- Anthropic 指控中國公司進行激進的人工智能模型萃取活動。
- 報告指出中國政府可能知情，並對美國技術構成威脅。
- 萃取技術被認為是正當的，但非法行為則涉及未經授權的秘密提取。
- 中國監管機構已質詢相關人工智能開發者，並加強檢測系統。
美國人工智能公司 Anthropic 指控中國的人工智能開發者涉及「激進、惡意及針對性萃取活動」，並涉嫌竊取美國的人工智能模型。Anthropic 在九月的報告中指出，過去兩年，像是「DeepSeek、Moonshot AI、阿里巴巴、MiniMax、StepFun 及 Z.AI」等公司，從美國的前沿人工智能模型中提取了數十億個標記，涵蓋了數百萬次的請求，這些模型包括 Claude、GPT、Gemini 和 Grok 的變體。
報告還提到，中國政府「可能知情」。然而，《南華早報》對該指控表示懷疑。美國網絡安全及基礎設施安全局（CISA）形容此行為為「系統性提取專有功能及能力，威脅美國的技術領導地位」。根據 Anthropic 的報告，Moonshot AI 秘密將請求轉發至 Claude，而非 Kimi，儘管用戶相信是 Kimi。報告中提到「在十天內，我們談論的是 300,000 個客戶請求。
他們使用了一個擁有 5,380 個虛假帳戶的代理服務網絡，分佈於新加坡和日本。」
中國公司被指控的行為
國家安全局（NSA）、網絡安全及基礎設施安全局（CISA）及聯邦調查局（FBI）聯合發佈公告，警告美國公司有關這些指控的活動。他們指責中國的人工智能公司在工業規模上進行不正當行為，利用強大的運作竊取美國人工智能系統的能力。政府公告提及 DeepSeek、Moonshot AI、阿里巴巴、MiniMax、StepFun 及 Z.AI 這些公司自至少 2024 年底以來參與大規模模型萃取活動。
萃取是一種技術，開發者利用更先進的人工智能模型的輸出來訓練另一個系統。Anthropic 承認萃取是一種「正當的訓練方法」，但同時強調透明研究使用「教師」模型與未經授權進行「秘密活動」之間存在差異。Anthropic 明確表示，他們將非法萃取定義為在工業規模上，秘密提取模型的能力並在未經授權的情況下在另一個模型中複製這些能力。
他們認為，中國開發者使用第三方聚合器、雲端提供商以及被稱為「轉運站」的代理服務，以規避對美國人工智能系統的限制。Anthropic 最具體的指控針對了 Moonshot AI，該公司開發了 Kimi 聊天機器人。阿里巴巴似乎在 2026 年 5 月至 7 月之間進行了超過 1.51 億次的萃取活動。然而，這些指控面臨懷疑。深圳 JG 投資的投資經理王澤斌質疑 Anthropic 是否提供了足夠的證據來獨立驗證其指控。
他告訴《南華早報》，報告「未提供足夠具體的例子以獨立驗證這些公司是如何獲得或使用模型輸出的」。
中國監管機構的回應
在 Anthropic 的指控後，中國監管機構據報已質詢國內的人工智能開發者。根據《南華早報》的報導，中國網信辦對七家開發者展開了質詢，隨後將焦點縮小至 DeepSeek 和 Moonshot。Moonshot 和 DeepSeek 未回應《南華早報》的置評請求。與此同時，NSA、FBI 和 CISA 已敦促美國人工智能公司加強檢測系統，推出針對性的對策，並分享有關懷疑萃取活動的情報。
Anthropic 表示已經破壞了已識別的濫用操作，並加強了對未經授權提取 Claude 能力的保障。這些指控仍然存在爭議，關於歸屬和第三方中介的參與問題尚未解決。
指控的影響與後果
Anthropic 的指控揭示了中美之間在人工智能領域的緊張關係，特別是在技術安全和知識產權方面。隨著中國公司被指控進行大規模的模型萃取，美國政府機構的警告可能促使更多公司加強防範措施。這些指控不僅影響到相關公司的聲譽，還可能對整個行業的發展產生深遠影響，特別是在國際合作與競爭的背景下。中國監管機構的質詢行動顯示出對此事的重視，未來可能會有更多的監管措施出現。