Anthropic 聲稱阿里巴巴相關營運商對其 Claude 聊天機器人進行了已知規模最大的能力提取行動後，正呼籲國會加強對 AI 模型蒸餾的保護。

在 6 月 10 日致參議院銀行、住房和城市事務委員會主席 Tim Scott 和資深成員 Elizabeth Warren 的信中，Anthropic 指控阿里巴巴及其通義 AI 實驗室的相關營運商在 4 月 22 日至 6 月 5 日期間，使用近 25,000 個「欺詐性帳戶」（即不代表真實、有機用戶的帳戶），與 Claude 產生了超過 2880 萬次互動。

Anthropic 表示，這些被稱為蒸餾攻擊的操作，目標是 Claude 的代理推理、軟體工程和長期規劃能力，使競爭對手無需承擔訓練前沿 AI 系統的成本，就能複製先進的模型行為。

Anthropic 寫道：「除了規模之外，這次行動的厚顏無恥性質也令人震驚。」「阿里巴巴在紐約證券交易所上市，在美國維持業務營運，並需對美國投資者和監管機構負責。」

Anthropic 表示，這次行動超越了智慧財產權的範疇，將大規模模型蒸餾視為一項國家安全問題，這可能加速中國的軍事和網路 AI 能力，同時縮小美國的技術領先地位。

這封信發布之際，正值華盛頓加強保護美國 AI 領導地位的努力。本月稍早，前總統 Donald Trump 簽署了一項行政命令，擴大 AI 驅動的網路安全措施，此前他曾因擔心該措施可能削弱美國對中國的競爭地位而推遲。

Anthropic 寫道：「當中國實驗室從美國模型中蒸餾這些能力時，它們在不承擔訓練前沿 AI 模型相關成本或風險的情況下，獲得了美國投資的回報。」「這顛覆了支撐美國 AI 領導地位的經濟邏輯，將數十億美元的研發、計算和其他美國投資變成了我們競爭對手的補貼。」

Anthropic 敦促立法者擴大前沿 AI 開發者與美國政府之間的情報共享，澄清反壟斷規則以允許 AI 公司共享有關蒸餾攻擊的資訊，加強對先進 AI 晶片和計算的出口管制，堵塞允許中國公司存取海外數據中心的漏洞，並對負責大規模模型提取的公司施加懲罰。

Anthropic 的一位發言人拒絕就這封信具體發表評論，但告訴 Decrypt：「我們認為打擊非法蒸餾的威脅需要政府和產業之間的協調行動，我們將繼續與國會和政府合作，以維持美國在 AI 領域的領導地位。」

這封信也建立在 Anthropic 今年 2 月的指控之上，當時 Anthropic 聲稱中國 AI 開發商 DeepSeek、Moonshot AI 和 MiniMax 使用約 24,000 個欺詐性帳戶，產生了超過 1600 萬次與 Claude 的互動。

這些指控引發了觀察家的批評，他們認為 AI 公司在訓練自己的系統時也依賴類似的技術。Anthropic 反駁稱，傳統蒸餾是生產更小、更便宜模型的合法方法，而透過欺詐性存取未經授權提取前沿模型能力則違反了其服務條款。

近幾個月來，關於蒸餾的廣泛爭論變得更加複雜。4 月，Elon Musk 在聯邦法院作證稱，xAI 在訓練 Grok 時「部分」使用了 OpenAI 模型，這凸顯了蒸餾是一種既定的產業實踐——儘管各公司對於合法模型訓練的界線與未經授權的模型提取的起點仍存在爭議。