Imen Ben Youssef | Afp | Getty Images

Anthropic 表示，它檢測並打擊了中國境內的 AI 實驗室（包括阿里巴巴、Moonshot 和深度求索）未經授權的大規模訓練模型的努力。

這家美國 AI 公司在週四發佈的威脅情報報告中表示，這些公司參與了它所描述的 “非法蒸餾” 行為，即利用更強大的 AI 模型的輸出訓練另一個模型，並在未授權的情況下複製其某些能力。

報告指出：“這些交流中包含敏感信息，包括來自個人用户、主要跨國公司和國家附屬行為者的信息……這些做法可能與隱私法和實驗室自身的服務條款不一致。”

Anthropic 表示，與阿里巴巴相關的運營商使用 Claude 的輸出幫助訓練其 Qwen 模型，而 Moonshot 則將一些 Kimi 用户請求轉發給 Claude，並利用一些結果交流來訓練自己的模型。

Anthropic 表示，阿里巴巴的操作是其測量到的最大蒸餾活動，涉及在 5 月至 7 月之間與 Claude 進行超過 1.51 億次交流。

根據報告，該活動在每天近 300 萬次交流的高峰期達到，涉及超過 3,500 個欺詐賬户。該公司表示，阿里巴巴還使用 Claude 進行更廣泛的 AI 研究，包括強化學習和模型架構。

Moonshot 和深度求索

Anthropic 還詳細介紹了與 Moonshot AI 相關的活動，該公司位於北京，負責 Kimi 系列 AI 模型。

根據報告，Moonshot 悄悄地將一些客户請求轉發給 Claude，然後將 Claude 的響應展示給用户，用户以為他們正在使用 Kimi 模型。

在一個 10 天的時間段內，Moonshot 將近 30 萬個客户請求轉發給 Anthropic，其中絕大多數被路由到 Claude Opus 模型。這些請求通過一個由 5,380 個被 Anthropic 描述為欺詐的賬户組成的網絡進行轉發，其中大多數似乎位於新加坡和日本。

報告稱，Moonshot 保存了至少部分這些交流，並提取了 Claude 的推理記錄作為其自身模型的訓練數據。

根據報告，5 月至 7 月期間，Moonshot 的交流次數超過 2300 萬次。

一些轉發給 Claude 的客户請求包含敏感信息。該公司表示，它不知道 Moonshot 是否通知客户他們的請求被髮送給了 Anthropic。

該公司表示，深度求索——因其能力和低成本而在去年嶄露頭角——也使用了類似於 Moonshot 的策略，在未通知深度求索客户的情況下將交流轉發給 Claude。Anthropic 表示，它在 2026 年 7 月的 14 天內觀察到超過 1200 萬次歸因於深度求索的蒸餾攻擊。

該報告提到其他幾家主要的中國 AI 公司，涵蓋了該公司在 2025 年 12 月至 2026 年 8 月之間在網絡操作、影響操作、監視、詐騙和欺詐、生物濫用、常規武器開發和蒸餾等七個領域所打擊的活動。

阿里巴巴、Moonshot、深度求索、小米和 Anthropic 未立即回應 CNBC 的評論請求。