Anthropic指控阿里巴巴以2.88億次對話竊取Claude能力，繞過川普警告仍持續攻擊

這件事的本質不是一般的規則違規，而是一場工業規模的能力竊取行動。Anthropic在6月10日致函參議員Tim Scott與Elizabeth Warren，公開指控阿里巴巴旗下AI實驗室Alibaba Qwen，在今年4月22日至6月5日之間，透過近25,000個假帳號對Claude發起迄今規模最大的模型蒸餾攻擊，累計製造超過2,880萬次對話交流。被鎖定的不是Claude的通用功能，而是其最核心的能力：agentic reasoning、軟體工程推理、以及長程任務執行——也就是訓練成本最高、市場價值最大的那幾塊。

更值得注意的是時間點。今年4月，川普政府已公開點名中國對美國AI進行「工業規模竊取」，Anthropic彼時也已對DeepSeek、Moonshot、MiniMax提出類似指控——那三家透過約24,000個假帳號產生逾1,600萬次交流。阿里巴巴被指控的攻擊，發生在這波白宮施壓之後，規模還更大。Anthropic的意思很清楚：連白宮喊話都攔不住，這是刻意無視、不是誤判。

技術層面，阿里巴巴據稱使用代理網路與混淆技術規避偵測，Anthropic警告目前已形成一個「繞過管控的地下經濟」，專門為蒸餾攻擊提供服務，且規模仍在擴大。這個細節揭示的不只是阿里巴巴一家的行為，而是整個生態系正在成形——有需求就有供給，未來這類攻擊的門檻只會更低、頻率只會更高。OpenAI與Google也已就針對自家模型的類似攻擊發布調查結果，說明這是產業共同面對的問題，而非個別事件。

對亞太地區的商業決策者，這件事有兩層含義。第一，蒸餾攻擊正在被系統化、商品化，不再是少數頂尖實驗室才有能力執行的技術行動；任何在亞太部署美國前沿模型的企業，都應重新評估API存取管控的嚴密程度。第二，Anthropic選擇在參議院聽證前一天送出這封信，並讓Ars Technica取得原件，這是刻意的政治操作，目的是為更嚴格的法規管制創造動能。後續美國對中國AI企業的技術出口管制是否會進一步收緊，這封信可能是一個實質觸發點。阿里巴巴Qwen在亞太市場的部署處境，從現在起不會更輕鬆。