新闻 / 模型观察 · 蒸馏争议
Anthropic 最新威胁报告点名阿里巴巴、Moonshot AI 与小米参与 Claude 蒸馏行动
2026 年 9 月 10 日，Anthropic 发布了最新威胁情报报告——“检测与应对 AI 滥用”——其非法蒸馏章节标志着今年持续争端的二次升级：阿里巴巴被指为其发现的最大非法蒸馏来源（关联交互超 1.51 亿次），Moonshot AI 被指在应当提供 Kimi 的场景下返回 Claude 的响应并收集交互用于训练，而小米则是首次被点名，被控通过 Claude 重放了 40 万条以上的真实用户会话。需要说明的是，这些均为 Anthropic 的单方指控，并非经过独立证实的事实结论。本文尚未对涉事公司的回应进行独立核实，亦未测试其 API 可用性。
事件概况：Anthropic 于 2026 年 9 月 10 日发布的报告（覆盖 2025 年 12 月至 2026 年 8 月）指控阿里巴巴、Moonshot AI 和小米存在工业级规模的 Claude 蒸馏行为——相较其 2026 年 2 月的报告（点名 DeepSeek、Moonshot、MiniMax），出现了新的涉事方与新机制。 指控规模：阿里巴巴——来自 3,500 多个账户的超 1.51 亿次交互（2026 年 5 月至 7 月，峰值接近每天 300 万次）；Moonshot——将实时用户流量路由至 Claude，并通过推理签名重放还原已删减的思考过程链；小米——通过代理服务在 1,500 多个账户间发起了超 40 万次请求。 开发者参考：该报告仅代表指控证据，并非接口可用性检测或调价公告。在调整生产环境接入方案前，请务必核对供应商当前的官方文档与服务状态。
报告原始陈述（来自一手信源）
- 调查范围：报告涵盖了 Anthropic 在 2025 年 12 月至 2026 年 8 月期间阻断的行动，涉及七大危害领域——网络行动、影响力行动、监控、诈骗与欺诈、生物危害滥用、常规武器开发以及模型蒸馏。所有案例均涉及 Claude Haiku、Sonnet 或 Opus；报告指出，除一起蒸馏案例外，未在其 Fable/Mythos 级别模型上发现滥用。
- 阿里巴巴（GTG 案例，“最大规模非法蒸馏”）：Anthropic 指控阿里巴巴在 2026 年 5 月至 7 月期间发起超过 1.51 亿次交互，在峰值期通过其所称的 3,500 多个欺诈账户每天发起接近 300 万次调用。报告所述目标：提取 Claude 能力以优化 Qwen 模型。
- Moonshot AI（GTG-16002）：与批量查询不同，报告称 Moonshot 将真实客户对话实时路由至 Claude——在预期返回 Kimi 的地方返回 Claude 的回答——并收集这些交互作为训练数据。报告还描述了一种思考过程重建技术：保存 Claude 回复中的推理签名，开启新会话，并促使 Claude 将该签名重新展开为完整思考过程——以此绕过剥离可见思维链的安全控制。
- DeepSeek（GTG-16001）：同样被指用 Claude 替代自身模型并收集交互数据，报告称其中包含敏感信息——“某旗舰 AI 项目的完整规格、组织架构和战略目标”。DeepSeek 在 2 月的报告中也曾被点名。
- 小米（GTG-16008）——首次被点名：小米被指控保存自身用户的完整请求/回复对，并将这些会话重放至 Claude 以获取监督微调（SFT）和强化学习（RL）数据。Anthropic 统计其通过代理服务在 1,500 多个账户中路由了超过 40 万次请求。
本文能够与无法证实的事项
- 一手信源仅能确立 Anthropic 的指控内容及其声称观察到的证据。它不能独立证明法律责任归属、法律效力或涉事公司的立场。
- 单凭本报告无法得出任何关于 API 可用性或价格的结论。本文未对接口端点进行可用性测试，亦未对涉事公司的回应进行全面检索。
- 未来的政策或许可变更只是需要留意的可能性，并非本报告所确立的既成事实。请仔细核对您计划部署的任何模型版本的具体开源许可。
开发者视角：信任、路由与对冲
- 针对生产环境负载：优先选用上游身份明确、数据使用条款清晰的接口。在决定是否调整生产路由时，请结合自有的可用性监测以及供应商当前文档。
- 针对数据敏感团队：Moonshot 与小米的案例（真实用户流量被指重放至竞品模型）提醒我们，无论选择哪家供应商，服务条款与数据留存机制都至关重要。在将用户会话提交给任何 API 之前，请务必通读其数据使用条款。
- 针对对冲策略：继续保持开放权重对冲，但务必锁定所下载任何权重的具体许可证版本。MIT（DeepSeek）和 Apache-2.0（Qwen 中小模型）依然是对开发者友好的默认选择；对于涉事公司推出的更新模型，在将其确立为标准前，都值得仔细研读其许可证。
中国境外访问——以及常规免责声明
本站为国际开发者追踪中国大模型 API——包括官方接口、定价与开放权重状态——因此对此类政策冲击的解读，会将对开发者的实际影响与新闻标题区分开来。下方附有 Qwen、Kimi、DeepSeek 和 GLM 的接入指南。
独立性声明：ChinaModelAPI 是一个独立的信息站点，与 Anthropic、阿里巴巴、Moonshot AI、小米或任何模型供应商均无关联。此处归纳的指控均来自 Anthropic 自身的发布内容（2026 年 9 月 10 日）及相关新闻报道；它们属于存在争议或尚未回应的指控，并非既定事实，任何采购或路由决策都不应仅依赖此类信息。
一手信源
常见问题解答 (2026)
2026 年 9 月的报告主要提出了哪些指控？
涵盖 8 个月内被处置的 Claude 滥用行为（2025 年 12 月至 2026 年 8 月），其中蒸馏行动归咎于阿里巴巴（来自 3,500 多个账户的超 1.51 亿次交互）、Moonshot AI（使用 Claude 代替 Kimi 响应，并重构思考推理轨迹）以及小米（在 1,500 多个账户中重放超 40 万次用户请求）。这仅代表单方指控。
与 2 月份的报告有何不同？
2 月的报告点名了 DeepSeek、Moonshot 和 MiniMax。9 月的报告新增了阿里巴巴和小米，并披露了更多涉嫌的数据收集机制。由于各项数字涵盖的统计范围和时间周期不同，因此不应将其直接视作可比的增长序列。
这会影响我调用的中国模型 API 吗？
报告本身并未证实存在任何 API 中断、价格变动或迁移需求。本文未对涉事接口进行测试。在更改集成方案前，请查阅供应商最新文档和您自有的服务监控。
开发者下一步应关注什么？
留意涉事公司的可归因官方回应、供应商实际的服务公告，以及您所使用的具体模型版本的许可证。将针对政策或许可的各种预测视为推演情景，而非已确定的变化。
涉事公司是否已作出回应？
本文尚未独立核实涉事公司的回应状态。此处查阅的源材料中未见回应，不应被视为不存在回应的证明。
为什么这会对开放权重产生影响？
该争议可以为审视模型溯源和数据使用条款提供参考，但争议本身并不会改变模型的许可证。请审查您打算使用的具体权重所附带的许可协议。