- Anthropic 指控中国公司进行激进的人工智能模型萃取活动。
- 报告指出中国政府可能知情，并对美国技术构成威胁。
- 萃取技术被认为是正当的，但非法行为则涉及未经授权的秘密提取。
- 中国监管机构已质询相关人工智能开发者，并加强检测系统。
美国人工智能公司 Anthropic 指控中国的人工智能开发者涉及“激进、恶意及针对性萃取活动”，并涉嫌窃取美国的人工智能模型。Anthropic 在九月的报告中指出，过去两年，像是“DeepSeek、Moonshot AI、阿里巴巴、MiniMax、StepFun 及 Z.AI”等公司，从美国的前沿人工智能模型中提取了数十亿个 token，涵盖了数百万次的请求，这些模型包括 Claude、GPT、Gemini 和 Grok 的变体。
报告还提到，中国政府“可能知情”。然而，《南华早报》对该指控表示怀疑。美国网络安全及基础设施安全局（CISA）形容此行为为“系统性提取专有功能及能力，威胁美国的技术领导地位”。根据 Anthropic 的报告，Moonshot AI 秘密将请求转发至 Claude，而非 Kimi，尽管用户相信是 Kimi。报告中提到“在十天内，我们谈论的是 300,000 个客户请求。
他们使用了一个拥有 5,380 个虚假账户的代理服务网络，分布于新加坡和日本。”
中国公司被指控的行为
国家安全局（NSA）、网络安全及基础设施安全局（CISA）及联邦调查局（FBI）联合发布公告，警告美国公司有关这些指控的活动。他们指责中国的人工智能公司在工业规模上进行不正当行为，利用强大的运作窃取美国人工智能系统的能力。政府公告提及 DeepSeek、Moonshot AI、阿里巴巴、MiniMax、StepFun 及 Z.AI 这些公司自至少 2024 年底以来参与大规模模型萃取活动。
萃取是一种技术，开发者利用更先进的人工智能模型的输出来训练另一个系统。Anthropic 承认萃取是一种“正当的训练方法”，但同时强调透明研究使用“教师”模型与未经授权进行“秘密活动”之间存在差异。Anthropic 明确表示，他们将非法萃取定义为在工业规模上，秘密提取模型的能力并在未经授权的情况下在另一个模型中复制这些能力。
他们认为，中国开发者使用第三方聚合器、云端提供商以及被称为“中转站”的代理服务，以规避对美国人工智能系统的限制。Anthropic 最具体的指控针对了 Moonshot AI，该公司开发了 Kimi 聊天机器人。阿里巴巴似乎在 2026 年 5 月至 7 月之间进行了超过 1.51 亿次的萃取活动。然而，这些指控面临怀疑。深圳 JG 投资的投资经理王泽斌质疑 Anthropic 是否提供了足够的证据来独立验证其指控。
他告诉《南华早报》，报告“未提供足够具体的例子以独立验证这些公司是如何获得或使用模型输出的”。
中国监管机构的回应
在 Anthropic 的指控后，中国监管机构据报已质询国内的人工智能开发者。根据《南华早报》的报道，中国网信办对七家开发者展开了质询，随后将焦点缩小至 DeepSeek 和 Moonshot。Moonshot 和 DeepSeek 未回应《南华早报》的置评请求。与此同时，NSA、FBI 和 CISA 已敦促美国人工智能公司加强检测系统，推出针对性的对策，并分享有关嫌疑萃取活动的情报。
Anthropic 表示已经破坏了已识别的滥用操作，并加强了对未经授权提取 Claude 能力的保障。这些指控仍然存在争议，关于归属和第三方中介的参与问题尚未解决。
指控的影响与后果
Anthropic 的指控揭示了中美之间在人工智能领域的紧张关系，特别是在技术安全和知识产权方面。随着中国公司被指控进行大规模的模型萃取，美国政府机构的警告可能促使更多公司加强防范措施。这些指控不仅影响到相关公司的声誉，还可能对整个行业的发展产生深远影响，特别是在国际合作与竞争的背景下。中国监管机构的质询行动显示出对此事的重视，未来可能会有更多的监管措施出现。