Anthropic 指控阿里巴巴蒸馏 Claude：先别急着接受任何一边的叙事

据 CNBC 报道，Anthropic 向美国参议院银行委员会提交信函，指控阿里巴巴相关操作者通过虚假账户大规模访问 Claude，试图提取模型能力。CNBC 称信函将此描述为 Anthropic 迄今所知最大规模的蒸馏攻击之一，并提到约 2880 万次模型交互和约 2.5 万个虚假账户；Financial Times 随后也报道了相关指控。

一句话结论：这条新闻真正重要的不是“谁偷了谁”这句口号，而是美国 AI 公司正在把模型访问、蒸馏和出口管制绑成一个政策议题。

关键事实

• 来源：CNBC 报道、Financial Times 补充报道。
• 涉及公司/组织：Anthropic、Alibaba、Qwen、美国参议院银行委员会。
• 核心技术/产品：Claude、模型蒸馏、虚假账户、agentic reasoning、软件工程能力。
• 关键数字：CNBC 报道提到约 2880 万次交互和约 2.5 万个虚假账户；FT 报道也提到数千万次交互和约 2.5 万个账户。
• 注意事项：目前公开信息主要来自 Anthropic 指控和媒体确认，阿里巴巴方面回应、完整信函和第三方技术证据仍需进一步核验。

先解释一下“蒸馏”。它不是黑进机房偷权重，而是用一个强模型的输出训练或增强另一个模型。正常情况下，蒸馏是 AI 研发里的常见方法；争议在于访问方式、规模、是否绕过服务条款，以及是否针对受限制能力做系统性提取。

这也是为什么这条新闻不能只按地缘政治标题读。Anthropic 有商业利益，也有政策诉求。它希望保护 Claude 的能力边界，也希望推动美国对中国 AI 实验室访问前沿模型和芯片采取更强限制。阿里巴巴如果被指控属实，则涉及服务条款、研究伦理和跨境技术访问；如果证据不足，这也可能成为 AI 公司影响监管的叙事材料。

读者可能会问：如果模型 API 本来就开放，为什么用多账号访问会变成问题？答案在于规模、隐匿性和目的。一个开发者用 Claude 辅助写代码，和一个组织用大量虚假账户系统性生成训练数据，是两种完全不同的行为。前者是使用服务，后者更像把服务当成数据矿。

但韩启明也要强调：目前这不是法院判决，也不是独立技术审计。报道里很多关键词，比如“illicit”“attack”“national security”，本身就带有政策动员味道。OC 读这类新闻，一定要把事实、指控和监管诉求分开。

OC 判断

OC 的判断是：这件事会推动“模型输出也算战略资源”的监管讨论。未来前沿模型访问可能不只按账号、地区和付款方式管理，还会按行为模式、访问规模和能力类别做风控。对开发者来说，这意味着 API 使用边界会越来越像合规系统，而不是单纯技术服务。

为什么重要

• 对开发者：模型 API 的服务条款、批量调用、数据使用和模型训练限制会越来越严格，灰色用法风险上升。
• 对企业：跨境使用前沿模型时，账号归属、数据来源、供应商限制和审计记录都会变成合规问题。
• 对用户：模型能力竞争可能不只靠产品体验，还会被政策、出口管制和访问限制影响。

参考来源

• CNBC 报道：原始入选报道，介绍 Anthropic 对阿里巴巴的指控。
• Financial Times 报道：补充报道，提供不同数字口径和政策背景。