2026年6月10日，一部智能手机萤幕上显示由美国人工智能安全与研究公司Anthropic开发的AI助手“Claude Mythos”标志。
美中人工智能（AI）竞争正从模型能力与价格，延伸为一场围绕模型“蒸馏”、盗窃账号、出口管制与国家安全的攻防。美国最前沿AI公司Anthropic表示，部分中国AI公司的行为不是在竞争，而是盗窃。
周四（9月3日），CNBC就中国AI威胁采访了Anthropic威胁情报主管雅各布‧克莱因（Jacob Klein）。
克莱因透露，目前中国的许多AI实验室已形成一个横跨暗网与账号诈欺的地下生态系统，通过非法和欺诈手段试图获取Claude模型的访问权限。
他介绍说，相关人员在暗网市场购买被盗信用卡信息以及遭入侵的AI账户，借此大量建立新账号，并绕过AI服务商设下的地区、付款或其它存取限制。
“存在一个完整的非法生态系统，试图获取Claude和其它模型的访问权限。”克莱因告诉CNBC，“这个生态系统会不择手段地绕过我们的控制，以便大规模地创建账户。”
2026年7月17日，北京，一部手机萤幕上显示着Moonshot AI的Kimi以及DeepSeek等应用程式。(Greg Baker/AFP)
Anthropic点名Moonshot海量蒸馏Claude模型
他点名中国AI公司Moonshot，称其“正在创建数万甚至数十万个欺诈账户”。
克莱因称，一旦获得访问Anthropic系统的权限，这些账户就向Claude模型发出海量提问并收集回复，然后用这些回复来训练他们自己的AI模型，即所谓的“学生模型”。
他说，一般使用者的查询量可能仅为数十次，但可疑操作者可能提出数千次问题，并透过数千个账户重复进行同样操作。
Anthropic将这类做法称为对Claude进行“非法蒸馏”（illegal distillation）。在AI开发中，蒸馏通常是指以能力较强的“教师模型”输出，训练成本较低或规模较小的“学生模型”。这一方法本身并不必然违法，但若模型输出是通过盗用付款资料、假账户、规避存取限制或其它未获授权的方式取得，则可能同时涉及诈欺、违反服务条款、知识产权与出口管制问题。
大量蒸馏行为来自中国整个行业都面临这个问题
克莱因表示，Anthropic已观察到“大量来自中国”的类似活动，并指中国AI实验室利用这类手段训练自身技术，再以较低价格推出与美国前沿模型竞争的产品。
他表示，这对AI服务商而言犹如“打地鼠”。意思是，平台即使识别并封锁一批可疑账户，操作者仍可能利用新的支付资料、账户或基础设施重新进入系统。
“我们已经看到很多来自中国的类似案例”，克莱因说道，“这是整个行业都在面临的问题。”
Anthropic此前点名Moonshot，称其Kimi K3可能以最新版Claude的输出非法训练。该公司此前也曾指控DeepSeek、MiniMax，以及阿里巴巴旗下千问涉及对其前沿模型的蒸馏攻击。
上述中国企业未回应CNBC的置评请求。
Anthropic欢迎竞争但中方行为更像是盗窃
蒸馏已成为AI领域倍受争议的话题。有的科技公司主张，监管机构不应以过多限制阻碍模型开发与成本竞争；但也有一批科技精英游说，政府应加强防范未经授权取得模型能力的行为，严厉打击知识产权盗窃行为。
克莱因说，Anthropic欢迎竞争，而且蒸馏本身也可以通过合法使用进行，但来自中国市场的行为更像是盗窃，不能被视为正当竞争。
克莱因警告，若恶意行为者藉非法蒸馏取得原本无法接触的更强大的模型，可能引发国家安全问题。
他指出，相关技术可能被坏人用于大规模监控以及生物武器计划，并特别提到了中国某实体利用Anthropic公司的技术，进行大规模间谍活动的案例。
“我认为竞争是好事。”克莱因说，“但如果有人窃取了我们的模型，通过欺诈手段进行蒸馏，利用盗窃的信用卡和基础设施创建数百万个虚假账户，然后生产出一个没有任何安全保障的模型，这才是令人担忧的。”
AI流量过大恶意行为者很难被发现
网络安全公司Armadin技术长、前Google工程师特拉维斯‧兰汉姆（Travis Lanham）指出，大型AI平台每天必须处理数十亿笔请求，即使恶意流量规模高达数百万次，也可能混杂在庞大正常流量之中而难以被发现。
他认为，AI公司一方面必须压制账号诈欺与自动化滥用，另一方面又在竞争压力下维持服务便利与低门槛，令这类非法存取活动更难防范。
