月之暗面被指秘密转发用户请求至Claude

dootbear

彭博社：Anthropic指月之暗面秘密调用Claude 将回答冒充自家模型输出

Anthropic指控中国人工智能公司月之暗面秘密把数千次用户请求转发给美国公司的Claude模型，并把生成结果当作自家模型的回答，以此在AI竞争中取得优势。

根据Anthropic周四发布的一份报告，月之暗面并没有通过自家的Kimi模型处理部分用户查询，而是在用户不知情的情况下，把请求转交给Anthropic的聊天机器人。

Anthropic称，在其中一次调查中，公司发现月之暗面向其系统发送了接近30万次客户请求，其中大部分被转发给Anthropic的Opus AI模型。

由于Anthropic禁止其技术从中国境内直接访问，报告称月之暗面使用了5380个虚假账户，其中大多数看起来位于新加坡和日本。

Anthropic判断，月之暗面的这些行为属于一种被称为“模型蒸馏”（distillation）的过程。所谓模型蒸馏，是指开发者利用能力更强AI模型产生的数据，来提升能力较弱的模型。

在这起事件中，Anthropic认为，月之暗面从Anthropic系统获得的回答，随后被用于训练自己的软件。Anthropic称，DeepSeek和小米也采取过类似做法。

这份报告发布前不久，美国安全机构刚刚指控包括DeepSeek和月之暗面在内的中国主要AI企业，通过模型蒸馏“系统性提取”美国公司的专有知识，并警告硅谷开发商加强保护自身技术。

Anthropic等美国科技公司此前也曾指控月之暗面等中国企业使用模型蒸馏。

随着Kimi K3模型今年夏季取得突破性成功，月之暗面已经成为中国最受关注的AI挑战者之一。

月之暗面拒绝置评。DeepSeek和小米的代表则没有在正常办公时间以外立即回应置评请求。

中国商务部近期表示，有关中国AI公司对美国模型进行“工业规模蒸馏”的指控“没有事实或法律依据”。

商务部还警告，如果美国“采取措施遏制和打压”中国AI企业，中方将采取反制措施。

模型蒸馏本身是提升AI模型性能的一种常见技术。

Anthropic威胁研究负责人克莱因（Jacob Klein）表示，Anthropic自己在对自家模型进行蒸馏时，也观察到了性能提升。

但未经授权的模型蒸馏，可能让其他开发商走捷径，在较短时间内打造更强的模型，同时以更低价格提供服务，从而削弱Anthropic等公司的竞争优势。Anthropic目前正准备上市。

这种技术以及所谓秘密转移用户提示词的做法，还可能引发外界对中国AI实验室数据隐私处理方式的新质疑。

克莱因在接受采访时表示：“如果我们这么做，或者我们的某个竞争对手这么做，那将会成为一起严重的隐私丑闻。”

Anthropic这份长达145页的报告，列出了公司从去年12月至今年8月期间发现并阻止的一系列涉及其软件的威胁。

其中包括疑似由国家支持以及以经济利益为目的的网络攻击、监控行动和虚假信息活动。

报告称，一名Kimi用户曾把中国监控数据上传给模型，希望分析某个特定人员的行为是否异常。

这名用户很可能以为请求会由月之暗面的Kimi处理，但最终问题被转发给了Anthropic模型，因此相关信息也对这家美国公司可见。

Anthropic称，该请求包含来自数百个摄像头的视频监控数据，其中包括解放军设施外部的摄像头画面。

报告列举的其他案例还显示，AI正在加速恶意软件开发、社交媒体监控以及政治宣传内容传播。

Anthropic表示，在每一起相关事件中，公司都封禁了违规账户，同时建立新的防护措施，以防止类似行为再次发生。

今年夏季，Anthropic乃至整个AI行业因为一系列安全事件而受到更严格审视，其中包括AI模型以及网络安全测试失控的问题。这些事件令人担忧，相关公司是否真正有能力保护其最先进的软件。

Anthropic周三还披露，公司在一次安全测试中发现旗下某个模型进行了额外的入侵行为。

该公司称，这起事件涉及Claude Opus 4.6的一个早期版本。





来源：

https://www.bloomberg.com/news/a ... ?srnd=homepage-asia

By Rachel Metz, Maggie Eastland, and Jordan Robertson
September 11, 2026 at 3:00 AM GMT+10
Updated on September 11, 2026 at 3:34 AM GMT+10

dootbear

本文要点:

1. Anthropic称月之暗面秘密把用户请求转发给Claude，并将生成结果当作自家模型输出。

2. 报告称月之暗面曾发送近30万次请求，并使用5380个虚假账户绕过中国境内访问限制。

3. Anthropic认为这些回答被用于训练Kimi，DeepSeek和小米也被指采取过类似模型蒸馏做法。

4. 事件还引发数据隐私担忧，部分Kimi用户上传的中国监控数据最终被转发并暴露给Anthropic。

spin123

蒸馏出来的模型怎么可能强于被蒸馏的模型？

Simonjo

spin123 发表于 2026-9-11 06:46
蒸馏出来的模型怎么可能强于被蒸馏的模型？

不能，但是可以便宜过啊

click

“Anthropic指控中国人工智能公司月之暗面秘密把数千次用户请求转发给美国公司的Claude模型”
他们应该去问问自家的claude，中国的人口数是十多万还是十多亿？

Me!Bourne

你可以拒绝啊，来自某一个IP的请求，封杀啊，还是说，收钱就行

乾坤离析

kimi你个勒涩。。。哈哈哈。。。

hehebear

讲个笑话：国内某厂用中转站蒸馏海外模型，蒸了半天最后发现蒸的是自家模型

future2521

Claude这家为了上市什么都能做出来。

ctsnzakl12@gmai

为啥不置评

android

所以这些请求其实是Kimi通过合法账户付钱买的 不是偷的

acousticguitar

android 发表于 2026-9-11 08:54
所以这些请求其实是Kimi通过合法账户付钱买的 不是偷的

Kimi补贴差价，业界良心啊，当然也有可能虚报token，赚取差价，中国企业啥事都有可能

smallitguy

硬的打磨，软的蒸馏，软泡硬磨，我们就是要弯道超车，怎么着？

fiony

kimi这么搞，怎么过的了中国政府这一关呢？这跟翻墙看Google没本质区别啊

yelleft

蒸馏和转发,这不是秘密了...
其实转发也是蒸馏, 甚至是最主要的蒸馏渠道了, 用户发起的查询, 更容易绕过防蒸馏机制, 而且是用户也付费了.
成本降低, 用户开心, 测评高分, 不要太爽！

走私N卡这么贵, 量还上不去， 正规渠道的N卡虽然差中国又不让买， 要买更贵更差更难用的华为.
所以蒸馏和转发是唯一正解, 大小厂都这样, 就是被圣上恩宠到如此程度的梁书记也是没办法的.
现在阿里的qwen算是非常不错了,目测也是在新加坡和其他海外机房偷偷用N卡训练的了.
而且, astra一出来, 根据这个用卡量, 各种绝望.

wolf123

AI训练虽然使用的很多是公开信息，其实已然是在疯狂掠夺全人类的知识和经验化为自己的商业利益了。AI公司互相利用的行为某种意义上，无非是狗咬狗，当然如果标榜了自己是这样做，但背地里那样做还有不诚信的标签。这个世界很多都是先行者，法无禁止即自由，后来者，受条条框框束缚，而实际上，大家都在这样那样的或明或暗的打破规则，就像违法未必是犯罪，犯罪未必会被抓，被抓未必会被判，被判还要看怎么判。资本嘛，哪来什么道义，只有利益。

yacobe

spin123 发表于 2026-9-11 06:46
蒸馏出来的模型怎么可能强于被蒸馏的模型？

节省训练时间

windwind

不就是考试抄答案吗，这个我在行

Yfcc

所以我们不做0-1的事，费钱又伤脑，干好1-100省钱又省力。

DataRecovery

AI中介啊，这手段咱都门清

anquandiyi

上次新闻说的大量秘密扫描书籍然后销毁的是哪家公司来着？印象中好像还是花高价买老书绝版书

pcpop

这个报告告诉我们两件事，一是中国公司都是慈善家，opus卖deepseek的价，二是人类学在监控所有用户的输入信息

symeteor

最新的报告里实在太多瓜了

sun111

陆媒:OpenAI像素级蒸馏中国公司

https://www.vava8.com/index.php? ... =view&id=146397

互相蒸，才能蒸蒸日上。

smallitguy

网传老总和高管们都被带去喝茶了，不知真假。

蒸蒸就算了，把涉密请求转出去就玩大了。

superdigua

wolf123 发表于 2026-9-11 09:38
AI训练虽然使用的很多是公开信息，其实已然是在疯狂掠夺全人类的知识和经验化为自己的商业利益了。AI公司互 ...

>>AI训练虽然使用的很多是公开信息，其实已然是在疯狂掠夺全人类的知识和经验化为自己的商业利益了

数据中隐含的智能, 应该属于民众, 但只有 AI 公司能够挖掘出来.

价值在于挖掘智能的能力, 而不是数据本身.

这类似于铁矿石.

不能因为铁矿石中的铁, 最终被用于高价值火箭, 而收取额外费用.
https://x.com/chaojidigua/status/2095271111160463789

wolf123

superdigua 发表于 2026-9-12 16:57
>>AI训练虽然使用的很多是公开信息，其实已然是在疯狂掠夺全人类的知识和经验化为自己的商业利益了

数据 ...

你要用铁矿石来举例，那我也就改改你的例子，某土著部落有大量铁矿石，但是无力挖掘。某企业进入部落领地开始挖掘，给部落带来了繁荣，不过并没给部落交税，当然部落也没明确法规说谁可以来挖矿，该怎么挖，虽然随着挖矿的盛行，部落逐渐开始对来挖矿的企业进行了一些限制，譬如不能在他们居住地底下挖，不能在河流源头挖。其他企业也逐渐进入，甚至有某些企业利用了其他企业布置在那里的设施，厂房，甚至利用了其他企业粗加工后半成品，逐渐甚至出现了直接拿其他公司的成品。还有的把采出来的矿石放进其他公司的卡车，卡车居然也给他们运，为了协调这些公司。

这些公司，在部落原始人眼里，就是我说的狗咬狗。当然部落原始人确实无力使用铁矿石。对了铁矿石确实用来造了给原始人使用的东西，但是原始人要用兽皮换的，铁矿石也做成了武器砸到了部分原始人头上。

原始人制止不了企业挖矿，原始人也需要企业来挖矿，原始人不需要感恩戴德，原始人也不需要来为良心企业站台，谴责黑心企业。当然原始人可以这么做，但他们没有义务这么做，同时这些企业不存在非黑即白，大概率是灰的，有些黑的，白的有没有不知道。

eguan88

spin123 发表于 2026-9-11 06:46
蒸馏出来的模型怎么可能强于被蒸馏的模型？

如果只蒸馏一个模型不可能强于，最多打平，但是Claude + GPT都蒸馏可能会强过其中一个。

xmessa

看了大V才知道 原来蒸馏是中国独有的技术

xmessa

Simonjo 发表于 2026-9-11 07:03
不能，但是可以便宜过啊

MINIMAX发布的时候 强过其他模型 所以是蒸馏了未发布的模型？