節(jié)后復(fù)建這兩天，瓜真是多的吃不完。

就在昨天晚上，美國(guó)知名AI Cluade的母公司Anthropic發(fā)布了一則名為《檢測(cè)和防止蒸餾攻擊》的報(bào)告。

內(nèi)容大概就是說(shuō)，中國(guó)有三家AI公司，正在對(duì)Claude進(jìn)行大規(guī)模的“蒸餾攻擊”——

這三家公司分別叫做DeepSeek、MoonShot（月之暗面）和MiniMax。

好家伙，這基本上把國(guó)產(chǎn)頭部的AI獨(dú)角獸給包圓了。

可能有朋友要問(wèn)，什么是“蒸餾”？

黑馬簡(jiǎn)單科普一下：

蒸餾這個(gè)詞語(yǔ)是AI行業(yè)的一個(gè)通用術(shù)語(yǔ)，簡(jiǎn)單來(lái)說(shuō)就是用一個(gè)大模型去訓(xùn)練另一個(gè)小模型。

圖源：特大號(hào)

通常操作就是用小模型和大模型進(jìn)行對(duì)話，讓小模型去學(xué)習(xí)大模型某一部分的技能和知識(shí)，這樣訓(xùn)練出來(lái)的小模型往往更精通某一個(gè)領(lǐng)域，但優(yōu)勢(shì)是體積更精煉，運(yùn)行速度更快，成本也更低。

至于這個(gè)行為是否合理……

這么說(shuō)吧，目前蒸餾可以說(shuō)基本就是AI圈的基操，誰(shuí)家要是發(fā)布了一個(gè)領(lǐng)先的模型，第二天就可能就會(huì)有其他模型過(guò)來(lái)蒸餾，所謂是共同進(jìn)步。

包括Anthropic自己，早年也從ChatGPT蒸餾的Cluade。

還有老哥的截圖作證，Claude sonnet 4.6也沒(méi)少朝DeepSeek V3下手。

那問(wèn)題來(lái)了，這事兒都快成行業(yè)潛規(guī)則了，并且您自己也是參與者之一，這次咋就零幀起手開(kāi)團(tuán)了呢？

然后我繼續(xù)看，發(fā)現(xiàn)Anthropic確實(shí)也承認(rèn)蒸餾是一種廣泛使用且合法的訓(xùn)練方法。

但是又?jǐn)Q巴的強(qiáng)調(diào)，蒸餾同樣會(huì)被用于非法目的：競(jìng)爭(zhēng)對(duì)手可以利用它，以極低的成本和極短的時(shí)間，從其他實(shí)驗(yàn)室獲取強(qiáng)大的功能。

而在指控中，黑馬發(fā)現(xiàn)Anthropic一直在強(qiáng)調(diào)所謂的“蒸餾攻擊”。

沒(méi)聽(tīng)過(guò)沒(méi)關(guān)系，這之前我也沒(méi)聽(tīng)說(shuō)過(guò)，用Anthropic的解釋就是：

這不是尋常的蒸餾，而是友商通過(guò)科技的手段，在同一時(shí)間用大規(guī)模的賬戶，重復(fù)性的、有邏輯的訪問(wèn)Claude進(jìn)行對(duì)話。

再加上這之前Cluade明令禁止了向中國(guó)大陸地區(qū)停止支持，之后又進(jìn)一步擴(kuò)大為中資關(guān)聯(lián)方，反正中國(guó)的AI用了Cluade就違反了他們的區(qū)域訪問(wèn)限制。

Anthropic認(rèn)為，這種行為簡(jiǎn)直就是可以和“國(guó)家安全”、“生物武器”、“出口管制”放在一個(gè)層面上的威脅國(guó)家安全的事件。

Anthropic給出的數(shù)據(jù)是，DeepSeek進(jìn)行了約15萬(wàn)次的交互規(guī)模，主要針對(duì)的Cluade多任務(wù)推理能力、以及如何生成規(guī)避審查的答案等；月之暗面進(jìn)行了超過(guò)340萬(wàn)次的交互，試圖提取和重建Claude的推理鏈；而MiniMax的交互規(guī)模則高達(dá)1300萬(wàn)次，并且在Anthropic發(fā)布新模型后迅速調(diào)整了策略轉(zhuǎn)向了新系統(tǒng)。

針對(duì)以上指控內(nèi)容，DeepSeek、月之暗面和MiniMax目前都沒(méi)有公開(kāi)回應(yīng)。

相比之下，外網(wǎng)網(wǎng)友的反應(yīng)都比當(dāng)事人大得多。

可能不少朋友吃過(guò)這瓜了，作為“苦主”Anthropic不僅沒(méi)有得到外界的同情，反而成了大家群嘲的對(duì)象。

以馬斯克為首的樂(lè)子人網(wǎng)友表示：哥們兒，當(dāng)年你用盜版書(shū)訓(xùn)練模型最后賠了15億美元的時(shí)候，你可不是這么說(shuō)的。

而且這事兒不才過(guò)沒(méi)多久嗎，去年9月Anthropic剛付的錢，這會(huì)兒就不記得了？

再說(shuō)了，你Anthropic搞閉源拒絕開(kāi)源模型分享，卻沒(méi)少用人家Qwen和Llama的開(kāi)源模型做研究，現(xiàn)在你模型就在那放著，那別人通過(guò)指令扒一下你底褲咋了……

實(shí)在不行再退一萬(wàn)步說(shuō)，即便Anthropic一再?gòu)?qiáng)調(diào)有24000個(gè)賬戶與Claude進(jìn)行了超過(guò)1600萬(wàn)次交互，也不能直接證明DeepSeek、Moonshot利用上述交互獲取的知識(shí)，實(shí)質(zhì)上用于了大模型訓(xùn)練。

雖然你Anthropic聲稱通過(guò)IP、元數(shù)據(jù)溯源，但沒(méi)有公開(kāi)任何具體實(shí)證，指控月之暗面的理由也僅為“請(qǐng)求元數(shù)據(jù)與該公司高級(jí)員工公開(kāi)資料匹配”……

沒(méi)說(shuō)服力啊哥們。

我反正覺(jué)得，目前蒸餾這事兒就屬于一個(gè)“灰色地帶”，作為后來(lái)者的時(shí)候，大家都各憑本事你爭(zhēng)我搶，但一旦成了領(lǐng)跑的那位，就又會(huì)立馬換一副嘴臉站在道德制高點(diǎn)指指點(diǎn)點(diǎn)……

而且黑馬尋思，美國(guó)AI企業(yè)頻繁對(duì)中國(guó)AI企業(yè)的指控，很難說(shuō)沒(méi)有一種焦慮在里面。

不知道大家有沒(méi)有關(guān)注過(guò)，目前中國(guó)的開(kāi)源模型應(yīng)該是全球最多的。

昨天全球最大 AI 開(kāi)源社區(qū) Hugging Face公布新一期開(kāi)源大模型榜單，榜單顯示，阿里最新開(kāi)源的原生多模態(tài)模型千問(wèn)3.5登頂全球榜首；

此外在排名前十的大模型中，有8款來(lái)自中國(guó)團(tuán)隊(duì)包括阿里千問(wèn)、智譜、MiniMax、月之暗面等。

相比之下，美國(guó)除了Meta等少數(shù)公司，頭部玩家例如OpenAI、Google、Anthropic等的核心模型普遍都選擇閉源。

一個(gè)很大的原因，就是因?yàn)槊绹?guó)的前沿模型目前處于領(lǐng)跑者的位置，對(duì)于領(lǐng)先者而言，閉源是最有效的維持技術(shù)優(yōu)勢(shì)和商業(yè)回報(bào)的選擇。

而對(duì)于國(guó)內(nèi)的AI企業(yè)來(lái)說(shuō)，后發(fā)先至的一個(gè)重要手段就是開(kāi)源，畢竟在程序員社區(qū)中，開(kāi)源已經(jīng)成為政治正確，吸引了不少人才共同建立開(kāi)發(fā)生態(tài)……

如今，眼看著中國(guó)就要彎道超車了，從這個(gè)角度來(lái)看，美國(guó)瘋狂針對(duì)中國(guó)AI就說(shuō)的通了。

另外，還有一個(gè)有意思的事是，NBC曾報(bào)道，Anthropic因?yàn)橘|(zhì)疑美軍突襲馬杜羅行動(dòng)時(shí)使用Cluade的方式，被五角大樓警告。

2月23日，Axios報(bào)道國(guó)防部長(zhǎng)Hegseth將于次日召見(jiàn)Dario Amodei，敲打一下這位Anthropic首席執(zhí)行官的意識(shí)形態(tài)立場(chǎng)。

結(jié)果當(dāng)天，Anthropic就發(fā)布了這篇蒸餾博文。

最后還強(qiáng)cue了一手美國(guó)的芯片出口管制，說(shuō)這些蒸餾攻擊破壞了美國(guó)的出口管制政策，證明了美國(guó)限制芯片出口的重要性。

嘖。

不是，哥們這也能扯？

只能說(shuō)，事情發(fā)展到這，DeepSeek、月之暗面和MiniMax是否蒸餾攻擊了Cluade已經(jīng)不再重要了……

Anthropic突然發(fā)難的原因，真是好難猜啊。

撰文：柯然

編輯：Lena