Anthropic指中資AI公司違規「蒸餾」Claude 阿里涉1.51億次互動 月之暗面被指暗中轉送查詢

美國AI公司Anthropic周四發布威脅情報報告，聲稱偵測並阻止多家中國AI企業大規模、未經授權使用Claude輸出訓練自家模型，涉及阿里巴巴、月之暗面及DeepSeek。其中，阿里巴巴相關活動在兩個月內涉及逾1.51億次互動；月之暗面則被指把部分Kimi用戶查詢暗中轉送至Claude，當中更涉及敏感資料。

Anthropic把相關做法稱為「違規蒸餾」（Illicit Distillation），即利用能力較強的AI模型輸出訓練另一個模型，在未獲授權下複製部分能力。

阿里涉逾3500個虛假帳戶

Anthropic指，與阿里巴巴有關聯的操作人員利用Claude輸出協助訓練Qwen大模型，並把Claude應用於強化學習及模型架構等更廣泛的AI研究。

報告稱，這是Anthropic至今偵測到規模最大的模型蒸餾行動。今年5月至7月期間，相關活動涉及逾1.51億次Claude互動，高峰時每日接近300萬次，並透過逾3,500個虛假帳戶進行。

月之暗面被指轉送Kimi查詢

Anthropic亦指，月之暗面把部分原本提交予Kimi的用戶查詢，在未有向用戶明確顯示的情況下轉送至Claude，其後再把Claude的回答展示給用戶，令用戶以為自己正與Kimi模型互動。

在其中一段為期10日的時間內，月之暗面被指向Anthropic轉送接近30萬個用戶查詢，絕大部分由Claude Opus模型處理。相關請求透過5,380個被形容為虛假帳戶傳送，多數帳戶看來位於新加坡及日本。

Anthropic估計，今年5月至7月期間，超過2,300萬次的互動可歸因於月之暗面。報告又指，月之暗面至少儲存了部分互動內容，並抽取Claude的推理紀錄，用作訓練自家模型的資料。

報告稱涉及監控資料

報告特別提到，其中一宗經Kimi轉送至Claude的查詢，涉及「與解放軍有關聯的監控活動」。

Anthropic聲稱，一名用戶透過Kimi從監控錄像庫調取特定目標人物的資料，並要求模型分析相關片段，以判斷被追蹤者是否存在異常行為。相關資料據報涵蓋成都市數百個攝影機的監控畫面，包括駐軍設施、中國電子科技集團旗下機構及一家大型國企外的鏡頭。

DeepSeek兩周涉逾1210萬次

Anthropic同時指，DeepSeek採用與月之暗面相若的方式，在未有通知用戶的情況下，把部分查詢轉送至Claude。今年7月的一段14日期間，Anthropic錄得逾1,210萬次可歸因於DeepSeek的蒸餾行為。

報告披露，其中一宗個案涉及中國某地公安局工程師開發案件管理系統。該工程師使用DeepSeek處理相關工作，DeepSeek其後被指把請求轉送至Claude；工程師最終開發出一項工具，可利用公民身份證號碼，把個人行蹤與警方紀錄進行比對。