Anthropic公开指控阿里Qwen：2880万次非法调用，AI模型”蒸馏”战争升级

2026年6月，AI圈爆发了一场堪比”工业间谍案”的大戏。Anthropic向美国国会提交指控信，声称阿里巴巴旗下的Qwen实验室在2026年4月至6月期间，利用约2.5万个虚假账号对Claude进行大规模非法访问，交互次数高达2880万次。

核心看点

1. 史上最大规模的”蒸馏攻击”

Anthropic在6月10日向美国参议院银行委员会发出的信件中，将此次事件定性为”迄今为止已知最大规模的模型蒸馏攻击”。所谓蒸馏，简单说就是让一个更强的模型（Claude）大量回答问题，再用这些回答去训练另一个模型（Qwen），让后者复制前者的能力。

2. 精准打击Claude的核心能力

指控信显示，这些虚假账户主要针对Claude模型的软件工程能力和智能体推理能力——这正是Claude”最具商业价值”的功能模块。攻击者显然不是漫无目的地采集数据，而是有针对性地”偷师”。

3. 政治化升级

Anthropic不仅向国会写信，还警告称”阿里与中国实验室正在系统性、非法地利用美国前沿模型的输出，以极低研发成本进行训练”。这明显是在把技术问题上升到国家安全和贸易竞争层面。

详细解析

这已经不是Anthropic第一次指控中国AI公司。早在2026年2月，Anthropic就公开指控DeepSeek、月之暗面（Moonshot AI）和MiniMax三家公司通过约2.4万个虚假账户，与Claude进行了超过1600万次交互。

但这一次的规模更大、措辞更严厉。CNBC在6月24日的独家报道中披露了信件全文，Anthropic敦促特朗普政府加大力度制止这种行为。

事件的影响已经显现：

• 消息曝光当天，阿里巴巴ADR下跌超过2%
• 受模型数据安全防范及官方收紧合规政策影响，大批中文用户遭遇Claude账号封禁
• 中美AI技术博弈再添新火药味

不过也有批评者指出，Anthropic自身也曾有过爬取互联网数据用于AI训练的记录，这次指控是否存在”双标”嫌疑，业界看法不一。马斯克甚至忍不住下场调侃，让这场争议更具戏剧性。

总结

无论Anthropic的指控最终是否坐实，这起事件都暴露了一个行业痛点：在大模型时代，模型的输出本身已经成为一种 valuable 的资产，如何保护这些”数字知识产权”，目前还没有成熟的法律框架和技术手段。

对于普通开发者来说，这场风波的直接后果是：Claude对中文用户的审核明显收紧了。如果你最近遇到账号被封的情况，很可能就是这场”蒸馏战争”的 collateral damage。