首页 博客天下 内文

被指控用2.5万个虚假账户“蒸馏攻击”,阿里内部禁用Claude

2026年7月8日 文/ 崔司 编辑/ 风雀

一场科技圈最为锋利的“控诉”,在2026年盛夏爆发。

7月初,知名AI大模型Claude的母公司Anthropic向美国参议院银行委员会递交的一封秘密信函被媒体曝光。在信中,Anthropic指控阿里巴巴旗下通义千问实验室利用约2.5万个虚假账户,在4月22日至6月5日期间与Claude模型进行了2880万次交互。

Anthropic在信中措辞激烈,称这些行为是“以工业规模被非法、系统地实施,目的是收割美国先进人工智能能力,并重新包装成自己的成果,这是公司迄今遭遇的最大规模蒸馏攻击”。

所谓“蒸馏”,可以理解为AI领域的“思路借鉴技术”:让自研小模型大量学习成熟大模型的输出答案,模仿顶尖模型的思考逻辑,快速缩小大小模型之间的能力差距。通俗来讲,好比学生旁听名师公开课,学习对方解题思路,再结合自身基础,形成独属于自己的知识体系。

该技术本身不涉及复制模型底层权重或代码,但用违反服务条款的方式,大规模获取商业模型输出,用于竞争性训练,则属于有争议的越界行为,这正是本次Claude指控的核心。

截至目前,阿里巴巴尚未对指控作出公开回应。但7月3日,已经在内部下发通知,全面限制员工使用Claude全系产品。

在这场看不见硝烟的全球AI军备竞赛中,中国互联网巨头与硅谷顶尖独角兽撕下了最后的体面。

这个7月,Anthropic向美国参议院银行委员会指控,阿里通义千问实验室的操作人员注册了大量海外账号,借助代理IP绕过地区限制,定向抓取Claude在软件工程、智能体推理等“最具商业价值”的能力模块。

Anthropic还估算了被盗取的价值,表示阿里仅用几百万美元的API调用成本,就想复刻Claude耗费数十亿美元研发的核心能力。

在信件中,Anthropic直指阿里目的是“窃取美国前沿实验室的AI能力,并重新包装成自己的能力”。直接把此事上升至国家安全层面,敦促特朗普政府加大力度阻止这种做法。

受此影响,消息曝光当天,阿里巴巴港股盘中一度重挫5%,创52周新低。

几乎就在同时,Anthropic同步启动了对中国用户的大规模封号行动。据博客COVER了解,6月底至7月初,全国范围内大量的Claude个人订阅和团队账户在毫无预警的情况下被直接封禁,甚至付费用户的资金也不予退款。

而在这场风暴中,杭州地区(阿里巴巴总部所在地)成为了重灾区。大量定位在浙江、杭州的IP地址遭到精准“绞杀”,以至于开发者圈子里流传起一个段子:“近期去杭州出差,千万不要打开Claude。”

值得注意的是,Anthropic这封信的投递时机耐人寻味。6月10日投递时,正值美国国会即将召开人工智能主题听证会前夕。

Anthropic在信中呼吁美国政府将“蒸馏”视为国家安全威胁,支持继续对先进AI芯片实施出口管制。虽然参议院银行委员会尚未就此举行专门听证,但信件已被正式接收并引发跨党派关注。

这已经不是Anthropic第一次向中国AI企业发难。今年2月,它就曾以几乎相同的“工业级蒸馏”措辞,公开指控过DeepSeek、月之暗面和MiniMax三家顶尖的中国大模型企业。

然而,Anthropic的这种“受害者”姿态在业界并未获得同情。不少科技媒体与开发者直言其“双标”。因为Anthropic自身同样有着常年爬取互联网数据训练AI的不洁记录,甚至连埃隆·马斯克都曾公开痛斥过Anthropic,称其“犯有大规模窃取训练数据的罪行”。

2025年,Anthropic以15亿美元和解了美国史上最大规模AI版权诉讼,被联邦法官认定侵权成立。换句话说,Anthropic自己才是那个“偷数据”的老手。

而在中美AI技术竞赛进入深水区的今天,“蒸馏与反蒸馏”的战争,正在将原本开放的技术生态,推向冷酷的“阵营化”割裂。

面对Anthropic的指控,阿里虽然没有正面回应,但反制已经落地。

7月3日,阿里巴巴内部发布紧急通知,因Claude Code被曝存在“植入后门”的安全风险,公司将其列入高风险软件名单,自7月10日起全面禁止内部员工在办公环境下使用所有Anthropic产品,包括Sonnet、Opus、Fable等大模型以及Claude Code编程工具。

届时,所有员工必须卸载Claude全系产品,停止一切API调用与客户端使用,办公电脑、开发服务器均不例外,办公及研发网络将全面拦截Claude的接口与域名。

阿里禁令的导火索,是Claude Code被曝出的一颗“隐形炸弹”。

有开发者逆向分析发现,Claude Code从2026年4月起内置了一套隐蔽的用户检测机制,通过检查系统时区和访问域名来标记中国用户。

也就是说,只要你用Claude写代码,对方就会偷偷查你是谁,比如读取你电脑的系统时区,检查代理地址里有没有阿里、字节等中国厂商的关键词,并会悄悄给你贴标签。这对于阿里等大厂来说,是绝对不可触及的红线。

禁用Claude的同时,阿里明确推荐员工使用自研AI编程平台Qoder作为替代方案。

Qoder是阿里2025年8月面向全球发布的Agentic编程平台,支持一次检索10万个代码文件,可实现AI自主编程。具体来说,Qoder可以扮演全栈工程师的角色,自动将模糊的需求转换为设计规范并完成开发。一个电商网站的前后端开发,原本需要数天的工作,Qoder能缩短到数十分钟。

公开信息显示,截至2026年5月,Qoder全球用户已突破500万,企业营收占比超70%;ARR(年度经常性收入)突破6000万美元。

不过,在实际体验上,国产工具与Claude仍有“体感差距”。一位大厂程序员表示:“我宁愿改用OpenAI旗下的Codex,也不会用国产工具,因为现阶段差距还是比较明显。”

大模型之间的蒸馏借鉴本就是行业常态,可这场夹杂地缘博弈、合规争议的双向对峙,再度把阿里推到中外AI竞争的风口浪尖。短期虽然是摩擦冲突,但长远来看,也将推动国内大模型完善自研体系与合规标准,缩短国产AI从“落地可用”到“体验拔尖”的进化周期。

对于AI大模型,你觉得是“墙内”还是“墙外”的更香?