Anthropic报告点名7家中国实验室

2026年9月10日，Claude 开发商 Anthropic 发布一份 154 页的威胁情报报告，点名月之暗面、DeepSeek、小米、商汤、MiniMax 等七家中国 AI 企业，称其存在未经授权获取 Claude 输出、用于改进自身模型的活动，并把这类行为称为"不正当蒸馏"（illicit distillation）。据网易科技《Anthropic指控7家中国AI公司"蒸馏"Claude，商务部称美方指控"于事无凭，于法无据"》，中国商务部已就美方相关指控作出回应。据腾讯新闻《Anthropic、OpenAI的反蒸馏：封账号、藏思维链，但防不住逼近》，这场争论的另一面是技术层面的封堵与反封堵。事件牵出三条线索：模型之间的学习边界、账号级风控手段，以及两国监管部门截然不同的公开表态。 。

154页报告的核心指控是什么

先给结论：指控的落点不是"模型互相学习"，而是"未经授权获取输出"，Anthropic 把这类行为定义为不正当蒸馏。

报告给出的手段描述相当具体：相关机构利用被盗的信用卡、登录凭证和应用程序编程接口（API）密钥批量建立虚假账号；有公司把用户请求转发给 Claude；还有的从第三方路由服务购买用户对话用于训练。指控的重心放在获取方式上，而不是模型训练本身。据腾讯新闻《Anthropic、OpenAI的反蒸馏：封账号、藏思维链，但防不住逼近》，封号与检测是这套反制体系里最先被用上的动作。

把时间线铺开，事情不是一天之内发生的。

从时间顺序看，官方公告与商业报告在一周内接连出现，把一件原本属于服务条款与风控范畴的事，推到了公共政策讨论的台面上。2.4 万个账号、1600 万次交互、154 页报告，这些数字构成了指控方叙事的主要支点；被点名的一方及其所在国监管部门，则把焦点放在定性与标准上。

反蒸馏的三层防线，为什么很难彻底生效

先给结论：前沿模型公司目前主要设置三层防线，但技术手段更接近"抬高成本"，而不是"杜绝提取"。

澳大利亚格里菲斯大学助理教授刘艺长期研究人工智能与网络安全，他把现有反制手段归纳为三类。

• 检测与拒答：用专门分类器检测对抗性数据提取行为，并让模型内生拒绝可疑请求。
• 架构层面的隐藏：在架构设计上隐藏或压缩思维链再输出，减少可被提取的信号。
• 外部检测与处置：用外部检测器识别数据提取行为，发现后中断请求或封禁账号。

这套组合的边界在哪里，刘艺的判断很直接：反蒸馏在技术上很难杜绝，更现实的目标是提高数据采集成本、拖慢竞争对手、延长自己的领先时间。也就是说，这件事的商业逻辑重于技术逻辑。对模型厂商来说，防线不必做到滴水不漏，只要让对方的采集变得更贵、更慢、更容易被发现，时间差就守住了。

从工程角度看，这三层防线各有代价。分类器会带来误杀，正常用户也可能被拒；压缩思维链会损失可解释性与推理质量；封号则直接减少 API 收入。每一项都要在安全与体验之间取平衡，这也是封堵往往走向"持续加码"而非"一次解决"的原因。

中美双方的公开表态

先给结论：一方发布报告与公告，一方明确反驳，双方在"这算不算问题"上定性完全不同。

美方一侧的动作由三个部门联合署名，出现在 2026 年 9 月 8 日的网络安全公告里，随后是 9 月 10 日的商业报告。中方一侧的表态集中在两天之后与四天之后。

中国商务部新闻发言人的回应指向三点：美方把蒸馏这一业内正常的技术和商业问题政治化、工具化，并在实践中搞双重标准；蒸馏是人工智能领域不同模型间相互学习的通行做法，本质上属于中性技术手段；如果美方以打击蒸馏为名采取遏制中国 AI 企业的行动，中方将采取措施予以反制。

外交部发言人郭嘉昆在 9 月 14 日就美国企业渲染中国 AI 威胁表示，散播威胁叙事、搞对抗和恶性竞争，只会干扰人工智能全球治理进程。两个部门的口径指向同一件事：把技术问题放进对抗框架，会让原本可以通过行业惯例和商业条款处理的分歧，变成需要外交层面回应的争议。

争议真正的落点：边界与标准

先给结论：分歧的核心在于"什么算正常学习、什么算违规提取"缺少公认边界。

蒸馏在业内长期被视为中性技术手段，模型之间互相学习是通行做法，这一点在中方表态里被明确点出。Anthropic 的指控则强调获取环节的违规性——被盗凭证、虚假账号、转发用户请求、购买对话数据，这些行为本身在多数司法辖区都属于违约或违法。两条逻辑并不直接冲突，冲突发生的地方在于：当同样的学习结果可以通过合规与不合规两条路径达到时，如何举证、由谁裁定、适用哪套标准。

对国内做模型与应用的公司，现实影响落在几处可见的位置：接口条款与账号风控会继续收紧，调用海外模型的服务需要重新审视合规性；数据来源的审查会变严，第三方路由与数据买卖渠道的风险上升；同时，蒸馏作为技术路线的合法性在舆论场上被反复讨论，团队在技术文档与对外沟通上需要更谨慎地描述训练数据来源。

把这件事放回更长的时间轴，它更像是算力与模型竞争进入深水区之后的一次公开摩擦。技术层面的封堵会持续，政策层面的表态也会继续，双方在标准问题上的分歧短期内看不到收敛的迹象。

常见问题

蒸馏到底是什么？是违规行为吗？

蒸馏是人工智能领域不同模型间相互学习的通行做法，中国商务部在回应中明确将其定性为中性技术手段。是否违规，取决于获取数据的方式：用公开接口正常调用，与利用被盗凭证、批量虚假账号获取输出，性质完全不同。Anthropic 报告指控的是后者。

Anthropic 说的"不正当蒸馏"具体指哪些手段？

报告提到的做法包括：利用被盗的信用卡、登录凭证和 API 密钥批量建立虚假账号；把用户请求转发给 Claude；以及从第三方路由服务购买用户对话用于训练。更早的 2026 年 2 月，Anthropic 曾称 DeepSeek、月之暗面和 MiniMax 通过约 2.4 万个虚假账号，与 Claude 进行了超过 1600 万次交互。

这件事对国内 AI 公司有什么实际影响？

短期看是三处收紧：调用海外模型的合规审查变严、第三方数据渠道风险上升、对外描述训练数据来源时需要更谨慎。长期看，关于蒸馏合法性的讨论会持续，"什么算正常学习"的标准仍待各方厘清。商务部同时表示，如果美方以打击蒸馏为名采取遏制中国 AI 企业的行动，中方将采取措施予以反制。