Anthropic 指控阿里巴巴「非法」提取 Claude 能力，規模為史上最大

• 建立了約 25,000 個詐欺帳戶 與 Claude 進行互動 。
• 這些帳戶總共產生了 近 2,900 萬次 與模型的交換（exchanges） 。
• 攻擊特別鎖定 Claude「最先進的能力」，尤其是 軟體程式編寫與智能體推理（agentic reasoning） 。
• 攻擊者系統性地繞過了地理限制與服務條款 。

Anthropic 形容這是有史以來針對任何美國 AI 公司同類攻擊中規模最大的一次 。該公司並未選擇發布公開部落格文章，而是直接向白宮與國會進行通報，顯示事態的嚴重性已提升至國家安全層級 。

與先前指控 DeepSeek、Moonshot 和 MiniMax 的比較

這並非 Anthropic 首次指控中國 AI 實驗室進行工業規模的蒸餾攻擊。在 2026 年 2 月 23 日，Anthropic 公開指控 DeepSeek、Moonshot AI 和 MiniMax 三家中國實驗室發動了類似的行動 。在那次事件中：

• 這三家實驗室使用了 約 24,000 個假帳號，總共產生了 約 1,600 萬次 與 Claude 的交換 。
• Anthropic 發表了詳細的部落格文章《檢測與防止蒸餾攻擊》，並表示已加強其偵測系統作為回應 。
• 在此之前，OpenAI 也在上個月對中國實體提出了類似的指控 。

兩輪指控的關鍵差異凸顯了威脅如何升級：

阿里巴巴的攻擊在交換次數上大了約 80%（2,900 萬 vs 1,600 萬），並被描述為針對任何美國 AI 公司的同類攻擊中規模最大者 。

何謂「模型蒸餾」？

模型蒸餾（又稱「知識蒸餾」）是一種合法的 AI 訓練技術，但若被惡意使用，便成為一種在無法取得模型內部權重或架構的情況下複製其能力的方法。在這些攻擊的脈絡中：

• 攻擊者創建 數千個假用戶帳戶，偽裝成合法客戶 。
• 他們向 Claude（「教師」模型）發送大量精心設計的提示詞，並 記錄其回應 。
• 這些提示-回應配對隨後被用來 微調或訓練 攻擊者自己的模型——實質上是克隆 Claude 的行為 。

Anthropic 指出，阿里巴巴 Qwen 實驗室特別鎖定了 Claude 的 軟體程式編寫與智能體推理 能力——這是 Claude 最具價值且商業上最重要的功能之一 。

更廣泛的美中 AI 安全、市場與政策影響

Anthropic 最新模型遭出口管制

就在阿里巴巴遭指控的兩週前，2026 年 6 月 12 日，美國商務部對 Anthropic 的兩款最新模型——Claude Fable 5 和 Claude Mythos 5 ——發布了緊急出口管制指令 。商務部長霍華德·盧特尼克（Howard Lutnick）下令：

• 任何外國國民都不得存取這兩款模型，包括 Anthropic 自己在美國的非美國籍員工 。
• Anthropic 必須 在全球範圍內為所有客戶關閉這兩款模型，且無事先通知 。

Mythos 5 是一款專門用來偵測軟體漏洞的網路安全模型 。Fable 5 則是功能較有限的消費級版本 。這項指令以「國家安全」為由發布 。

出口管制與蒸餾擔憂的直接關聯

根據 Semafor 的一篇報導，白宮 部分決定對 Mythos 實施出口限制，是因為擔心中國相關團體已取得該模型，並可能利用蒸餾技術複製其能力 。一週後爆發的阿里巴巴指控，正好證實了這項擔憂並非空穴來風：Anthropic 的信件明確提及了出口管制的背景 。

市場與政策連鎖效應

• 市場影響： 消息傳出後，阿里巴巴股價（9988.HK）開盤下跌 2.1% 。
• 加強晶片管制的呼聲： 美國國內出現新的呼籲，要求直接停止向中國出口先進 AI 晶片，作為對蒸餾威脅的直接回應 。
• 安全高層反彈： 76 位安全高層 聯名簽署公開信，要求白宮撤銷對 Mythos/Fable 的出口禁令，認為此舉反而會助長網路攻擊者的氣焰 。
• 盟友關係緊張： 歐盟委員會對此出口禁令展開 緊急評估，法國等盟友批評此舉正在破壞聯盟關係 。
• Anthropic 尋求妥協： Anthropic 正在積極與美國政府談判，希望在維持安全保證的同時，解除出口限制 。