美国人工智慧(AI)新创Anthropic正加强打击遭非法「模型蒸馏」的行为，并将矛头指向中国AI业者。Anthropic威胁情报主管克莱因(Jacob Klein)表示，部分海外对手透过暗网、遭窃信用卡及大量假帐号，规避管制并存取Claude模型，再利用其输出训练成本更低的竞争产品，这种做法更接近窃取技术，而非公平竞争。

模型蒸馏是指运用较强大的「教师模型」输出，训练规模较小的「学生模型」，能以极低成本复制部分能力。这项技术本身并不违法，若取得授权并遵守智慧财产权及出口管制规定，也可合法运用；但Anthropic指控，一些业者正利用欺诈手段大规模取得Claude服务。

这项争议正值Anthropic发展的关键时刻。成立5年的Anthropic在私人市场估值已逼近1兆美元，据报最快可能于10月上市。随着公司技术与商业价值迅速攀升，防止竞争对手以低成本复制Claude能力的重要性也日益增加。

Anthropic点名中国AI业者

Anthropic特别点名中国AI新创月之暗面(Moonshot AI)，指控其今年7月推出的Kimi K3模型，是以最新版Claude非法训练而成。Kimi K3凭借较低价格、接近前沿模型的能力，以及更容易让企业客制化等特色，迅速获得矽谷业者采用。

Anthropic今年稍早也曾指控月之暗面、DeepSeek及MiniMax蒸馏其前沿模型，并称阿里巴巴(BABA-US)(09988-HK)为训练通义千问(Qwen)系列模型，对Claude发动大规模「蒸馏攻击」。OpenAI与Google母公司Alphabet(GOOGL-US)也分别发布报告，声称正在对抗类似行为。阿里巴巴、DeepSeek、月之暗面与MiniMax均未回应置评请求。

美国川普政府4月发布的备忘录指出，破坏美国研究成果及专有资讯的模型蒸馏「不可接受」，并表示将研究采取一系列措施，追究外国行为者责任。美国科技业对是否加强监管仍有分歧，部分人士主张应让效能最佳、成本最低的AI胜出，另一些业者则要求政府打击被视为窃取智慧财产的行为。

暗网假帐号成为技术窃取管道

克莱因表示，暗网已形成非法取得Claude及其他AI模型的完整生态系，市场上可买到遭窃信用卡资料及被入侵的AI帐号。部分业者可能建立数万、甚至数十万个假帐号，向模型提出大量问题、搜集答案，再用于训练自家模型。

与一般使用者仅提出数十个问题不同，蒸馏行为可能由单一帐号提出数千个问题，并同时操作大量帐号，使AI公司陷入不断封锁、对手又重新建立帐号的困境。资安公司Armadin技术长、前Google工程师兰汉(Travis Lanham)指出，大型AI平台每天处理数十亿次请求，数百万笔异常流量混在其中，仍可能不易察觉。

除中国外，伊朗、俄罗斯及北韩等受制裁地区也可能透过非法手段使用Claude、Gemini与ChatGPT。克莱因警告，缺乏安全防护的模型可能遭用于大规模监控、间谍活动，甚至生物武器计划，让模型蒸馏从商业竞争问题升高为国家安全风险。