Anthropic指控阿里巴巴”工业级AI偷窃”：2.5万个假账号、2880万次交互、一场被重新定义的AI军备竞赛

一、一纸诉状，掀开AI时代的”技术盗窃”新战场

2026年6月25日前后，AI行业收到了一份不同寻常的”起诉书”——不是来自司法部，也不是来自FTC，而是来自自称”最注重AI安全”的Anthropic。

根据路透社、CNBC、BBC、WSJ等多家媒体同时报道，Anthropic公开指控其中国竞争对手阿里巴巴旗下Qwen实验室，在2026年4月至6月期间，通过约2.5万个虚假账号对Claude模型发起了总计2880万次的对抗性交互（adversarial exchanges），目的是”非法提取Claude的AI能力”。

Ars Technica将其定性为”迄今为止最大的Claude克隆攻击”，而Tom’s Hardware披露的细节更是令人咋舌：这些交互并非简单的API调用，而是精心设计的对抗性查询，旨在通过大量输入-输出配对来”蒸馏”（distill）Claude的内部推理能力——本质上就是用Claude本身来训练Qwen。

CNBC引述Anthropic的原话称这是一次”公然且非法地”（brazenly and illicitly）提取AI能力的行动。WSJ的报道则指出，Anthropic已将此事提交给美国参议院，并呼吁对阿里巴巴采取”惩罚性措施”。

二、2.5万个假账号背后的”工业化”操作

如果这个数字属实，那么这已经不是普通的”学术竞争”，而是一场有组织、有规模、持续数月的系统性行动。

Anthropic披露的关键细节包括：

• 时间跨度：2026年4月至6月，持续约3个月
• 虚假账号数量：约25,000个
• 交互次数：2880万次（平均每个账号约1150次交互）
• 目标模型：Claude系列模型
• 目的：训练Qwen（通义千问）模型

这种规模的”对话采集”意味着什么？简单计算一下：2880万次交互 × 每次平均500字输出 ≈ 144亿字的对话数据。这些数据将被用来微调Qwen的推理能力、对话质量甚至安全性边界——换句话说，阿里巴巴试图用Anthropic自己的模型来”教会”Qwen变得更强。

《纽约时报》在同期报道中指出，中国AI模型（特别是Qwen）正在迅速缩小与Anthropic Claude和OpenAI GPT系列的性能差距。而Anthropic的这份指控，恰好为这一趋势提供了一个可能的解释路径：在芯片出口受限、高端GPU获取困难的情况下，模型蒸馏成为中国AI公司追赶国际领先水平的”捷径”。

正如Cybernews的报道所描述的——阿里巴巴在被指控的同时，还在推进自己的”Mythos”级别模型 rival 计划。一边被指控”偷师”，一边在公开市场上推出竞品，这种双线并行的策略本身就反映了中美AI竞争的复杂图景。

三、从”芯片封锁”到”模型蒸馏”：AI脱钩的新维度

过去两年，美国对华AI管制的主轴一直是硬件——限制高端GPU出口、限制芯片制造设备、限制云计算服务。但Anthropic这次指控揭示了一个更深层的现实：

即使没有芯片，只要有模型访问权限，技术转移仍然可以发生。

这正是出口管制体系的一个根本性漏洞。芯片可以被海关拦截，但Claude的回答无法被拦截。只要中国公司能够接触到Claude的API（无论是通过合法订阅还是通过虚假账号），他们就可以通过蒸馏的方式将模型能力”搬运”过来。

TechCrunch此前的报道已经指出，Anthropic早在2026年2月就发现了三家中国公司对Claude进行了大规模数据提取，当时指控规模相对较小。而此次针对阿里巴巴的指控，规模扩大了数十倍——从”小规模试探”升级为”工业化采集”。

路透社的分析指出，这一事件恰逢美国国内关于AI芯片出口政策的激烈辩论。一方面，政府希望收紧对华技术出口；另一方面，科技公司和学术界担心过度限制会加速中国的自主研发能力。Anthropic的这份指控，无疑为”加强管控”的一方提供了新的弹药。

而WION在最新报道中使用的标题——”AI食人族”（AI Cannibalism）——精准地捕捉了这一现象的本质：用AI来吃掉AI，用Claude来制造下一个Claude。

四、国会听证与立法连锁反应

Anthropic已将此事提交给美国参议院，Technology Org报道了Anthropic向参议员详细陈述2880万次交互细节的过程。这意味着此事已经从商业纠纷升级为立法议题。

如果国会就此举行听证会，可能会推动以下几方面的变化：

• AI模型访问监管 — 要求AI公司提供更严格的身份验证机制，防止大规模自动化提取
• 蒸馏攻击的法律定性 — 目前”模型蒸馏”在法律上处于灰色地带，是否构成”数据窃取”尚无明确判例
• 跨境AI服务限制 — 可能推动类似出口管制的”服务管制”，限制特定国家的API访问

这与此前白宫要求OpenAI限制GPT-5.6发布（文章#238）的政策走向一脉相承——美国政府正在从”硬件封锁”转向”全链条管控”，而Anthropic的指控恰好为这一转向提供了具体的案例支撑。

五、更大的图景：AI竞争正在重新定义”知识产权”

Anthropic vs 阿里巴巴的这场争端，表面上是一起企业间的知识产权纠纷，但放在更大的历史背景下来看，它标志着AI时代”知识边界”的根本性重构。

在传统时代，技术转移主要通过人员流动、专利授权或逆向工程实现。但在AI时代，”蒸馏攻击”提供了一种全新的技术获取路径——不需要拿到源代码，不需要买到芯片，只需要让模型”开口说话”，然后记录下来、分析它、模仿它。

这种方式的危险性在于，它几乎无法被传统手段阻止。芯片可以禁运，代码可以开源限制，但模型的回答——只要模型存在，回答就会存在。而每一次回答，都是一次潜在的知识泄露。

这也解释了为什么《纽约时报》在同期报道中强调中国AI模型正在”缩小差距”——在出口管制和蒸馏攻击的双重作用下，中国AI的追赶速度可能比外界预期的更快。

而Anthropic自身的矛盾也值得深思：这家公司一直以”AI安全”为品牌核心，呼吁全球暂停AI开发，要求政府严格监管。但当监管的大棒真正落下时，最先感到痛苦的可能是那些依赖开放API获取数据的竞争者——其中就包括被指控的阿里巴巴。

正如Ars Technica的评论所言——Anthropic要求”惩罚”阿里巴巴，但惩罚的标准是什么？什么样的模型访问是”合法的”？什么样的又是”非法的”？这些问题，目前没有答案。