Anthropic 正在应对针对其 Claude 模型的大规模蒸馏攻击。在这些攻击中,公司系统性地复制 AI 模型的能力,以训练自己的、更小的模型。Anthropic 表示,其新防御措施已将提取的推理 token 量——即模型的内部思维链步骤——削减了 90% 到 99%。攻击者利用由数十万个虚假账户组成的网络来实施这一行为。

Anthropic 点名中国公司智谱和 Moonshot 参与其中。据称,智谱从美国领先模型中窃取网络能力,用于其GLM-5.3模型,而 Moonshot 则秘密将查询路由至 Claude。被盗取的能力可能最终流入外国军事和监控系统。
Anthropic 现在限制对 Claude 内部推理步骤的访问,运行一个检测提取尝试的分类器,并自动封禁被标记的账户。已有数万个账户被封禁。Anthropic 呼吁其他 AI 开发者采用类似的防护措施,尽管该公司承认合法用户也被卷入其中。