Anthropic 指控三家中國 AI 公司DeepSeek、Moonshot AI 以及 Min,透過蒸餾法複製其模型能力。此舉遭網友反諷其亦違規抓取版權物,同時引發美國對晶片出口與國安防護的激辯。
AI 聊天機器人 Claude 開發商 Anthropic 公開指控,三家中國 AI 實驗室 DeepSeek、Moonshot AI 以及 MiniMax,透過設立超過 24,000 個虛假帳號,對 Claude 模型進行超過 1,600 萬次的資料存取與交流,並利用蒸餾法技術,企圖將 Claude 的核心能力轉移至自家模型。
「蒸餾法」是一種常見的 AI 訓練技術,主要透過讓較舊或規模較大且成熟的模型來評估新模型生成的答案品質,進而讓體積較小且成本較低的模型,能夠學習並轉移大型模型的運算成果。
蒸餾技術原本是 AI 業界為了替客戶打造輕量化模型所使用的合法訓練方式,但競爭對手也能利用這種方式直接複製其他實驗室的研究成果。
Anthropic 指出,這三家中國 AI 實驗室使用了代理伺服器來規避偵測,並針對 Claude 最具差異化的代理推理、工具使用以及程式碼編寫能力進行大規模擷取。
圖源:X Anthropic指控3家中國AI蒸餾訓練,擷取先進模型能力
不過,在 Anthropic 發表聲明後,卻引發大量網友的嘲諷與質疑,一些網友認為 Anthropic 針對模型訓練方式的態度有雙重標準。
AI 基礎設施公司 IO.Net 共同創辦人 Tory Green 則發文批評,AI 公司們利用公開網路資料進行訓練,卻在別人向他們學習時稱之為蒸餾攻擊,平時高喊開放研究的 Anthropic,如今卻因為開放存取而抱怨。
**2025 年,美國知名論壇 Reddit 正式起訴 Anthropic,指控該公司在未經授權下抓取超過 10 萬篇論壇貼文與留言,用於微調 Claude 模型。**Reddit 指控,Anthropic 違反了使用者協議,甚至在公開宣稱停止抓取行為後,仍持續存取 Reddit 伺服器高達十萬次以上。
另外,Anthropic 也因盜版使用 700 萬本書籍訓練其模型 Claude 而遭集體訴訟,並於去年 9 月同意賠償高達 15 億美元來和解,創下美國史上最大金額的版權和解紀錄,不過該賠償金仍待法院批准。
除了 Anthropic 之外,AI 巨頭 OpenAI 也面臨相同的處境。
根據《路透社》上週看到的一份內部備忘錄,OpenAI 已對美國立法者提出警告,指出 DeepSeek 正以 ChatGPT 開發商及美國領先的 AI 公司為目標,企圖複製模型並將其用於自家的演算法訓練。
OpenAI 觀察到與 DeepSeek 員工相關的帳號,正開發各種方法來規避 OpenAI 的存取限制。透過經過混淆的第三方路由器以及其他隱藏來源的方式,以程式化手段存取美國的人工智慧模型,並獲取輸出結果以進行蒸餾訓練。
在美國 AI 巨頭指控中國的蒸餾法訓練技術時,美國正面臨對中國晶片出口管制政策激辯的敏感時期,川普政府在 1 月正式允許輝達等美國企業,向中國出口 H200 等先進 AI 晶片。
批評者認為,在全球 AI 主導權競爭的關鍵時刻,放寬出口管制將會大幅增加中國的 AI 運算能力。
Silverado Policy Accelerator 智庫主席 Dmitri Alperovitch 表示,中國 AI 模型進步神速的部分原因,正是透過蒸餾技術竊取美國的前沿模型。這些證據提供了更具說服力的理由,他呼籲美國應該拒絕向這些公司出售任何 AI 晶片,否則只會進一步擴大他們的優勢。
Anthropic 則警告,美國企業建立的 AI 系統具備防止國家或非國家行為者,利用 AI 開發生物武器或進行惡意網路活動的安全防護機制。但透過蒸餾技術建立的 AI 模型,通常缺乏必要的防護措施。
Anthropic 擔憂,如果國外 AI 實驗室可以將這些毫無限制的能力整合到軍事與情報系統中,讓威權政府得以運用 AI 來執行攻擊性網路行動、假消息宣傳以及大規模監控,那麼相關的安全風險將成倍增加。
延伸閱讀:
中國駭客發起大規模AI網攻!Anthropic:AI駭客速度、規模已超人類駭客