Anthropic 指控中國 AI 公司竊取數據:深入探討

美國 AI 獨角獸 Anthropic 近期發布報告,指控三家中國領先的 AI 公司——深度求索 (DeepSeek)、月之暗面 (Moonshot AI) 以及名之夢 (MiniMax)——對其 Claude 模型發動大規模的「蒸餾攻擊」。據稱,這些攻擊涉及超過 1600 萬次對話交換,通過約 24,000 個欺詐帳戶進行,目的是竊取 Claude 的核心能力以訓練競爭模型。
什麼是蒸餾攻擊?
與傳統的黑客入侵不同,這些攻擊並未利用系統漏洞,而是完全按照 API 的設計功能操作,卻背離了其使用意圖。據報導,這些中國公司採用了「九頭蛇 (Hydra)」架構,利用龐大的代理網絡將請求分散到數萬個帳戶中,並混入日常查詢以規避偵測。每家公司側重不同領域:MiniMax 針對代理編碼,Moonshot AI 專注於代理推理和電腦視覺,而 DeepSeek 則專門提取「思維鏈」數據,甚至誘導 Claude 重寫政治敏感內容。
影響與風險
Anthropic 警告,這種工業級的提取行為不僅損害商業利益,更構成國家安全風險。蒸餾過程可能移除原始模型的安全護欄,使生成的模型容易被用於惡意目的。此外,這也衝擊了 AI 產業的經濟邏輯,開發尖端模型需投入數十億美元,若競爭對手能通過低成本 API 調用快速複製能力,將導致創新投資動力崩潰。
關鍵顧慮
安全弱化
蒸餾可能移除安全護欄,使生成的模型更容易被濫用或產生有害輸出。
經濟衝擊
投入數十億美元的研發可能因競爭對手透過低成本 API 調用複製能力而受損。
國家安全
大規模提取前沿 AI 能力所引發的疑慮,已超越商業競爭範疇。
反駁與虛偽指控
儘管 Anthropic 的指控嚴厲,但一些分析師認為,不能因此否定中國公司的創新。例如,月之暗面的 Kimi K2 模型擁有兆級參數,並引入自主研發的 MuonClip 優化器,這並非單靠抄襲能達成。批評者亦指出 Anthropic 自身的虛偽,因為其也因數據抓取而面臨訴訟。例如,Reddit 於 2025 年起訴 Anthropic,指其未經許可抓取用戶評論以訓練 Claude。此外,Anthropic 還與作者達成 15 億美元的和解,解決使用盜版材料訓練聊天機器人的爭議。
馬斯克的觀點
為爭議火上加油,xAI 創始人馬斯克 (Elon Musk) 通過轉推評論此事,批評 Anthropic「賊喊捉賊」,諷刺其自身也因數據使用問題而陷入法律糾紛。
結論
Anthropic 對中國 AI 公司的指控引發了關於 AI 行業倫理、創新和數據使用的關鍵問題。隨著各方法律爭端和批評的增加,制定更清晰的法規和國際合作的必要性顯而易見。你對這個複雜問題有何看法?歡迎在評論區分享你的想法!