Anthropic 點名 Moonshot AI 非法蒸餾 Claude，暗網已成中國業者繞過管控的主要管道

這是一場正在惡化的貓鼠遊戲，而且「老鼠」規模遠比 Anthropic 預期的大。

Anthropic 威脅情報主管 Jacob Klein 接受 CNBC 採訪時，直接點名 Moonshot AI 的 Kimi K3 模型是非法蒸餾 Claude 最新版本訓練出來的。蒸餾（distillation）本身不違法，合法做法是取得授權、遵守智財與出口管制規範；Klein 說的是另一套操作——有人在暗網購買盜竊的信用卡資訊與被入侵的 AI 帳號，以此開立「數萬乃至數十萬個詐騙帳號」，對 Claude 大量提問、蒐集回覆，再用來訓練自己的模型，還以更低售價在市場上發售山寨版本。

Anthropic 今年稍早就已指控 Moonshot、DeepSeek、MiniMax 以及阿里巴巴（Qwen 系列模型）對 Claude 發動大規模「蒸餾攻擊」。此次採訪是 Anthropic 首次以具名方式、點到某個具體模型（Kimi K3）、並提供操作細節的公開說法。OpenAI 與 Google 也各自發布過蒸餾問題的相關報告，表示面臨同樣威脅。Klein 還特別點出一個更嚴重的風險：一個以中國為基地的組織，正在利用蒸餾取得的 Claude 能力進行大規模監控行動，他明確將此定性為國家安全問題。

這件事對 AI 產業的意義，不只是智財糾紛這麼單純。蒸餾攻擊的核心困境在於規模：這些帳號看起來和普通用戶無異，混在數十億個正常請求裡幾乎無從識別，網路安全公司 Armadin 技術長 Travis Lanham 說得很直接，「幾百萬個問題夾在所有流量裡，根本就是在人群中混水摸魚。」Klein 自己也承認「完全阻止這個問題非常難」，能做的是「盡量拖慢」。

在這個時間點上，事情更加敏感。Anthropic 目前私募估值接近一兆美元，CNBC 稍早報導最快今年十月就可能掛牌上市。一家核心競爭護城河是模型能力的公司，如果最前沿的模型可以被大規模廉價複製，投資人自然會問：護城河究竟有多深？Klein 沒有給出一個讓人放心的答案，他給的答案是「我們在努力讓它變慢」——這對一家即將 IPO 的公司來說，不是一個特別強硬的姿態。