Anthropic 指控阿里發動「史上最大克隆攻擊」，狂刷 Claude 2,880 萬次

AI 巨頭 Anthropic 已向美國參議院提交信件，指控中國科技巨頭阿里巴巴（Alibaba）發動了史上最大規模的「模型克隆攻擊（Distillation attack）」。Anthropic 指稱，阿里旗下團隊利用近 2.5 萬個詐欺帳戶，對 Claude 模型進行了高達 2,880 萬次的惡意互動，企圖不勞而獲地竊取美國前沿 AI 技術。
（前情提要：Anthropic 前研究員創辦 Mirendil 募得 2 億鎂，號稱「能自我升級的AI」）
（背景補充：Anthropic 控阿里巴巴「非法竊取」Claude：2880 萬次對話、近 2.5 萬假帳號，蒸餾戰火燒進美國議院）

本文目錄

Toggle

2.5 萬分身狂刷 2,880 萬次，鎖定 Claude 核心技術
無視川普警告！Anthropic 痛批阿里「厚顏無恥」
籲修改反托拉斯法，防堵中國打造「網路核武」

中美在人工智慧（AI）領域的角力正從晶片禁令升級為直接的「模型提取戰」。根據外媒最新報導，Anthropic 向美國參議員 Tim Scott 與 Elizabeth Warren 提交了一封機密信件，揭露了其主力 AI 模型 Claude 遭到大規模惡意攻擊的駭人細節。

2.5 萬分身狂刷 2,880 萬次，鎖定 Claude 核心技術

在這封於參議院「AI 與美國夢」聽證會前夕提交的信件中，Anthropic 詳細記錄了這起發生於 2026 年 4 月 22 日至 6 月 5 日期間的網路行動。Anthropic 指稱，這起攻擊是由與阿里巴巴（Alibaba）及其 AI 實驗室 Qwen 有關的操作人員所發動。

攻擊者大量違反了 Claude 的服務條款，利用混淆技術（Obfuscation techniques）與代理網路來規避安全偵測。他們註冊了近 25,000 個詐欺帳戶，並與 Claude 進行了超過 2,880 萬次的互動。Anthropic 表示，這是該公司迄今偵測到「規模最大的一次非法提取（Illicitly extract）行動」。

其核心目的極為明確：阿里巴巴試圖免去研發前沿模型所需的數千億美元訓練與研發成本，直接「白嫖」並複製 Claude 最具價值的先進能力，包括代理式推理（Agentic reasoning）、軟體工程以及長時程任務（Long-horizon tasks）的解決能力。

無視川普警告！Anthropic 痛批阿里「厚顏無恥」

這起事件的政治敏感度極高。今年 4 月，美國總統川普（Donald Trump）才剛公開指責中國進行「工業規模」的 AI 技術竊取。此前，Anthropic 也曾指控 DeepSeek、Moonshot 等中國新創公司使用類似手法（合計約 1,600 萬次互動）。

然而，這起由阿里巴巴主導的攻擊發生在美國政府的嚴厲警告「之後」。Anthropic 在信中措辭強烈地批評，阿里巴巴作為一家在紐約證交所（NYSE）上市、在美國擁有龐大業務的跨國企業，竟然「厚顏無恥地（Brazenly）」無視美國政府的警告繼續進行竊取，此舉極度不恰當。受此負面消息衝擊，阿里巴巴的股價在消息傳出後隨即下跌約 3%。

籲修改反托拉斯法，防堵中國打造「網路核武」

面對中國企業無孔不入的克隆攻擊，Anthropic 呼籲美國國會必須立即採取立法行動，提出三大訴求：

修改反托拉斯法（Antitrust laws）：允許美國 AI 公司之間能合法共享中國攻擊戰術的威脅情報（目前受限於壟斷法規）。
加強晶片出口管制：進一步限制中國取得先進運算資源，讓這些透過模型提取（Distillation）得來的數據缺乏算力支持而變得無意義。
嚴懲中國實驗室：限制違規的中國機構存取美國模型與先進晶片，甚至禁止其使用位於中國境外的資料中心。

Anthropic 嚴正警告，若不加以阻止，這些攻擊將幫助中國大幅縮短技術差距，甚至更快達到如 Anthropic 旗下網路安全模型「Mythos Preview」等級的能力。Mythos 此前已被中國 360 安全科技創辦人周鴻禕公開比喻為「網路核武器」，一旦這類具備強大軟體工程能力、卻缺乏美方安全護欄的模型被對手掌握，將對美國國家安全構成毀滅性的威脅。