Anthropic点名DeepSeek、月之暗面、MiniMax，对其发动工业级蒸馏攻击

2月23日，美国AI巨头Anthropic发布措辞严厉的调查报告，直指中国三家头部AI公司——DeepSeek、月之暗面（Moonshot）、MiniMax，对其旗舰模型Claude发动了"工业级蒸馏攻击"。

这一指控迅速引爆全球AI圈，引发行业对技术边界与竞争规则的热议。

根据Anthropic披露，三家公司通过约2.4万个欺诈账户，与Claude进行了超1600万次交互，违反其服务条款与区域访问限制。

这些交互并非正常使用，而是通过"九头蛇架构"分散流量、规避检测，围绕复杂推理、工具调用、编程等核心能力进行高密度数据采集，本质是用Claude的输出训练自家模型。

具体来看，MiniMax规模最大，交互超1300万次，重点针对工具编排与代理编码，且能在Anthropic发布新模型后24小时内快速调整流量方向；

月之暗面交互超340万次，聚焦代理推理、编程等Kimi模型核心方向，后期还尝试重建Claude的推理轨迹；DeepSeek规模相对较小（超15万次），但专注获取"思维链"数据，用于强化学习训练。

Anthropic强调，蒸馏本身是行业合法技术，多用于自家模型轻量化，但非法提取竞争对手能力则存在重大风险，可能导致生物武器研发、恶意网络攻击等防护机制失效，甚至上升到国家安全层面。

报告还将此事与芯片出口管制捆绑，称这类行为凸显了限制先进芯片的必要性。

这场争议的核心，早已超出单纯的商业竞争，触及AI行业发展的三个关键命题，且Anthropic的指控本身存在诸多值得商榷之处。

首先，指控证据缺乏说服力，溯源方式略显简陋。

Anthropic主要通过请求元数据、IP关联等方式归因，甚至仅以"与员工公开资料匹配"为由指向月之暗面，却未公开具体实证。

而从法律层面看，现有框架难以将这类行为定性为"侵权"，蒸馏技术迁移的是功能逻辑而非直接复制数据，更贴近允许的"反向工程"，简单扣上"盗窃"帽子并不严谨。

其次，双重标准引发广泛质疑。

马斯克第一时间嘲讽Anthropic"自己也在偷人类程序员的资料"，戳破了其道德高地。

事实上，包括Anthropic在内的全球AI巨头，普遍存在未经许可使用版权作品训练模型的情况，近期研究就发现Claude可被"越狱"提取整部版权小说。这种"我能用全球数据，别人不能用我的输出"的逻辑，显然难以服众。

更值得警惕的是，Anthropic刻意将技术争议政治化。

明明是商业竞争范畴，却硬拔高到国家安全层面，将中国公司的技术进步归因于"非法提取"，本质是为强化出口管制、遏制竞争对手寻找借口。这种做法不仅不利于行业良性发展，还可能加剧全球AI领域的割裂与对抗。

客观而言，AI行业正处于规则空白期，蒸馏技术的边界在哪里、数据使用的底线是什么，亟需全球共同制定标准。商业竞争无可厚非，但动辄扣上"安全威胁"帽子、搞双重标准，只会阻碍技术创新与普惠。

对于中国AI公司而言，这场争议也敲响警钟：在追求技术进步的同时，需更注重合规性与自主研发，避免陷入不必要的舆论漩涡。

归根结底，AI的未来在于开放协作，而非封闭对抗。

Anthropic与其花费精力指责他人，不如推动建立透明、公平的行业规则。只有明确技术边界、摒弃双重标准，才能让AI技术真正造福人类，而非成为地缘政治与商业博弈的工具。