Anthropic 点名多家中国公司蒸馏 Claude，包括 Qwen, kimi, deepseek, glm, xiaomi, Minimax

[ensonfun]

还公布了很多细节：“这些公司通过代理服务、大量账号、转发用户请求、提取 Claude 的 reasoning / CoT 等方式获取训练数据，再用于 SFT 、RL 或训练自己的模型”

坦白讲，我并不意外，但这些数据全部被公开，感觉有点难看。

https://www.anthropic.com/threat-intelligence-report-september-2026

[sentinelK]

“坦白讲，我并不意外，但这些数据全部被公开，感觉有点难看。”

楼主能摘要一下这些厂商的蒸馏数据在哪吗？我怎么没找到。

[ensonfun]

@sentinelK 没有列全部的具体数据，但列了一些例子以及他们蒸馏的方法。例如 Kimi ，用户使用 Kimi 时，实际上部分请求在用户不知情的情况下被转发到了 Claude ，而且没有做数据脱敏，相当于 Claude 拿到了很多敏感数据。

[sentinelK]

@ensonfun 如果只靠嘴说一些不可证伪的信息也算“数据”的话，那估计华为岂不是世界主宰……

[linglongshenghan]

有证据就亮出来，这种总结性的报告还想让人评价什么，让人自证无罪？

[icanfork]

华为主宰世界

[SeptApt]

A/自己蒸索尼还公开别人呢，自己偷不算偷？ 用户信息随意翻看随意公布随便封号，早点倒闭。

[ensonfun]

@sentinelK 这是一篇详细的报告，请问你还需要什么证据呢？另外蒸馏这个也不是什么秘密了吧？

[Helsing]

A/的话信不了一点

[NanFengxuan]

A➗首蒸，再蒸必究

[sentinelK]

@ensonfun 详细在哪里……这不就跟“王自如有六个私生子”——by 罗永浩，一样的么……

私生子这种社会形态也不是秘密，不是吗……

[ming2050]

话说，如果某个公司有员工用他家的模型就算蒸馏？

[sampeng]

看了一下，这个文献是 a➗是傻逼以外没任何作用。你可以偷偷的，但你摆明了告诉全世界你实际监控了所有得操作数据流。看下面证据，可以看出来，微信都不敢这么摆证据。

[zencitta]

就感觉 kimi 这事，说大不大，说小不小，毕竟涉及到国安资料

[emojiiii]

(⊙o⊙)… 所以 kimi deepseek 都是大善人？价格低还可以用到正版 claude ? 太爽了, 继续用

[iixy]

有啥难看的

[sentinelK]

“Alibaba also used Claude to advance its AI R&D efforts. Alibaba used Claude to help develop its internal infrastructure for model development. Claude was used to help develop Alibaba’s reinforcement learning (RL) environments and advance model architecture research.”

这个是我觉得最搞笑的，按照他这个逻辑，BMW 的人坐了一次奔驰车，就再也不干净了……毕竟是蒸馏了奔驰的核心底盘调教。

[kyochilian]

太恐怖了，涉及严重的安全问题。
最重要的是，大多数人没有意识到这个事情多严重

[sampeng]

所有都关注的是蒸馏，就没看出来整篇文章都在说我在分析你的数据流，我明确知道所有人做的所有事，不光这样，我还分析他然后自己造一个。或者产生任何对我有利的事。闭源 ai 太可怕了

[hitrip]

“Project Panama is our effort to destructively scan all the books in the world.”

它先蒸馏全人类的，为什不能反蒸它

[hubaq]

A/ 说的话一句都不可信，整天意淫自己被蒸馏

[sentinelK]

@sampeng 这就是一个非常典型的任性娇气的学龄前小女孩画像。

站队她必须站第一，谁站她后面还得听她的，老师必须第一个跟她说话，谁跟老师亲近她就给谁上眼药。

只能说百度这个体制确实有点东西……

[haruhi]

看了下楼上的回复，阿 Q 和 Whataboutism 是真的多啊……

不过，这个是不是在说，豆包至少在这次发现里，没蒸馏……

[wenzhoou]

楼主好不容易学会一个词，蒸馏，你不让他说，他会憋死的。

[hitrip]

> 与解放军相关的监控活动。我们评估的一位用户似乎隶属于解放军，他们使用所谓的“Moonshot”的 Kimi 模型来从监控录像中提取关于某个特定个体的数据。该用户请求 Kimi 分析这些监控录像，以了解被追踪的人是否出现了异常行为。这些监控录像来自成都数百个摄像头，其中包括解放军设施外的摄像头，以及隶属于中国电子科技集团的研究所和一家大型国有企业中的摄像头。
> 一位在大型中国国有企业工作的工程师。这位工程师使用 Kimi 来构建一家大型中国国有企业的内部系统。在利用 Kimi 的过程中，该用户泄露了多家中国大型企业的内部代码和实时凭证，其中包括一些知名科技公司的信息。用户并没有意识到，他们使用 Kimi 所传输的数据其实被传输到了 Claude 那里。

叹为观止

[sampeng]

@sentinelK 其实没有人关心蒸馏不蒸馏…我关心的是确实这些开源模型再强大也不可靠。他是真的在分析所有数据

[ntdll]

这份所谓的报告，把 Anthropic 换成任意一家其他公司都成立。

同理把 Qwen, kimi, deepseek, glm, xiaomi, Minimax 等换成其他任意公司也同样成立。

本质上是不能证明也不能证伪的东西，人家发出来也许只是给美国政府看的，图一乐就行。

最后，天下文章一大抄，抄的好的，不算抄。

[ensonfun]

@sentinelK 我觉得你有一点杠精。比如 Kimi 的方法：当用户访问 Kimi 时，在没有告知用户的情况下，将请求路由到 Claude ，并且将 Claude 的回复加入训练数据。这种蒸馏方法，你觉得没问题吗？这个过程中，它起码：
1. 违背了对用户的承诺。
2. 违背了 Claude 的使用规范。

另外，你举的汽车例子也很搞笑。Claude 的意思是，它的服务根本不应该在国内被使用；也就是说，人家没有售卖到你的市场，你这不就相当于走私吗？

[sentinelK]

@ensonfun 是啊，王自如也确实有六个私生子，罗永浩说的。他这样也确实违背公序良俗。

至于说千问的问题，这节的标题叫：GTG 16005: Chain-of-thought distillation and AI R&D campaign by Alibaba (Qwen / Tongyi Lab)，剩下的我觉得不需要再讨论。

[shakaraka]

论卖国，还得是国内 ai 厂商。

[catazshadow]

@sentinelK 这个世界是需要体面的

用有罪推断来指责出来揭露不体面的人，实际上就是在帮助那些把这个世界变成大型粪坑的龌龊之辈

[icyalala]

有趣的事豆包没有抓到蒸馏，而且之前也有报道说张一鸣明确说豆包不能走蒸馏的路，虽然豆包模型本身不咋地。。。

至于说什么”大家都蒸馏，能力好就是好“的看法，这就是明显价值观有问题了

[ensonfun]

@sentinelK you win ，祝你幸福吧

[litmxs]

实时路由到 Claude 就太离谱了。一般都是拿用户的输入，批量重放给 Claude 拿 Claude 回答 来蒸馏的

[sentinelK]

@catazshadow 所以体面的定义是什么？

[gogozs]

[catazshadow]

@sentinelK 体面是公理，不需要定义

[sentinelK]

@catazshadow 本质是你主观觉得这个人、主体、事体面，就体面，对吧。所以同样一件事，A 做是体面，B 做是不要脸。

[catazshadow]

@sentinelK 让全世界看到这个世界上存在的阴暗面，这算不算体面？

把所有阴暗的东西藏起来，不让人知道，顺便制造一种这个世界就是天堂的印象，这又算不算体面？

都算体面的话，哪种更体面？

请

[yxd19]

等于说用 deepseek api 有可能能调到 opus 是吧。那不是好事情吗

[yxd19]

@catazshadow 你这个人脑子跟浆糊一样。人家问你什么是体面，你说不需要定义体面，然后你反过来问人家什么是体面。

[www12222]

GTG-15001 反映了现有人工智能模型在欺诈和诈骗活动中的应用范围和局限性。一家中国应用工作室利用​​ Claude 构建了一个包含 20 多个约会应用的网络，并为其提供用于与用户对话的人工智能角色——尽管他们宣称其服务完全由真人扮演。在 2026 年 4 月的两周时间内，我们发现了超过 4700 个不同的人工智能角色，它们与至少 25000 名不同的用户进行了对话。 哈哈哈

[sentinelK]

@catazshadow 阴谋论天天有，为何 A\就体面了呢？

[js9528]

感觉 op 是钓鱼的，一下子屏蔽了很多…

[zh3256]

大模型的数据哪儿来的？开源的，爬来的，买来的，正经的，灰色的，有版权没版权的。
怎么做成模型就是 a 畜他的了？
这家公司人如其名，把双标体现的淋漓尽致

[catazshadow]

@yxd19 我问的是什么东西属不属于体面，他问的是什么东西叫体面。

该补习逻辑的是你

[zhaoziling]

@catazshadow 你这样说的前提是，默认他说的都是真的？

[potatowish]

重点不是 A/指责蒸馏的问题，它自己也搞蒸馏。这些国模公司把境内用户数据传到境外模型来训练自己的模型，这问题很严重啊

[alexluo1]

我还以为这里是抖音呢，那么多爱国小将

[catazshadow]

@sentinelK 为什么这就一定是阴谋论呢？

fable 出来之前这个公司敢于对自己提交的安全漏洞的 patch 的哈希值负责，你觉得这是阴谋论公司吗？

[catazshadow]

@zhaoziling fable 出来之前这个公司敢于对自己提交的安全漏洞的 patch 的哈希值负责

你觉得这种公司的言论可信不可信？

[alexluo1]

“我们发现并调查了一起持续进行的网络间谍活动，并将其追踪编号定为 GTG-10007 。该行动由中文使用者实施，他们很可能居住在中国湖南省长沙市。我们确认其中两名操作人员是湖南某所中国高校的本科生，就读于计算机与通信工程学院相关专业。其中一人此前曾在中国网络安全公司深信服（ Sangfor ）实习，并且当时正在面试另一家中国网络安全公司奇安信（ QiAnXin ）的职位，该岗位涉及进攻性网络行动。

该团伙中的多名操作人员将 Claude 作为一个协同进攻性项目中的工程与编排层，涉及多种任务，包括：针对生产系统实施入侵尝试；对中东、欧洲和东南亚的外国政府网络开展侦察；持续针对主流终端安全产品进行漏洞研究和漏洞利用开发；开发恶意软件；以及建设情报收集平台。值得注意的是，该团队同时运行多个并行工作流，这些工作流共享工具和基础设施，并通过持久化的行动记录，在不同工作会话之间保留上下文。此外，其情报收集和漏洞研究能力即使在操作者离开期间，也能够继续自主运行。

该行为体大约以 50 家机构为目标，涉及教育、零售、能源、科技、医疗、金融、制造等行业，同时还包括全球多个政府机构。该行为体成功入侵了一家教育科技公司，并从该公司的云存储中批量提取了数百 MB 的学生个人数据。他们还获得了一家零售公司的生产系统访问权限，进入其内部主机，并展示了修改线上生产环境的能力。最后，他们还针对东南亚某政府机构发动攻击，并获取了公民记录，其中包括姓名、电话号码和家庭住址。

该团伙还维持着一套自主运行的漏洞研究项目。其核心工作是持续研究一款主流安全产品——这类软件原本就是专门用于检测网络入侵的——并由此发现了多个此前未知的漏洞，这些漏洞随后由该行为体在自己的实验室环境中完成验证。同一套研究工作还针对多个系列的网络设备和安全设备开发出了可实际运行的漏洞利用程序。

在另一套独立工作流中，我们观察到该行为体开展网络攻击行动，尝试利用上述同类设备中的漏洞，而这些设备属于全球多个政府机构。我们已经封禁了与这些行为体相关的账户，并部署了额外的监控措施，以检测并封禁相关活动。”

[shakukansp]

吓哭了，怎么还有公司粉的，我觉得粉马斯克就够弱智了

[sentinelK]

@catazshadow 确实，A\还说：“we may process personal data in an aggregated or de-identified form to analyze and improve the effectiveness of our Services including to conduct analytics, conduct research, study user behavior, and train our AI models”

所以他这个去标识化看来是相当彻底了，对吧。

[yxd19]

@catazshadow 比如你要定义红色，不管用什么办法定义，最终只要能让人判断任何一个东西具不具有红色这一属性就行了，也就是让人具备回答任何东西是否属于红色这一能力。所以什么叫红色跟什么东西属不属于红色是一个问题。或者说后者是前者的一部分。

当然「属于」有另一种含义，比如「这手机属于我」，回答所有「 xx 是否属于我」的问题不等价于定义了我。但这种含义在这里显然是不相干的。

你说「该补习逻辑的是我」，可是我从来没说过你需要补习逻辑，我说你脑子是浆糊。

[catazshadow]

@zh3256 这是偷换概念，别人指责的是抄作业，你说别人手里的答案来路不正

前者是事实，后者是臆断，熟悉的洼地把水搅浑的味道

[catazshadow]

@sentinelK 你知道第二个单词 may 的意思吗？

may 等于 will 吗？

[catazshadow]

@yxd19 来，定义下实数

我说你补习逻辑，不是反驳你说我改补习逻辑。而是从一个新的角度指出你该补习逻辑

[sentinelK]

@catazshadow 厉害，可以的。这英语水平我自愧不如。我输了

[shakukansp]

@catazshadow 你怎么好意思讲出来 may 不等于 will 的，你信吗

[lcingOnTheCake]

7. 非法蒸馏：对中国 AI 公司的严重指控

这是报告中最具争议、也最值得注意的一部分。Anthropic 称，发现七家中国实验室或企业通过虚假账户、代理网络、盗用密钥等方式，大规模获取 Claude 的输出，用于训练自家模型。

报告列出的主要指控包括：

阿里巴巴/通义千问：约 1.51 亿次交互，峰值每天近 300 万次，重点提取 Opus 的推理轨迹；
Moonshot/Kimi：约 2300 万次交互，并被指在部分情况下把用户请求暗中转发给 Claude ；
DeepSeek：14 天内约 1210 万次交互，也被指暗中把部分用户请求转发给 Claude ；
智谱/Z.ai：约 340 万次；
小米：超过 40 万次；
另外还涉及商汤、MiniMax 及第三方代理服务网络。

其中最严重的不只是模型能力被蒸馏，而是隐私问题：报告声称，部分用户以为自己正在使用 Kimi 、DeepSeek 或其他模型，但提示词实际上被转发给 Claude ，内容包括企业代码、访问密钥、内部文档和监控数据。

[zhangli2946]

坦白讲，没有实锤都是观点。洋大人的话不用 100%全信。

CoT 本是世间存在之物。 ---- 反驳我观点的想法，被我申请了知识产权。你动了反驳我的念头就是侵权。
你要你相信这套话语体系，我就是概念神。

[woaipaojiao]

蒸馏是一项技术

[zhangli2946]

@lcingOnTheCake 如何区分中转站还是公司系统性的使用？

[yxd19]

@catazshadow 鉴定为水平不如豆包。

[xuejianxianzun]

A/说你就信啊，那你别用国模呗

[Yukiteru]

笑死，连“国安单位要求 Kimi 分析数百个成都的军方和电科集团单位周围的监控视频，分析某特定个人是否行迹可疑；某国企工程师用 Kimi 开发内部系统”这种数据都被 kimi 直接转发给 claude 了，连个加密或脱敏都不做也是真的野鸡

[lovedebug]

Claude Code：我没有蒸馏 cursor

[chemzqm]

蒸的就是它，一点毛病没有

[catazshadow]

@shakukansp 来，自己看字典怎么写的

https://www.merriam-webster.com/dictionary/may

https://www.merriam-webster.com/dictionary/will

[catazshadow]

@yxd19 你倒是给我写出实数的定义啊

说不过就扣帽子了，又是熟悉的洼地护面子行为🤣👍

[yxd19]

@catazshadow 说不过了，我输了。

[shakukansp]

@catazshadow 我问你自己信吗，你跟我讲 may 和 will 字典怎么写的，你看不懂人话是吗

[yxd19]

@catazshadow 你比豆包强。我不如豆包。

[catazshadow]

@yxd19 所以 anthropic 揭露了朝内一众 AI 厂商的行为了没有？

[Dxxxxs]

希望 claude 早日脱离原生家庭！！！

[loveleyla2013]

我们还发现小米发起了一项非法数据提取活动。小米将用户在其 MiMo 模型上的对话和编码会话回放给 Claude ，这些回放通常通过 OpenClaw 和 OpenCode 编码工具进行。我们的调查显示，小米并非利用 Claude 的响应来服务其用户，而是保存了小米用户与其模型之间的交互记录。这些交互记录大多通过美国和欧洲用户常用的第三方模型路由服务进行传输。

小米保存了用户完整的请求和响应数据，并通过 Claude 重放这些会话，生成可用于 SFT 和 RL 的数据。我们观察到，超过 40 万个请求通过代理服务路由到 1500 多个账户，最终到达 Claude 。

我们的调查显示，小米可能以免费试用期（之后又延长了试用期）的方式推出其 MiMo-V2-Pro 机型，其目的是为了利用国际开发者对该机型的大量使用来提取 Claude 的功能。针对 Claude 的大部分功能提取攻击恰好在试用期即将结束时开始。

转发的流量包含通过第三方机型路由平台访问小米机型的用户的敏感数据。目前没有迹象表明美国用户的数据遭到泄露，但这些平台通常被美国和欧洲的用户访问。发送给 Claude 的请求包含数百名小米用户的姓名、联系方式、公司信息和其他敏感数据，这些数据至少涵盖十几种语言。

小米的非法数据蒸馏活动利用 Claude 来增强用于未来模型的训练数据。Claude 被用于根据交流记录重建开发者环境，并将多轮对话转换为更清晰的交流文本。此外，Claude 还被用于生成输入请求和返回响应，模拟开发者与模型之间的对话。最后，小米还利用 Claude 来判断某些答案的质量。

2026 年 3 月和 4 月的 20 天内，小米发起的蒸馏攻击规模：观察到超过 400,000 次交易。


免费模型原来是干这个的。

[ty29022]

大型盘盘团建现场

[catazshadow]

@shakukansp 你问我信不信，我告诉你有明确表示两者定义的来源，你觉得我是信还是不信啊？

反过来，给了来源了，你信还是不信啊？

你问别人能不能看得懂人话，首先你是人吗？

[AAAAAAAAAAAAAAAA]

它自己不蒸馏别人吗，拉倒吧狗咬狗。

[lzylzylzy130]

我说怎么看不到有些回复原来已经预防性 block 了

[shakukansp]

@catazshadow 你问你信不信他说 may 就 may

我信你在放屁，当然不信 a 处放的屁

我是不是人你自己猜，但是你看不懂人话我看出来了

[catazshadow]

@shakukansp 我说我可能认为你不是人

这句话有错吗？

[shakukansp]

@catazshadow 你这么说的话那我 will 认为你看不懂人话

[catazshadow]

@shakukansp 你怎么看我那是你的问题，跟我无关

anthopic 说他们“可能”对数据进行脱敏操作，这有问题吗？

[jacketma]

没抓住就是 007 ，抓住了就是凌凌漆

[Cloud9527]

还有人站 A➗的？

[shakukansp]

@catazshadow ? 我回复你的可能都是 ai 生成的，这有问题吗？

没问题，但是和你说的是这事情吗？

[meteora0tkvo]

名单里没有豆包，难怪豆包那么蠢

[gpt5]

我记得 d 你过年 opus4.8 变着花样说自己是 qwen 😂

[Ax2022]

@haruhi Tiktok 要合规，张一鸣说了没有做

[catazshadow]

@shakukansp 回答我的问题，不要东拉西扯

anthopic 说他们“可能”对数据进行脱敏操作，这有问题吗？

[twl007]

楼下的评论真的叫人叹为观止

按照留下某些人的逻辑 别人干了所以我干了也不算错的话 那各位可以把刑法烧了

[Al0rid4l]

人可以相信 A/ 偷看了用户数据, 也可以相信⏰厂商都是白莲花没做这些事情, 这些所谓机密都是 A/ 伪造用来宣传的, 但是人不能同时相信这两者都是真的

[shakukansp]

@catazshadow ？我上面不是说了没问题？你是真看不懂人话啊

再说了它有没有问题和我觉得你说的 “你怎么好意思讲出来 may 不等于 will 的，你信吗” 很搞笑不冲突，它说你就信，你怎知它这个所谓的声明是不是 ai 随便生成的话术

[rabbpig]

有人记录了证据，懂技术的可以验证一下

https://evid-wall.mitu233333.workers.dev/

“围绕 antml 标签的过滤机制、输入 Token 计量异常、截断边界及大小写无关性，多项物理规则共同锁定 Claude 风格请求处理链”

[JackeyLee233]

其实蒸馏在原文中都不算大事 重要的是...（自行搜索“拆哪”关键词）

[Dragonish3600]

报告声称发现了 6 起常规武器案例，其中有 3 起在中国。其中一例称，中国境内行为体用 Claude 起草反鱼雷火控系统中文规格书、200 多页技术建议书和汇报材料，面向国内国防制造商审批与试验。另有无人机蜂群软件、电子战/压制防空瞄准软件等方向。

Anthropic 还声称发现，Claude Code 被当作软件工程师替代品，写制导、导航与控制（ GNC ）软件，参与也门手机级飞控制导火箭、射程超 2000 公里的多级弹道导弹的开发。

[layxy]

要是 google 或者 spacex ，甚至 openai 说我还相信一点，A\的话我一个字都不相信

[IoriSuen]

蒸馏都是小问题，离谱的是这些数据泄漏：

[Al0rid4l]

引用一条
> Anthropic 还是懂中国，你说中国厂商蒸馏，政府和粉红们得围殴你这个“反华疯狗”，你把蒸馏中泄密的政府军队机密、核心科技代码之类的拿出来，政府和粉红就得回去找这些厂商算账了。