2026年6月10日，一部智能手機螢幕上顯示由美國人工智能安全與研究公司Anthropic開發的AI助手「Claude Mythos」標誌。
美中人工智能（AI）競爭正從模型能力與價格，延伸為一場圍繞模型「蒸餾」、盜竊賬號、出口管制與國家安全的攻防。美國最前沿AI公司Anthropic表示，部分中國AI公司的行為不是在競爭，而是盜竊。
周四（9月3日），CNBC就中國AI威脅採訪了Anthropic威脅情報主管雅各布‧克萊因（Jacob Klein）。
克萊因透露，目前中國的許多AI實驗室已形成一個橫跨暗網與賬號詐欺的地下生態系統，通過非法和欺詐手段試圖獲取Claude模型的訪問權限。
他介紹說，相關人員在暗網市場購買被盜信用卡信息以及遭入侵的AI賬戶，藉此大量建立新賬號，並繞過AI服務商設下的地區、付款或其它存取限制。
「存在一個完整的非法生態系統，試圖獲取Claude和其它模型的訪問權限。」克萊因告訴CNBC，「這個生態系統會不擇手段地繞過我們的控制，以便大規模地創建賬戶。」
2026年7月17日，北京，一部手機螢幕上顯示着Moonshot AI的Kimi以及DeepSeek等應用程式。(Greg Baker/AFP)
Anthropic點名Moonshot海量蒸餾Claude模型
他點名中國AI公司Moonshot，稱其「正在創建數萬甚至數十萬個欺詐賬戶」。
克萊因稱，一旦獲得訪問Anthropic系統的權限，這些賬戶就向Claude模型發出海量提問並收集回復，然後用這些回復來訓練他們自己的AI模型，即所謂的「學生模型」。
他說，一般使用者的查詢量可能僅為數十次，但可疑操作者可能提出數千次問題，並透過數千個賬戶重複進行同樣操作。
Anthropic將這類做法稱為對Claude進行「非法蒸餾」（illegal distillation）。在AI開發中，蒸餾通常是指以能力較強的「教師模型」輸出，訓練成本較低或規模較小的「學生模型」。這一方法本身並不必然違法，但若模型輸出是通過盜用付款資料、假賬戶、規避存取限制或其它未獲授權的方式取得，則可能同時涉及詐欺、違反服務條款、知識產權與出口管制問題。
大量蒸餾行為來自中國整個行業都面臨這個問題
克萊因表示，Anthropic已觀察到「大量來自中國」的類似活動，並指中國AI實驗室利用這類手段訓練自身技術，再以較低價格推出與美國前沿模型競爭的產品。
他表示，這對AI服務商而言猶如「打地鼠」。意思是，平台即使識別並封鎖一批可疑賬戶，操作者仍可能利用新的支付資料、賬戶或基礎設施重新進入系統。
「我們已經看到很多來自中國的類似案例」，克萊因說道，「這是整個行業都在面臨的問題。」
Anthropic此前點名Moonshot，稱其Kimi K3可能以最新版Claude的輸出非法訓練。該公司此前也曾指控DeepSeek、MiniMax，以及阿里巴巴旗下千問涉及對其前沿模型的蒸餾攻擊。
上述中國企業未回應CNBC的置評請求。
Anthropic歡迎競爭但中方行為更像是盜竊
蒸餾已成為AI領域倍受爭議的話題。有的科技公司主張，監管機構不應以過多限制阻礙模型開發與成本競爭；但也有一批科技精英遊說，政府應加強防範未經授權取得模型能力的行為，嚴厲打擊知識產權盜竊行為。
克萊因說，Anthropic歡迎競爭，而且蒸餾本身也可以通過合法使用進行，但來自中國市場的行為更像是盜竊，不能被視為正當競爭。
克萊因警告，若惡意行為者藉非法蒸餾取得原本無法接觸的更強大的模型，可能引發國家安全問題。
他指出，相關技術可能被壞人用於大規模監控以及生物武器計劃，並特別提到了中國某實體利用Anthropic公司的技術，進行大規模間諜活動的案例。
「我認為競爭是好事。」克萊因說，「但如果有人竊取了我們的模型，通過欺詐手段進行蒸餾，利用盜竊的信用卡和基礎設施創建數百萬個虛假賬戶，然後生產出一個沒有任何安全保障的模型，這才是令人擔憂的。」
AI流量過大惡意行為者很難被發現
網絡安全公司Armadin技術長、前Google工程師特拉維斯‧蘭漢姆（Travis Lanham）指出，大型AI平台每天必須處理數十億筆請求，即使惡意流量規模高達數百萬次，也可能混雜在龐大正常流量之中而難以被發現。
他認為，AI公司一方面必須壓制賬號詐欺與自動化濫用，另一方面又在競爭壓力下維持服務便利與低門檻，令這類非法存取活動更難防範。
