2880万次对话的克隆行动

2026年6月25日，据Ars Technica获得的信件显示，Anthropic已正式致信美国参议员Tim Scott和Elizabeth Warren，指控阿里巴巴及其AI实验室Qwen的关联运营者对Claude发起了有史以来最大规模的AI能力提取行动。

攻击的规模

根据Anthropic的指控，在2026年4月22日至6月5日期间，阿里巴巴关联运营者通过近2.5万个欺诈账户，生成了超过2880万次与Claude的对话。这些攻击针对了Claude最有价值的能力，包括智能体推理、软件工程和长周期任务。

巧妙的规避手段

Anthropic指出，攻击者使用了混淆技术和代理网络来规避检测。随着中国对可靠混淆技术的需求增加，一个不断增长的规避经济已经形成，为未来更多的蒸馏攻击提供了基础设施。

无视特朗普政府警告

Anthropic特别强调，这次攻击发生在特朗普政府明确警告中国不要进行工业规模AI窃取之后。今年4月，美国曾指控中国进行工业规模的AI盗窃，Anthropic此前也曾指控DeepSeek、Moonshot和MiniMax等中国公司进行类似的蒸馏攻击。

Anthropic的三项立法建议

在信中，Anthropic向国会提出了三项建议：首先，更新反垄断法，允许AI公司共享关于中国攻击策略的信息；其次，加强对华芯片出口管制，限制中国的先进计算能力；第三，通过立法惩罚参与蒸馏攻击的中国实验室。

中国的回应

360安全科技创始人周鸿祎在北京的一场网络安全会议上将Anthropic的Mythos模型比作网络核武器，呼吁中国必须开发自己的Mythos级别模型。这标志着中国科技界首次公开承认美国前沿AI模型的战略威胁。

中美AI竞争新态势

这一事件凸显了中美AI竞争正在从技术竞赛演变为安全博弈。AI模型能力被视为国家战略资产，围绕模型安全的攻防将成为未来国际AI关系的重要维度。