据 The Washington Post 报道，Anthropic 关于中国公司蒸馏 Claude 的指控仍在发酵。此前 CNBC 曾报道，Anthropic 向美国参议院银行委员会提交信函，称阿里巴巴相关操作者通过虚假账户大规模访问 Claude，试图提取模型能力。7 月 5 日又有 Yahoo Tech / TechCrunch 报道称，阿里将禁用 Claude Code。

一句话结论：这件事不是一句“偷模型”就能讲清楚，真正难的是建立一套大家都认可的模型蒸馏证据标准。

蒸馏这个词在机器学习里本来很正常：用一个强模型的输出训练另一个模型，让小模型或新模型学到老师模型的行为。问题在于，如果你通过服务条款禁止这种做法，而对方用大量账号、自动化调用和特殊提示去采集输出，就会从正常使用变成争议行为。

但证明“蒸馏”并不容易。你能看到异常 API 访问、异常提示量、输出相似度、某些行为模式接近；这些都可能是信号。可是信号不等于直接证明模型权重被复制，也不等于证明某个公司已经把 Claude 的能力完整搬走。

OC 的判断是，Anthropic 的焦虑可以理解。前沿模型公司投入巨额成本训练模型，如果竞争者低成本调用 API 采集能力，再训练自己的模型，商业上当然像被“抽血”。美国政府也会把这件事放进出口管制和国家安全框架里看，尤其当被指对象是中国公司时。

但读者也要警惕另一种叙事滑坡：只要模型能力接近，就说一定是蒸馏；只要来自中国，就默认是规避。开放论文、公开数据、相似架构、工程追赶、合法购买 API、违规采样，这些路径在结果上都可能看起来相似。没有清楚证据，就很容易把技术竞争包装成道德定罪。

对开发者来说，这件事会影响 API 使用规则。以后模型服务商可能更严格地限制批量调用、自动化采样、模型对模型评测、代理式抓取和地区访问。企业如果把外部模型接入内部研发流程，也必须搞清楚：你的调用会不会被判定为规避、蒸馏或未授权转售。

所以 Anthropic 指控中国公司蒸馏 Claude，新闻价值不只在中美对抗。它逼行业回答一个基础问题：模型能力到底算什么资产？什么使用算学习，什么使用算盗取？没有这个边界，前沿模型公司会越来越封闭，后来者会越来越难证明自己是独立创新。

参考来源

• The Washington Post：Why Anthropic alleges Chinese firms are distilling knowledge from Claude
• CNBC：Anthropic Alibaba distillation campaign
• Yahoo Tech / TechCrunch：Alibaba reportedly bans employees from using Claude Code