Anthropic 指控 7 家中国模型非法蒸馏：有公司直接把部分用户请求转发到 Claude，泄露了多家知名科技公司内部代码和密钥
Anthropic 今天发文《 Detecting and countering misuse of AI: September 2026 》，其中指控了七家中国公司通过未经授权、规模化采集，以及绕过访问限制或使用欺诈账户等行为，非法蒸馏 Claude 模型。
总结表格：
| 公司／模型 | 报告观察窗口及数量 | 最关键的指控 |
|---|---|---|
| 阿里／ Qwen | 5—7 月，超过 1.51 亿次 | 提取思维链，用于 Qwen 3.5 、3.6 、3.7 的训练。 |
| Moonshot ／ Kimi | 5—7 月，超过 2300 万次 | 不仅采集训练数据，还将部分用户请求转给 Claude ，展示其回答。 |
| DeepSeek | 7 月的 14 天，超过 1210 万次 | 同样涉及推理数据提取，以及部分用户请求的实际转发。 |
| 智谱／ GLM | 6—7 月的 17 天，超过 340 万次 | 提取、清洗推理数据，并让 Claude 参与训练数据的评分。 |
| 小米／ MiMo | 3—4 月的 20 天，超过 40 万次 | 回放用户对话以生成训练材料；报告未发现直接用 Claude 回答替代用户端服务的迹象。 |
| 商汤 | 本节未公布数量 | 向第三方购买 Claude 对话记录。 |
| MiniMax | 本节未公布数量 | 被指通过关联中转业务获取对话；其训练用途包含 Anthropic 的推断。 |
其中 Kimi 比较有意思：
我们发现，开发 Kimi 系列模型的 Moonshot AI 公司，并没有使用 Kimi 模型处理客户请求，而是悄悄地将请求转发给了 Claude 模型。之后，Moonshot 将 Claude 模型的回复显示给用户。这些用户以为自己使用的是 Kimi 模型，但实际上却收到了 Claude 模型的回复。
在一次事件中，Moonshot 在十天内向 Anthropic 转发了近 30 万个客户请求，其中绝大多数被路由到 Opus 。Moonshot 使用了一个由 5380 个欺诈账户组成的代理服务网络，这些账户大多位于新加坡和日本。
我们的调查还发现，Moonshot 转接到 Claude 的用户查询中包含了多位 Moonshot 客户的敏感信息。我们尚不清楚 Moonshot 是否告知其客户，他们的请求将被转接到 Anthropic 并暴露给第三方。
其中包括：
自我审查，这里省略一例，感兴趣去看原文；
一位就职于中国某大型国有企业的工程师使用 Kimi 为该企业构建内部系统。在使用 Kimi 的过程中，该工程师泄露了多家中国大型企业（包括多家知名科技公司）的内部代码和实时凭证。该工程师完全不知道自己使用 Kimi 的行为会被转发给 Claude 。
2026 年 5 月至 7 月期间，Moonshot 发起的蒸馏攻击规模：观察到超过 2300 万次。
来源： https://www.anthropic.com/threat-intelligence-report-september-2026