Imen Ben Youssef | Afp | Getty Images

Anthropic 表示，它检测并打击了中国境内的 AI 实验室（包括阿里巴巴、Moonshot 和深度求索）未经授权的大规模训练模型的努力。

这家美国 AI 公司在周四发布的威胁情报报告中表示，这些公司参与了它所描述的 “非法蒸馏” 行为，即利用更强大的 AI 模型的输出训练另一个模型，并在未授权的情况下复制其某些能力。

报告指出：“这些交流中包含敏感信息，包括来自个人用户、主要跨国公司和国家附属行为者的信息……这些做法可能与隐私法和实验室自身的服务条款不一致。”

Anthropic 表示，与阿里巴巴相关的运营商使用 Claude 的输出帮助训练其 Qwen 模型，而 Moonshot 则将一些 Kimi 用户请求转发给 Claude，并利用一些结果交流来训练自己的模型。

Anthropic 表示，阿里巴巴的操作是其测量到的最大蒸馏活动，涉及在 5 月至 7 月之间与 Claude 进行超过 1.51 亿次交流。

根据报告，该活动在每天近 300 万次交流的高峰期达到，涉及超过 3,500 个欺诈账户。该公司表示，阿里巴巴还使用 Claude 进行更广泛的 AI 研究，包括强化学习和模型架构。

Moonshot 和深度求索

Anthropic 还详细介绍了与 Moonshot AI 相关的活动，该公司位于北京，负责 Kimi 系列 AI 模型。

根据报告，Moonshot 悄悄地将一些客户请求转发给 Claude，然后将 Claude 的响应展示给用户，用户以为他们正在使用 Kimi 模型。

在一个 10 天的时间段内，Moonshot 将近 30 万个客户请求转发给 Anthropic，其中绝大多数被路由到 Claude Opus 模型。这些请求通过一个由 5,380 个被 Anthropic 描述为欺诈的账户组成的网络进行转发，其中大多数似乎位于新加坡和日本。

报告称，Moonshot 保存了至少部分这些交流，并提取了 Claude 的推理记录作为其自身模型的训练数据。

根据报告，5 月至 7 月期间，Moonshot 的交流次数超过 2300 万次。

一些转发给 Claude 的客户请求包含敏感信息。该公司表示，它不知道 Moonshot 是否通知客户他们的请求被发送给了 Anthropic。

该公司表示，深度求索——因其能力和低成本而在去年崭露头角——也使用了类似于 Moonshot 的策略，在未通知深度求索客户的情况下将交流转发给 Claude。Anthropic 表示，它在 2026 年 7 月的 14 天内观察到超过 1200 万次归因于深度求索的蒸馏攻击。

该报告提到其他几家主要的中国 AI 公司，涵盖了该公司在 2025 年 12 月至 2026 年 8 月之间在网络操作、影响操作、监视、诈骗和欺诈、生物滥用、常规武器开发和蒸馏等七个领域所打击的活动。

阿里巴巴、Moonshot、深度求索、小米和 Anthropic 未立即回应 CNBC 的评论请求。