Anthropic点名7家中国实验室蒸馏Claude：阿里三个月1.5亿次交互

1.51亿次，这是Anthropic在最新一份威胁情报报告里给阿里巴巴算的账。时间窗口是今年5月到7月，高峰期一天将近300万次调用Claude。

报告说，从2月开始，他们陆续发现并掐掉了7家中国AI实验室针对Claude的大规模”蒸馏”，直接点了5个名字：阿里巴巴、智谱、小米、商汤、MiniMax。

蒸馏本身不新鲜。拿强模型的输出去喂自己的模型，让小的学大的，业内一直有人干，各家的服务条款里也早就写明不许用输出训练竞品。这次不一样的是，Anthropic把账摊得很细。

阿里那1.5亿多次交互，报告称被用于训练Qwen 3.5、3.6和3.7，还拿去搭强化学习环境、做模型架构研究。智谱17天里跑了340多万次，其中一部分在试图抽取美国头部模型的网络安全能力。小米20天40多万次，量不算大，但Anthropic特意提到，这些请求里夹着用户姓名、联系方式和企业数据。

商汤的路子是买：据报告，它从第三方手里买了别人收集的Claude用户对话。MiniMax则被指通过几家看不出关联的公司搭代理服务，去拿美国前沿模型的交互数据。

《华尔街日报》对同一份报告的解读里还有另一条线：月之暗面和DeepSeek被指借助中转平台，把自家用户的真实请求转发给Claude，再从返回结果里学习。报告举的例子挺扎心，一名工程师用Kimi帮一家中国企业写软件，过程中几家公司的登录凭证被一并送到了Claude那边。

“用户根本无从得知他们在Kimi上的操作被转发给了Claude。”

这一段比蒸馏本身更麻烦。如果属实，问题就不只是两家公司之间的知识产权纠纷了：用户以为自己在用国产模型，数据却经由中转站出了境，落到一家明确不对中国大陆提供服务的公司服务器上。对企业客户来说，这是合规事故。

当然，目前这些都是Anthropic单方面的说法。数字怎么统计的，哪些请求算蒸馏、哪些只是正常调用，外界没法核实；被点名的公司会怎么回应，也还得等。

能确定的是，Anthropic今年在这件事上一步比一步重：先封号，再限制地区，现在直接发报告点名。中国模型这两年追得快，”是不是靠蒸馏”一直是海外质疑的焦点，这份报告等于把质疑写成了带数字的指控。接下来国产模型再发新版本、再刷新某个榜单，这个问号大概会被反复拿出来。