīng)。

不過，馬斯克已經(jīng)看不慣了，在X平臺上指責(zé)Anthropic是“賊喊捉賊”，稱“Anthropic自己就是大規(guī)模竊取訓(xùn)練數(shù)據(jù)的始作俑者，并且已經(jīng)為此支付了數(shù)十億美元的賠償金。”

在底下評論區(qū)，高贊評論質(zhì)疑馬斯克說道：“就好像你自己編寫了訓(xùn)練程序一樣?！瘪R斯克回?fù)粽f道：“是的，但我們不像Anthropic那樣自鳴得意、道貌岸然、虛偽做作?！?/p>

其言下之意是，蒸餾手段在AI領(lǐng)域較為普遍，誰都“不干凈”，但是馬斯克及其旗下Grok“不裝”。

馬斯克提到的事發(fā)生在一兩年前。

2024年，Anthropic遭到一群國外作家發(fā)起集體訴訟。原告?zhèn)冎缚谹nthropic在訓(xùn)練其AI模型時(shí) 未經(jīng)授權(quán)使用了受版權(quán)保護(hù)的圖書內(nèi)容，而這些書籍主要來自多個(gè)盜版網(wǎng)站和“影子圖書館”資源庫。

最終在2025年，Anthropic與原告?zhèn)冞_(dá)成和解，支付至少15億美元（約合107億人民幣） 了結(jié)了這起訴訟。

由于不干凈的歷史行為，Anthropic此次控訴，不僅沒能獲得廣泛同情，反而引來了無盡嘲諷。

賊喊捉賊的戲碼，相當(dāng)幽默。

維權(quán)是表象，競爭是本質(zhì)

表面上看，這是一起技術(shù)合規(guī)與知識產(chǎn)權(quán)糾紛，究其本質(zhì)，是面對中國AI企業(yè)的競爭，Anthropic慌了。

Anthropic成立于2021年，由前OpenAI研究副總裁達(dá)里奧?阿莫迪帶隊(duì)創(chuàng)立。2023年3月，其推出Claude模型，目前是全球第二大AI大模型獨(dú)角獸。2026年1月，該公司完成由新加坡GIC和Coatue領(lǐng)投的300億美元G輪融資，投后估值達(dá)3800億美元。

不過，Anthropic的領(lǐng)先優(yōu)勢正在縮小。在過去幾年里，中美AI模型在能力指標(biāo)上的差距呈現(xiàn)出顯著縮小趨勢。

由麻省理工學(xué)院與開源社區(qū)平臺Hugging Face共同發(fā)布的研究顯示，中國開發(fā)的開源AI模型在全球開源模型下載量中的占比達(dá)到了17.1%，首次超過美國的15.8%，成為全球最大開源大模型的提供方。

中國AI創(chuàng)業(yè)公司，各有所長，拼勁十足。

在剛過去的春節(jié)前后，一輪密集的模型發(fā)布也紛至沓來。

智譜的GLM-5、Doubao2.0、Qwen3.5、MiniMax M2.5等模型相繼上線，在多步任務(wù)執(zhí)行、多模態(tài)識別/跨應(yīng)用操作、編碼能力與推理成本壓縮上，都十分亮眼。

MiniMax開源的新一代模型M2.5，發(fā)布12小時(shí)內(nèi)就登頂了OpenRouter熱度榜，一周內(nèi)又登頂調(diào)用量榜首，周調(diào)用量暴漲至3.07T tokens，超過 Kimi K2.5、GLM-5 與 DeepSeek V3.2 三家的總和。

相對Claude Opus來說，MiniMax M2.5能以20%的成本，實(shí)現(xiàn)80%的性能，這足以讓Anthropic感到巨大威脅。

這反映了一個(gè)正在加速的趨勢：AI領(lǐng)域的競爭，正在從絕對領(lǐng)先轉(zhuǎn)向多維競爭，中國AI的整體實(shí)力正在實(shí)質(zhì)性增強(qiáng)，這也正是許多國際AI巨頭高度關(guān)注，甚至發(fā)出戰(zhàn)略預(yù)警的重要原因。

AI行業(yè)的發(fā)展，也正在從“野蠻生長”進(jìn)入“規(guī)則重塑”階段，如何界定“蒸餾”的技術(shù)邊界，建立跨國AI競爭的基本規(guī)則，將是一個(gè)長期的課題。