9月11日消息，Anthropic 发布最新一期威胁情报报告，披露 2025年12月至2026年8月间被阻断的 Claude 滥用案例，按网络攻击、影响力行动、监控、诈骗、生物滥用、常规武器研发和蒸馏七个领域组织。报告点名七家中国实验室存在针对 Claude 的蒸馏攻击，其中 Alibaba 被指在 5月至7月间产生超 1.51 亿次交换，峰值接近每天 300 万次；Moonshot 与 DeepSeek 被指把自家用户的对话中转至 Claude，或重放对话以提取推理过程。报告披露的其余内容包括与俄中两国关联的武器研发、间谍与监控行为，以及也门武装团队的制导武器研发企图，所有案例在报告中的状态均为已阻断。 这份报告发布于美国政府 9月8日联合公告点名六家中国 AI 公司两天之后。相关指控均为 Anthropic 与美国政府单方披露，外交部 9月9日驳斥美方公告"毫无根据"。
蒸馏：七家实验室，五条路径
蒸馏（distillation）指用另一家模型的输出训练自家模型。报告所称的"非法蒸馏"（illicit distillation），指未经授权提取 Claude 能力的行为。被点名的七家实验室是：阿里巴巴通义实验室、Moonshot、DeepSeek、智谱（Z.ai）、小米、商汤与 MiniMax。Anthropic 称已识别并阻断这些攻击，此前的首次披露在 2026年2月。 规模最大的是阿里案例。报告以"交换"（一次请求-响应交互）为计数单位：2026年5月至7月，来自 3500 多个欺诈账户的交换超过 1.51 亿次，峰值接近每天 300 万次。报告称，攻击目标是 Opus 4.6 与 4.7 的思维链（chain-of-thought，模型推理过程的文本输出），蒸馏去向是 Qwen 3.5、3.6 与 3.7。阿里用 Claude 做的事还包括生成强化学习环境、研究模型架构。
其余六家的路径各不相同。Moonshot 被指将自家用户请求经第三方模型路由服务中转至 Claude，一个 10 天窗口内观察到约 30 万次此类中转；支撑中转的是 5380 个托管在新加坡和日本的欺诈账户，5月至7月的交换总量超过 2300 万次。DeepSeek 被指用跨会话重放的方式针对 Opus 的推理轨迹，7月中两周多的时间里交换超过 1210 万次。智谱案例中，273 个欺诈账户经一个"思维链提取清洗器"在 10 天内推送 77 万次交换，6月至7月的 17 天合计超过 340 万次；报告称一场与 GLM 5.3 相关的活动以 Claude Opus 4.6 和另一家美国实验室旗舰模型的网络能力为目标，针对 Fable 的蒸馏尝试因防护措施效果明显下降。小米被指把 MiMo 模型的用户对话重放至 Claude，涉及 1500 多个账户、超 40 万次请求，怀疑的起点是 MiMo-V2-Pro 免费试用表现出的能力。
剩下两家的手法在模型输出之外。报告称，MiniMax 通过一家壳公司搭建代理网络，只提供 Anthropic 和 OpenAI 的模型，以此收割交换数据；商汤则向第三方供应商购买 Claude 输出的转录文本，并让 Claude 编写自家蒸馏管线的代码。
滥用案例涉及的模型集中在 Haiku、Sonnet 与 Opus。报告称，除一起蒸馏案例外，这些案例均未涉及 Anthropic 能力更强的 Fable 与未公开开放的 Mythos 级模型。
被中转的用户对话：凭证、财报预测与监控档案
Moonshot、DeepSeek 和小米被指中转或重放的，是自家终端用户的真实对话。报告用一段内容讨论数据外溢：对话经第三方模型路由服务进入 Claude，而这类服务的客户分布在美国和欧洲，涉及数百名终端用户、至少十几种语言。
报告列举的被中转内容包括：一家大型药企的资本支出预测；开发者的 Telegram bot token、飞书 appSecret、Notion API key 等凭证；一名经 Kimi 中转、与解放军存在关联的监控用户调取成都交通摄像头存档；经 DeepSeek 中转的一家俄罗斯国防机构的凭证；以及中国警方监控案件管理材料。按报告的表述，这些对话属于个人、跨国公司与国家关联行为者。 两天前的政府公告与缺席的公司回应
这次报告不是孤立披露。2026年2月，Anthropic 首次公开披露蒸馏攻击，点名 DeepSeek、Moonshot 与 MiniMax，涉及约 2.4 万个欺诈账户。6月24日，Reuters 与 CNBC 报道了阿里案例的早期版本：4月22日至6月5日约 2880 万次交换，约 2.5 万个欺诈账户。9月8日，CISA（美国网络安全和基础设施安全局）与 NSA、FBI 发布联合公告 AA26-251A，点名 DeepSeek、Moonshot、阿里巴巴、MiniMax、StepFun 和智谱六家公司。公告称，蒸馏活动"很可能在中国政府知情下"进行，DeepSeek 自 2024年底起开展组织化蒸馏，阿里巴巴利用所获能力改进 Qwen 系列。两天后，Anthropic 发布本期报告，名单扩至七家。小米与商汤不在美国政府公告的六家名单内，只出现在这份报告里。
中方已作回应。据半岛电视台等多家媒体报道，中国外交部 9月9日驳斥美方指控"毫无根据"，称其是"产业垄断的借口"，并强调中国的 AI 进步依靠"高水平自立自强"。据美联社报道，DeepSeek、阿里巴巴、Moonshot 与智谱在公告发布后均未立即回应置评请求。美国财政部长贝森特声称，中国"蒸馏"美国模型但"永远无法领先"。《环球时报》6月发表评论，称 Anthropic 的相关指控"缺乏实质"。
也门制导火箭：已试射，未形成作战能力
常规武器研发部分的六个案例分布在三个国家：三例与中国关联，两例与俄罗斯关联，一例来自也门。最具体的是也门北部一个制导武器工程小组。报告称，该小组开发了用手机级飞控计算机制导的火箭，并进行了一次实弹测试；测试似乎失败，数小时内小组成员回到 Claude 请求失败分析。同一小组研发的另一件武器是多级弹道导弹，宣称射程目标超过 2000 公里，并规划了含高超声速滑翔飞行器变体的"R2000"导弹套件。
报告的定性是：没有证据表明该小组已形成可用的作战装备，但其试射过制导火箭。相关账户已被封禁；报告提到，该小组已建立起不依赖 Claude 的离线仿真工具包。Anthropic 称已将相关线索共享给政府当局。
武器、间谍与影响力行动
中国国家关联的两例武器案例中，一例用 Claude 辅助反鱼雷鱼雷研发，仿真速度提升 16 倍；另一例是电子战瞄准软件，用于射速每分钟 16 发的武器系统，并生成雷达界面显示。俄罗斯关联案例包括无人机群自主飞行制导软件与弹药瞄准软件。报告附有 Anthropic Frontier Red Team 的评估结论：模型在模拟情报瞄准与武器研发任务上的表现持续进步。
网络与监控部分的国家指向更明确。与俄罗斯关联的 GTG-20006 案例中，行为者被指与微软命名的 Midnight Blizzard 存在关联，借助中间人安排的远程 IT 岗位渗透西方企业，并在部署恶意软件前用 Claude 给失陷终端画像、生成部署方案。另一名俄语行为者试图获取未发布的 Claude 版本，报告称其从未获得访问权限，也未入侵 Anthropic 自身系统。
影响力行动部分收录九个案例，来源覆盖俄罗斯、伊朗、土耳其、海湾国家、南亚、非洲与欧洲，触达六大洲，部分行动的时间与摩尔多瓦 2025年9月、肯尼亚 2027年选举对齐。监控部分的中国关联案例包括：对叙利亚维吾尔社区的监控、宗教事务管理、维稳工作与舆情监测。网络攻击部分，长沙一个由在读本科生运营的"漏洞工厂"被指针对约 50 家组织窃取凭据。诈骗部分的一个中国案例团队运营 20 多个交友应用，用 4700 个 AI 人格在两周内向约 2.5 万名用户发送 236 万条消息。
生物案例：五个双重用途研究，报告不断言意图
生物滥用部分的五个案例全部隐去了机构与国家：一项军事研究机构的基孔肯雅病毒功能增强研究基金申请，配套了用于规避同行评审的工具；一个 H5N1 哺乳动物适应研究项目；一份经转售商账户中继、一小时内完成的正痘病毒基金申请；一个国家支持的毒肽图谱项目；一项国家级的毒素计算重设计工作。
这五个案例描述的研究属于军民两用（dual-use）的灰色地带。报告说明，其不断言这些行为者意图造成危害；案例状态均为已阻断。
蒸馏指控的公开化：从公司披露到政府公告
把年内四次披露排在一起，变化是清楚的：2月的博客是 Anthropic 单方点名三家模型公司，6月的阿里案经由媒体报道，9月8日的联合公告让美国政府直接背书并加入"政府知情"的判断。9月10日的报告把蒸馏列为七大危害领域之一，名单扩到阿里、小米这样海外业务体量最大的公司。指控的对象从模型同行扩展成商业巨头，披露的层级从公司博客升到政府公告，这是蒸馏议题在本年内实质性的变化。
影响落在三类主体上。被点名公司面对的是声誉与合规层面的压力，名单里阿里和小米是消费级业务的跨国公司，受影响面不只在模型行业内部。行业侧，蒸馏防御正在变成模型发布的成本项：Anthropic 在报告中列出的对策包括响应前先摘要推理过程、Fable 5.1 的思考过程以加密形式保留、身份验证与分类器。对普通用户，报告关于数据外溢的讨论给出一个此前少被讨论的事实：经第三方模型路由服务，用户对话可能在不知情的情况下离开原厂商的服务器。
OpenAI 长期发布同类滥用披露，指控对象多为国家关联的威胁行动；这次被点名的是商业公司，美国政府公告在两天前已经背书。所有指控未经司法程序或独立第三方验证，蒸馏是否真实转移了能力，无法从外部核实。
AI 速览
