節(jié)后復建這兩天，瓜真是多的吃不完。

就在昨天晚上，美國知名AI Cluade的母公司Anthropic發(fā)布了一則名為《檢測和防止蒸餾攻擊》的報告。

內容大概就是說，中國有三家AI公司，正在對Claude進行大規(guī)模的“蒸餾攻擊”——

這三家公司分別叫做DeepSeek、MoonShot（月之暗面）和MiniMax。

好家伙，這基本上把國產頭部的AI獨角獸給包圓了。

可能有朋友要問，什么是“蒸餾”？

黑馬簡單科普一下：

蒸餾這個詞語是AI行業(yè)的一個通用術語，簡單來說就是用一個大模型去訓練另一個小模型。

圖源：特大號

通常操作就是用小模型和大模型進行對話，讓小模型去學習大模型某一部分的技能和知識，這樣訓練出來的小模型往往更精通某一個領域，但優(yōu)勢是體積更精煉，運行速度更快，成本也更低。

至于這個行為是否合理……

這么說吧，目前蒸餾可以說基本就是AI圈的基操，誰家要是發(fā)布了一個領先的模型，第二天就可能就會有其他模型過來蒸餾，所謂是共同進步。

包括Anthropic自己，早年也從ChatGPT蒸餾的Cluade。

還有老哥的截圖作證，Claude sonnet 4.6也沒少朝DeepSeek V3下手。

那問題來了，這事兒都快成行業(yè)潛規(guī)則了，并且您自己也是參與者之一，這次咋就零幀起手開團了呢？

然后我繼續(xù)看，發(fā)現(xiàn)Anthropic確實也承認蒸餾是一種廣泛使用且合法的訓練方法。

但是又擰巴的強調，蒸餾同樣會被用于非法目的：競爭對手可以利用它，以極低的成本和極短的時間，從其他實驗室獲取強大的功能。

而在指控中，黑馬發(fā)現(xiàn)Anthropic一直在強調所謂的“蒸餾攻擊”。

沒聽過沒關系，這之前我也沒聽說過，用Anthropic的解釋就是：

這不是尋常的蒸餾，而是友商通過科技的手段，在同一時間用大規(guī)模的賬戶，重復性的、有邏輯的訪問Claude進行對話。

再加上這之前Cluade明令禁止了向中國大陸地區(qū)停止支持，之后又進一步擴大為中資關聯(lián)方，反正中國的AI用了Cluade就違反了他們的區(qū)域訪問限制。

Anthropic認為，這種行為簡直就是可以和“國家安全”、“生物武器”、“出口管制”放在一個層面上的威脅國家安全的事件。

Anthropic給出的數(shù)據(jù)是，DeepSeek進行了約15萬次的交互規(guī)模，主要針對的Cluade多任務推理能力、以及如何生成規(guī)避審查的答案等；月之暗面進行了超過340萬次的交互，試圖提取和重建Claude的推理鏈；而MiniMax的交互規(guī)模則高達1300萬次，并且在Anthropic發(fā)布新模型后迅速調整了策略轉向了新系統(tǒng)。

針對以上指控內容，DeepSeek、月之暗面和MiniMax目前都沒有公開回應。

相比之下，外網網友的反應都比當事人大得多。

可能不少朋友吃過這瓜了，作為“苦主”Anthropic不僅沒有得到外界的同情，反而成了大家群嘲的對象。

以馬斯克為首的樂子人網友表示：哥們兒，當年你用盜版書訓練模型最后賠了15億美元的時候，你可不是這么說的。

而且這事兒不才過沒多久嗎，去年9月Anthropic剛付的錢，這會兒就不記得了？

再說了，你Anthropic搞閉源拒絕開源模型分享，卻沒少用人家Qwen和Llama的開源模型做研究，現(xiàn)在你模型就在那放著，那別人通過指令扒一下你底褲咋了……

實在不行再退一萬步說，即便Anthropic一再強調有24000個賬戶與Claude進行了超過1600萬次交互，也不能直接證明DeepSeek、Moonshot利用上述交互獲取的知識，實質上用于了大模型訓練。

雖然你Anthropic聲稱通過IP、元數(shù)據(jù)溯源，但沒有公開任何具體實證，指控月之暗面的理由也僅為“請求元數(shù)據(jù)與該公司高級員工公開資料匹配”……

沒說服力啊哥們。

我反正覺得，目前蒸餾這事兒就屬于一個“灰色地帶”，作為后來者的時候，大家都各憑本事你爭我搶，但一旦成了領跑的那位，就又會立馬換一副嘴臉站在道德制高點指指點點……

而且黑馬尋思，美國AI企業(yè)頻繁對中國AI企業(yè)的指控，很難說沒有一種焦慮在里面。

不知道大家有沒有關注過，目前中國的開源模型應該是全球最多的。

昨天全球最大 AI 開源社區(qū) Hugging Face公布新一期開源大模型榜單，榜單顯示，阿里最新開源的原生多模態(tài)模型千問3.5登頂全球榜首；

此外在排名前十的大模型中，有8款來自中國團隊包括阿里千問、智譜、MiniMax、月之暗面等。

相比之下，美國除了Meta等少數(shù)公司，頭部玩家例如OpenAI、Google、Anthropic等的核心模型普遍都選擇閉源。

一個很大的原因，就是因為美國的前沿模型目前處于領跑者的位置，對于領先者而言，閉源是最有效的維持技術優(yōu)勢和商業(yè)回報的選擇。

而對于國內的AI企業(yè)來說，后發(fā)先至的一個重要手段就是開源，畢竟在程序員社區(qū)中，開源已經成為政治正確，吸引了不少人才共同建立開發(fā)生態(tài)……

如今，眼看著中國就要彎道超車了，從這個角度來看，美國瘋狂針對中國AI就說的通了。

另外，還有一個有意思的事是，NBC曾報道，Anthropic因為質疑美軍突襲馬杜羅行動時使用Cluade的方式，被五角大樓警告。

2月23日，Axios報道國防部長Hegseth將于次日召見Dario Amodei，敲打一下這位Anthropic首席執(zhí)行官的意識形態(tài)立場。

結果當天，Anthropic就發(fā)布了這篇蒸餾博文。

最后還強cue了一手美國的芯片出口管制，說這些蒸餾攻擊破壞了美國的出口管制政策，證明了美國限制芯片出口的重要性。

嘖。

不是，哥們這也能扯？

只能說，事情發(fā)展到這，DeepSeek、月之暗面和MiniMax是否蒸餾攻擊了Cluade已經不再重要了……

Anthropic突然發(fā)難的原因，真是好難猜啊。

撰文：柯然

編輯：Lena