Anthropic發(fā)難，指控中國(guó)AI公司“模型蒸餾”侵權(quán)。

　　2026年2月24日，美國(guó)獨(dú)角獸公司Anthropic發(fā)布聲明，指控中國(guó)三家頭部大模型型企業(yè)DeepSeek（深度求索）、Moonshot（月之暗面）和MiniMax利用欺詐性賬戶(hù)和代理服務(wù)，竊取Claude大模型能力。該公司聲稱(chēng)，三家中國(guó)AI公司使用了一種叫做“模型蒸餾”的技術(shù)來(lái)提升自身模型能力，即利用一個(gè)能力較弱的模型在更高級(jí)模型的輸出結(jié)果上進(jìn)行訓(xùn)練。

　　Anthropic認(rèn)為，DeepSeek、Moonshot和MiniMax的行為違反其服務(wù)條款和區(qū)域訪問(wèn)限制，這幾家公司通過(guò)約24,000個(gè)欺詐性賬戶(hù)生成了超過(guò)1,600萬(wàn)次與Claude的交互。

　　核心指控，Claude模型能力被大規(guī)模竊取

　　Anthropic表示，中國(guó)AI公司的“蒸餾”技術(shù)都遵循了相似的路徑，它們利用欺詐性賬戶(hù)和代理服務(wù)大規(guī)模訪問(wèn)Claude，同時(shí)逃避檢測(cè)，目標(biāo)直指Claude的代理推理（agentic reasoning）、工具使用和編碼能力。

　　DeepSeek（深度求索）：超過(guò)15萬(wàn)次交互，重點(diǎn)在于提取Claude在多樣化任務(wù)中的推理能力。這些活動(dòng)產(chǎn)生了同步的流量模式，賬戶(hù)間存在相同的模式、共享的支付方式以及協(xié)調(diào)的時(shí)間安排，這暗示了為了增加吞吐量、提高可靠性并避免檢測(cè)而進(jìn)行的負(fù)載均衡。

　　Moonshot AI（月之暗面）：超過(guò)340萬(wàn)次交互，目標(biāo)涵蓋代理推理和工具使用、編碼與數(shù)據(jù)分析、計(jì)算機(jī)使用代理開(kāi)發(fā)以及計(jì)算機(jī)視覺(jué)，旨在重建Claude的推理軌跡。

　　MiniMax：這是三者中規(guī)模最大的，超過(guò)1,300萬(wàn)次交互，明確針對(duì)代理編碼、工具使用和編排。Anthropic特別指出，MiniMax 在 24 小時(shí)內(nèi)便將近一半流量轉(zhuǎn)向新系統(tǒng)，以捕獲最新功能，顯示出極強(qiáng)的適應(yīng)性。

　　針對(duì)此事，馬斯克在X平臺(tái)轉(zhuǎn)發(fā)調(diào)侃，火力全開(kāi)：“他們竟敢‘偷竊’Anthropic從人類(lèi)程序員那兒‘順’走的東西？”

　　技術(shù)分歧：蒸餾技術(shù)的合法性與濫用問(wèn)題

　　Anthropic聲稱(chēng)，上述公司竊取Claude的核心技術(shù)，依賴(lài)的是代理服務(wù)，也就是“九頭蛇集群架構(gòu)”（hydra cluster architectures），可以繞過(guò)前沿AI模型的訪問(wèn)權(quán)限。

　　Anthropic的指控也引發(fā)了一個(gè)熱議話(huà)題，那就是AI系統(tǒng)究竟是如何被訓(xùn)練的？

　　目前來(lái)看，大多數(shù)大型語(yǔ)言模型，包括領(lǐng)先的商業(yè)系統(tǒng)，本身都是基于海量公開(kāi)互聯(lián)網(wǎng)數(shù)據(jù)上訓(xùn)練，通常并未獲得原始作者的明確同意。

　　Counterpoint Research的副總裁Neil Shah表示：“正如許多基礎(chǔ)模型通過(guò)引用互聯(lián)網(wǎng)數(shù)據(jù)構(gòu)建模型的路徑一樣，通常未經(jīng)創(chuàng)作者的明確同意，或是搭便車(chē)?yán)昧似渌阉饕娴膬?nèi)容，新的進(jìn)入者在許多情況下也正在走同樣的‘蒸餾’和優(yōu)化路線?！彼a(bǔ)充道，關(guān)于誰(shuí)擁有合成數(shù)據(jù)以及把這些數(shù)據(jù)用于訓(xùn)練（尤其是開(kāi)源模型）是否合規(guī)的問(wèn)題，一直存在根本性的分歧，而這一點(diǎn)在法律上大多尚未定義。

　　Anthropic并非首家因“蒸餾”對(duì)華發(fā)難的企業(yè)。此前OpenAI剛指控DeepSeek蒸餾GPT模型，DeepSeek雖以“上哪兒偷去”回應(yīng)并強(qiáng)調(diào)架構(gòu)創(chuàng)新，但也承認(rèn)訓(xùn)練數(shù)據(jù)中混雜的OpenAI生成內(nèi)容，可能令模型間接受益。

　　技術(shù)出口政策管制與國(guó)家安全

　　Anthropic從國(guó)家安全的角度，指控了模型蒸餾的違法性，認(rèn)為非法蒸餾的模型可能會(huì)讓美國(guó)之前控制先進(jìn)AI技術(shù)能力輸出的行為失效。此事一出，有專(zhuān)家指出問(wèn)題的癥結(jié)點(diǎn)，目前的美國(guó)出口管制主要集中在硬件上，而非大型語(yǔ)言模型。

　　“必須將硬件限制與服務(wù)訪問(wèn)區(qū)分開(kāi)來(lái)。美國(guó)出口管制主要集中在先進(jìn)半導(dǎo)體、高性能計(jì)算基礎(chǔ)設(shè)施以及在某些監(jiān)管時(shí)刻針對(duì)特定類(lèi)別的先進(jìn)AI模型權(quán)重。目前并沒(méi)有禁止向中國(guó)提供大型語(yǔ)言模型API訪問(wèn)權(quán)限的通用禁令，”Greyhound Research的CEO兼首席分析師Sanchit Vir Gogia解釋道。

　　但這并不意味著開(kāi)發(fā)者可以高枕無(wú)憂(yōu)。Gogia 補(bǔ)充說(shuō)，美國(guó)工業(yè)和安全局（Bureau of Industry and Security）正在持續(xù)完善與先進(jìn)計(jì)算商品及高能力系統(tǒng)相關(guān)的許可框架。此外，如果一家公司明知其支持受限制實(shí)體的訓(xùn)練活動(dòng)，特別是那些與軍事或戰(zhàn)略目標(biāo)相關(guān)的實(shí)體，那么即使沒(méi)有進(jìn)行硬件輸出，也可能面臨暴露風(fēng)險(xiǎn)。

　　為了保護(hù)自身利益，許多美國(guó)AI提供商已經(jīng)通過(guò)商業(yè)政策和合規(guī)行為限制了其產(chǎn)品在中國(guó)的可用性，甚至超出了嚴(yán)格要求的范圍。

　　Ankura Consulting 的全球合伙人/高級(jí)常務(wù)董事（印度區(qū)）表示：“對(duì)于開(kāi)發(fā)者來(lái)說(shuō)，這種風(fēng)險(xiǎn)雖然間接但真實(shí)存在：如果你的產(chǎn)品為受限地區(qū)或?qū)嶓w提供了訪問(wèn)途徑，超出了被禁止的最終用途，或者幫助他人繞過(guò)提供商的地理限制，那么根據(jù)最終用戶(hù)是誰(shuí)以及系統(tǒng)實(shí)現(xiàn)了什么功能，你都可能觸發(fā)賬戶(hù)終止、合同責(zé)任，甚至可能面臨監(jiān)管審查?！?/p>

　　LLM API開(kāi)發(fā)將采取更嚴(yán)格的限制措施

　　對(duì)于那些正在使用大語(yǔ)言模型構(gòu)建或訓(xùn)練模型的開(kāi)發(fā)者來(lái)說(shuō)，Anthropic 的指控凸顯了一個(gè)日益擴(kuò)大的灰色地帶。開(kāi)發(fā)者通常會(huì)使用LLM API進(jìn)行應(yīng)用程序開(kāi)發(fā)、測(cè)試或評(píng)估。但目前，各大模型服務(wù)提供商正在密切關(guān)注利用模型輸出進(jìn)行大規(guī)模、自動(dòng)化訓(xùn)練以開(kāi)發(fā)競(jìng)爭(zhēng)系統(tǒng)的做法。

　　例如，Anthropic 正在通過(guò)投資防御性技術(shù)來(lái)應(yīng)對(duì)這一挑戰(zhàn)。在檢測(cè)方面，該公司已構(gòu)建了多個(gè)分類(lèi)器和行為指紋系統(tǒng)，旨在識(shí)別API流量中的“蒸餾攻擊”模式。同時(shí)，鑒于教育賬戶(hù)、安全研究項(xiàng)目和初創(chuàng)組織常被利用來(lái)設(shè)立欺詐賬戶(hù)，該公司也加強(qiáng)了對(duì)這些渠道的驗(yàn)證。此外，Anthropic 還正在實(shí)施產(chǎn)品級(jí)、API級(jí)和模型級(jí)的防護(hù)措施，旨在降低模型輸出在非法蒸餾中的有效性，同時(shí)不損害合法客戶(hù)的使用體驗(yàn)。

　　開(kāi)發(fā)者自身也應(yīng)確保其模型訓(xùn)練過(guò)程是安全、合規(guī)且經(jīng)得起推敲的。對(duì)于開(kāi)發(fā)者來(lái)說(shuō)，應(yīng)審查API/服務(wù)條款，并假設(shè)未經(jīng)明確許可，不得在輸出結(jié)果上進(jìn)行訓(xùn)練。他們應(yīng)為每一個(gè)訓(xùn)練/示例項(xiàng)目的來(lái)源保留清晰的記錄，并附上相應(yīng)的許可/條款。同時(shí)，應(yīng)將運(yùn)營(yíng)日志與訓(xùn)練數(shù)據(jù)集分開(kāi)保存，并設(shè)定保留期限限制。

　　Gogia認(rèn)為，地緣政治方面的盡職調(diào)查不能只是事后補(bǔ)救。受限方篩查、出口合規(guī)審查以及特定地區(qū)的訪問(wèn)控制，正日益成為AI治理的一部分，特別是對(duì)于跨國(guó)運(yùn)營(yíng)的企業(yè)而言。如果監(jiān)管機(jī)構(gòu)或收購(gòu)方要求開(kāi)發(fā)者解釋其訓(xùn)練流程，開(kāi)發(fā)者應(yīng)能夠提供完整的文檔記錄，且沒(méi)有任何保留。