根據《TechCrunch》報導,Anthropic 近日發出指控,點名 DeepSeek、月之暗面( Moonshot AI )及 MiniMax 等三家中國頂尖 AI 實驗室,涉嫌利用超過 24,000 個虛假帳號,對其旗艦模型 Claude 進行系統性的「技術蒸餾」(Distillation)。這場涉及超過 1,600 萬次對話的數據抽取行動,不僅是單純的商業剽竊,更直接觸動了美國對中國 AI 晶片出口管制的敏感神經。
根據 Anthropic 的追蹤數據,這三家中國實驗室的攻擊手法極具針對性。他們建立的大量虛假帳號,目標鎖定 Claude 最核心的競爭優勢:代理推理( Agentic Reasoning )、工具協作以及高品質的程式碼撰寫能力。
其中,以高性價比模型 R1 撼動業界的 DeepSeek ,被發現進行了 15 萬次交流,旨在優化其基礎邏輯與對齊機制,特別是開發能規避敏感政策查詢的審查安全方案;月之暗面則透過 340 萬次對話,吸取關於電腦視覺與數據分析的精華;而規模最驚人的是 MiniMax ,其 1,300 萬次交流幾乎是在 Claude 新版推出後立即啟動,將近半數流量用於「同步」 Claude 的最新功能。
所謂的「蒸餾」技術,在 AI 領域原是將大型模型(教師模型)的知識遷移至小型模型(學生模型)的正當手段,能有效降低運算成本並提高運行效率。然而, Anthropic 指出,當競爭對手利用此技術來模仿他人的閉源模型時,本質上就是「抄別人的作業」。
本月初, OpenAI 也曾向美國眾議院提交備忘錄,控訴 DeepSeek 藉由蒸餾技術模仿其產品。隨著 DeepSeek 即將發布 V4 模型,市場傳言其程式碼撰寫能力將超越 Claude 與 ChatGPT ,如今這份傲人的進展,被蒙上了「技術洗劫」的陰影。
這場技術衝突發生的時機,正值華府對中國晶片出口政策的激烈辯論期。儘管川普政府近期放寬了 Nvidia H200 等先進 AI 晶片的出口限制,但 Anthropic 強硬表示,如此大規模的提取行動「必須具備先進晶片的算力支援」。
「蒸餾攻擊強化了出口管制的理由,」 Anthropic 在官方部落格中強調,限制晶片獲取不僅能遏制中國直接訓練模型,更能限制非法蒸餾的規模。 Silverado Policy Accelerator 智庫主席 Dmitri Alperovitch 更直言,中國 AI 模型的快速進步,很大程度上源於對美國前沿模型的技術竊取,這應成為美方拒絕提供任何 AI 晶片的強力理由。
除了商業利益, Anthropic 更從產業安全與國安防禦的角度提出警示。美方模型在開發過程中,投入了巨大資源建立安全機制,旨在防止 AI 被用於開發生物武器、發動網攻或進行大規模監控。
然而,透過非法蒸餾產生的模型,往往會將這些「安全護欄」全數剝離。當這些具備強大能力卻缺乏防線的模型被開源,或落入特定政治實體手中用於攻擊性網路行動、假訊息宣傳時,其產生的擴散效應與威脅將遠超商業競爭。Anthropic 呼籲,面對這種「去防護化」的技術擴張, AI 產業、雲端供應商與政策制定者必須建立跨國界的協調應對機制。
核稿編輯:Mia
加入 INSIDE 會員,獨享 INSIDE 科技趨勢電子報,點擊立刻成為會員!
延伸閱讀:


