【大纪元2026年07月03日讯】6月10日，美国人工智能（AI）公司Anthropic（Claude模型开发公司）致信美国参议院，指控中国电子商务和科技巨头阿里巴巴旗下通义实验室（大模型品牌为通义千问Qwen）利用工业级规模的“对抗性蒸馏”手段，非法提取和榨取Claude模型的AI能力。
根据公开信息，2026年4月22日至6月5日（约6周），通义实验室关联方使用约25,000个欺诈性/虚假账户，向Claude发送超过2,880万次高密度请求。通过这种模型蒸馏手段，将Claude的输出用于训练并快速改进阿里巴巴旗下的Qwen（通义千问）模型，帮助其追赶前沿能力。
由于Claude在中国不可直接访问，攻击者使用代理和批量假账户绕过限制，专门针对Claude最有价值的核心能力展开行动，包括高级软件工程推理、多步智能体（Agentic）推理、长时序任务规划等（即旗舰模型Mythos Preview的强项）。
在通常情况下，AI厂商防范这类攻击，主要依赖限制API调用频率、基于设备和行为特征的指纹识别，以及通过IP信誉库、代理检测和地理位置分析识别异常流量等多级防御机制。然而，这次攻击并非普通API滥用，而是一场高度组织化、具备反检测能力的工业级行动。
攻击者借助商业代理网络（CPN）和住宅代理（Resi Proxy）服务，将高度集中的海量请求分散到全球各地，伪装成来自普通用户的随机查询。当这些请求从不同国家、不同IP、不同设备持续向Claude发起提问时，这些流量在后台网络遥测和异常检测系统中很难被迅速识别、关联和阻断。
Anthropic在信中表示，这是迄今已知针对该公司规模最大的模型蒸馏攻击。受此消息影响，阿里巴巴在香港的股价一度重挫5%，跌至94.55港元，创下2025年2月以来新低，其美国存托凭证（ADR）下跌幅度也超过3%。目前阿里巴巴官方尚未对此事作出直接回应。
阿里千问的攻击被精准定位
事实上，这并不是Anthropic首次对中国AI企业发出类似的指控。
2026年2月，Anthropic就曾发现DeepSeek（深度求索）、MiniMax（稀宇科技）和Moonshot AI（月之暗面）这三家中国人工智能实验室正试图非法提取其Claude AI平台的功能，它们总共动用了约24,000个虚假账户，与Claude进行了约1,600万次对话互动。
根据多家媒体的公开报导，这些账户利用代理服务绕过Anthropic对中国的存取限制，采用一种高度弹性的分布式账户集群运作模式，实时监控每个节点的存活状态和封锁情况，当某个账户或IP被Anthropic检测并封锁后，系统会立即自动切换到另一批预备账户/代理。
针对这种情况，Anthropic不但发布了技术博客详细说明检测和防御方法，同时还警告，中国AI实验室此类攻击行动在“强度和复杂性”上都在不断升级，应对这一威胁需要“行业参与者、政策制定者和全球人工智能界采取迅速、协调一致的行动”。
2026年4月，OpenAI、Anthropic和Google三大AI巨头破天荒联手，通过非营利组织——前沿模型论坛（Frontier Model Forum）建立安全情报共享机制，相互共享旨在窃取模型核心能力的“对抗性蒸馏（Adversarial Distillation）”攻击的检测信息（比如攻击特征与账号指纹）。
为此，前沿模型论坛已正式更新资讯共享机制，为三方的合作奠定基础。当联盟成员在侦测到有收集并提取模型推理过程与安全防护逻辑企图的特定流量模式或攻击者指纹时，会通过平台实时同步，使各方能完善检测模型，极大提升了整体防御能力。
这次阿里千问事件被视为前一次攻击的升级版：规模更大、组织更严密、针对性更强。但在Anthropic部署的专门防御策略（包括行为指纹分类器、序列熵分析与严格的KYC验证）下，还是被精准定位。阿里选择不予置评，而不是坚决否认，这本身就已经说明了问题。
阿里千问蒸馏Claude为何引发激烈争议？
模型蒸馏本身在AI行业并不是新鲜事，这项技术在2015年由Geoffrey Hinton提出，是业界通用的正规模型训练方式。Anthropic曾在其官方博客中表示，前沿AI实验室都会定期蒸馏自有模型来迭代优化版本，公司本身就“例行性地蒸馏自家模型来制作更便宜的版本”。
什么是“蒸馏”？其原理就是“教师-学生”知识转移。简单说，就是用领先人工智能模型（教师）生成的高质量输出（包括最终答案及推理过程）作为“标签”或示范数据，通过训练/微调更弱的模型（学生）或强化学习来模仿教师的行为，从而逐步接近教师在特定能力上的表现。
Claude Haiku、GPT-4o mini和Gemini Flash都是这样从各自的旗舰版本提炼出来的。这并非直接抄代码或权重，而是在学习“行为模式”。借助这种方式，无需投入巨额研发费用和基础设施投资，就能在新模型中复制类似的功能。
模型蒸馏本身属于AI领域广泛采用的技术，用强模型的输出训练弱模型，能显著降低训练成本。只要遵守授权协议和服务条款，就是正常工程实践。但Anthropic指控的是阿里利用虚假账户大规模、系统性、绕过服务条款和地域限制的API滥用行为。
此次阿里千问蒸馏Claude事件的核心在于是否虚假账号滥用规则、未经许可获取受限制模型输出，以及是否违反相关的使用条款，而不是“蒸馏”这一技术本身。因此，Anthropic指控的重点也并非阿里是否使用了蒸馏技术，而是蒸馏对象是否受限、数据来源是否合法，以及获取方式是否合规。
早在去年1月，DeepSeek发布R1推理模型，令蒸馏技术首次受到广泛关注。此后，微软和OpenAI开始调查DeepSeek是否通过大量调用ChatGPT API非法窃取大量数据来训练其模型。OpenAI在给美国众议院备忘录中，明确指出DeepSeek使用了“新型混淆方法”绕过OpenAI的侦测系统。
如果放任这种行为，真正受影响的是整个AI产业的竞争生态。美国AI公司花了数十亿美元建立的能力优势，理论上可以被以极低成本复制。据估算，OpenAI与Anthropic自2024年以来的研发算力投入合计已超过180亿美元，而蒸馏攻击提供了一条以极小代价缩短这段差距的捷径。
2026年6月2日，阿里巴巴正式推出了全新模型Qwen3.7-Plus，其核心定位是“能看、能思考、能编码、能行动”的全功能AI智能体（Agent）。业界普遍认为，该模型的实际性能表现已经足以匹敌Anthropic当前最强的旗舰模型Claude Opus 4.6。
Anthropic在递交美国参议院信中指出，中国企业的这些蒸馏攻击以非法、系统化和工业化规模进行，旨在从美国多个前沿实验室提取AI模型能力，并将其重新包装成自身技术，而无需承担训练美国前沿模型所需的庞大研发和训练成本。
阿里千问蒸馏Claude 引发美国AI监管升级
随着美中AI技术竞争白热化，此类技术提取行为早已引起美国政府与业界的高度关注。
2026年4月23日，美国白宫科技政策办公室（OSTP）发布了NSTM-4备忘录，这是一份具有标志意义的政策文件。它将外国实体利用代理/虚假账户对美国前沿AI系统进行工业规模蒸馏的行为，正式定义为不可接受的国家安全威胁。
而此次阿里千问蒸馏Claude事件，则进一步加速了美国AI监管升级，将原本属于企业之间的知识产权争议，上升为涉及国家安全和科技竞争的战略议题。美国政府正越来越倾向于将先进AI模型与高性能芯片同等看待，视其为具有战略价值的关键技术资产，并逐步纳入国家安全监管框架。
6月12日，美国商务部对Anthropic最新一代Mythos与Fable人工智能模型实施了一项紧急出口管制，官方担忧这些先进模型可能会被中国等特定国家的军事或情报单位利用，这些限制导致Anthropic在全球范围内彻底切断了非美国人员对相关模型的访问权限。
此外，美国众议院正在加速推进代号为H.R. 8283的《2026年威慑美国AI模型盗窃法案》。这项法案的措施极其强硬，它授权美国政府评估外国实体是否通过“不正当查询并复制”手段提取美国闭源AI模型的关键能力。一旦认定，可直接将相关实体列入商务部实体清单，实施出口管制和制裁。
过去几年，美国对中国AI的限制措施主要围绕高端GPU（如NVIDIA H100、B200）、半导体制造设备和AI算力基础设施展开，目标是限制训练先进大模型能力。而蒸馏技术被视为绕过硬件限制、快速追赶的“捷径”，逐渐成为美国AI安全政策关注的重点。
今后，美国关注的不仅是谁拥有最先进的算力，还包括谁能够合法访问、获取和利用美国前沿AI模型的能力及其输出，竞争范围从硬件领域进一步延伸至基础模型。这意味着美中AI竞争正在从“算力竞争”升级到“模型能力竞争”和“安全竞争”。
结语
随着美国不断加强对前沿AI模型的访问管控，中国企业获取最先进模型能力的门槛正在持续提高。过去，美国对中国的科技限制主要集中在硬件层面，比如先进芯片、半导体制造设备；而此次阿里模型蒸馏事件令美国对前沿AI模型能力的保护意识进一步强化。模型蒸馏更像是“知识转移的加速器”，而不是“从零创新的替代品”。它能在特定任务或能力上快速缩小差距，却难以复制底层架构创新、长期积累的研发经验和突破性发现。最终，真正决定AI竞争力的是谁能在原创能力、算力基础设施和高质量数据上持续领先，而非单纯复制模型输出。
责任编辑：高义#
留言