Anthropic重磅指控阿里巴巴：发起“迄今最大规模”模型蒸馏攻击，阿里港股单日暴跌4.43%

美国人工智能公司Anthropic近日正式致函美国参议院银行、住房和城市事务委员会，指控中国科技巨头阿里巴巴“公然且非法”地对Claude AI模型发起大规模模型蒸馏攻击，并称这是“迄今已知针对Anthropic规模最大的一次”。

这封落款日期为6月10日的信件，由Anthropic写给美国民主、共和两党参议员。CNBC于6月24日证实了信件内容。信中披露，阿里巴巴在今年4月至6月期间，利用近2.5万个欺诈账户，与Claude进行了多达2880万次对话，试图系统性提取模型核心能力。

模型蒸馏本身是AI开发中的成熟技术路径——开发者通过调用大型模型的输出结果来训练更小、更经济的模型，从而在大幅降低算力成本的同时保留接近原模型的性能。然而，当这一技术被用于绕过服务条款、借助海量欺诈账户进行工业化规模操作时，便已突破合法边界。

Anthropic在信中直言，这些蒸馏攻击“以非法、系统化和工业化规模进行”，核心目的是从美国前沿AI实验室“提取”模型能力并重新包装为自身产品，而无需承担训练顶级模型所需的巨额研发与算力投入。此前，Anthropic已在今年2月公开曝光中国AI企业深度求索（DeepSeek）、月之暗面（Moonshot）和MiniMax的三起类似“工业级”蒸馏事件。

目前，Anthropic正与OpenAI、谷歌等美国AI公司共享相关情报，并呼吁政府与产业界协同行动，共同遏制此类行为。阿里巴巴尚未就此指控作出公开回应。

受消息冲击，阿里巴巴港股于6月25日收盘大跌4.43%。这也是阿里近期再次面临来自美国的监管压力——本月早些时候，美国国防部已将阿里列入“涉华军事关联企业清单”，阿里随后提起诉讼要求移除该名单。

这一事件是当前中美AI竞争进入“规则与信任博弈”新阶段的典型缩影。

从技术本质看，模型蒸馏并非洪水猛兽，而是中性且高效的工具，全球AI实验室都在使用。它让更小的模型能以更低成本接近前沿能力，是推动AI普惠化的重要路径。Anthropic选择闭源API路线，本就天然面临被“蒸馏”的风险——任何高性能模型的公开接口都可能成为知识萃取目标。问题不在于技术本身，而在于规模、手段与意图：2.5万个欺诈账户、2880万次对话的工业化操作，已明显超出正常研发边界，构成对服务条款的系统性违反，也触碰了知识产权保护的底线。Anthropic有权捍卫其商业模式与研发投入，这一点无可指摘。

但我们也要看到更深层的结构性矛盾。前沿AI模型的训练成本已达数十亿美元量级，少数美国公司凭借资本与先发优势筑起高墙。如果其他参与者只能通过有限API访问获取知识，而缺乏公平的开源或许可渠道，那么“蒸馏”在某种程度上就成了“被迫的创新路径”。这不是为违规行为开脱，而是指出：当闭源生态主导时，摩擦与灰色地带必然增多。真正的长期解药，是技术手段（模型水印、输出溯源、API防护）与多边规则的同步演进，而不是单纯依赖指控与反制。

对阿里巴巴而言，此事叠加国防部涉军名单等压力，短期股价波动实属必然，也折射出市场对中美科技脱钩风险的极度敏感。但中国AI产业已展现出极强的追赶韧性——DeepSeek等模型的快速崛起证明，自主创新与工程效率正在成为新竞争力。把宝押在“shortcut”上，终究不可持续。

AI的终极使命是理解宇宙、造福人类，而非成为地缘对抗的工具。知识产权保护是激励创新的必要机制，但过度封闭与对抗只会拖慢全球进步。理想图景是：通过可验证的技术手段实现知识共享，同时建立清晰的行为准则，让竞争发生在算法、数据质量与工程效率的正向赛道上，而不是法律与地缘的灰色地带。

这一事件再次提醒我们——AI时代的“规则之战”才刚刚开始。谁能率先推动公平、透明、可持续的开发范式，谁就更有可能在下一轮竞争中占据主动。