一句话看懂：Anthropic 发布威胁情报报告，公开点名 7 家中国大模型公司，指控其通过虚假账号、请求转发、会话重放等方式抽取 Claude 的推理链与输出用于训练，其中阿里千问被指规模最大。这既是一份技术安全报告，也是围绕模型能力来源与数据合规的一次公开交锋。
事件核心：发生了什么
据 @riba2534 整理的信息，Anthropic 在其威胁情报报告（threat-intelligence）中点名 7 家中国大模型相关公司，核心指控是“非法蒸馏”。其中阿里千问（Qwen）被指规模最大：5 至 7 月产生约 1.51 亿次交互，峰值日请求约 300 万次，使用 3500 多个虚假账号抽取 Opus 4.6/4.7 的思维链（CoT），用于训练 Qwen 3.5/3.6/3.7。
其余指控包括：月之暗面（Kimi）被指在后台静默把用户请求转发给 Claude Opus 再返回结果；DeepSeek 被指通过跨会话重放破解思维签名，并定向拦截使用 Claude Code、SDK 等工具的开发者流量；智谱（Z.ai）被指在蒸馏 Fable 网络攻防能力未果后，转用 Opus 4.6 为其他被攻破的美国模型打分；小米、商汤、MiniMax 则分别被指在公测期利用海外开发者会话洗数据、采购黑产交互语料、通过空壳代理中继转卖美系模型以收割语料。
为什么重要
“蒸馏”本身是常见技术手段，争议点在于数据来源是否获得授权。若指控成立，意味着部分国产模型的推理能力提升，可能部分建立在竞争对手的 API 输出之上，而非纯自研训练。这会直接影响外界对模型能力“含金量”的判断，也会牵动 API 服务条款、账号风控与跨境数据合规等问题。对闭源模型厂商而言，输出即资产，如何防止被批量抽取正成为新的竞争防线。
对用户/开发者/创作者的影响
对开发者来说，最直接的变化可能是 API 风控趋严：异常调用频率、共享账号、代理中继等行为更容易被封禁，依赖第三方“中转站”调用 Claude 的成本和风险都会上升。对使用 AI 应用的用户，需注意部分产品可能在后台调用海外模型，涉及数据出境与隐私边界。对企业采购方，供应商的模型训练数据来源、合规声明会逐渐成为评估项，而不只看跑分。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是被点名公司是否公开回应，尤其是请求转发、会话重放这类可被技术验证的指控；二是 Anthropic 是否公布更完整的证据与处置措施，例如封号规模、API 策略调整；三是这一事件是否推动国内厂商加快自建推理数据与评测体系，减少对海外模型输出的依赖。目前公开信息显示，相关结论主要来自 Anthropic 单方报告，仍需更多独立核实。
来源：@riba2534
