Anthropic指中资AI公司违规“蒸馏”Claude 阿里涉1.51亿次互动 月之暗面被指暗中转送查询

美国AI公司Anthropic周四发布威胁情报报告，声称侦测并阻止多家中国AI企业大规模、未经授权使用Claude输出训练自家模型，涉及阿里巴巴、月之暗面及DeepSeek。其中，阿里巴巴相关活动在两个月内涉及逾1.51亿次互动；月之暗面则被指把部分Kimi用户查询暗中转送至Claude，当中更涉及敏感资料。

Anthropic把相关做法称为“违规蒸馏”（Illicit Distillation），即利用能力较强的AI模型输出训练另一个模型，在未获授权下复制部分能力。

阿里涉逾3500个虚假帐户

Anthropic指，与阿里巴巴有关联的操作人员利用Claude输出协助训练Qwen大模型，并把Claude应用于强化学习及模型架构等更广泛的AI研究。

报告称，这是Anthropic至今侦测到规模最大的模型蒸馏行动。今年5月至7月期间，相关活动涉及逾1.51亿次Claude互动，高峰时每日接近300万次，并透过逾3,500个虚假帐户进行。

月之暗面被指转送Kimi查询

Anthropic亦指，月之暗面把部分原本提交予Kimi的用户查询，在未有向用户明确显示的情况下转送至Claude，其后再把Claude的回答展示给用户，令用户以为自己正与Kimi模型互动。

在其中一段为期10日的时间内，月之暗面被指向Anthropic转送接近30万个用户查询，绝大部分由Claude Opus模型处理。相关请求透过5,380个被形容为虚假帐户传送，多数帐户看来位于新加坡及日本。

Anthropic估计，今年5月至7月期间，超过2,300万次的互动可归因于月之暗面。报告又指，月之暗面至少储存了部分互动内容，并抽取Claude的推理纪录，用作训练自家模型的资料。

报告称涉及监控资料

报告特别提到，其中一宗经Kimi转送至Claude的查询，涉及“与解放军有关联的监控活动”。

Anthropic声称，一名用户透过Kimi从监控录像库调取特定目标人物的资料，并要求模型分析相关片段，以判断被追踪者是否存在异常行为。相关资料据报涵盖成都市数百个摄影机的监控画面，包括驻军设施、中国电子科技集团旗下机构及一家大型国企外的镜头。

DeepSeek两周涉逾1210万次

Anthropic同时指，DeepSeek采用与月之暗面相若的方式，在未有通知用户的情况下，把部分查询转送至Claude。今年7月的一段14日期间，Anthropic录得逾1,210万次可归因于DeepSeek的蒸馏行为。

报告披露，其中一宗个案涉及中国某地公安局工程师开发案件管理系统。该工程师使用DeepSeek处理相关工作，DeepSeek其后被指把请求转送至Claude；工程师最终开发出一项工具，可利用公民身份证号码，把个人行踪与警方纪录进行比对。