2.4万个"幽灵账号"引发的AI江湖血案：中国人正在教美国人做人

中国AI产业发展与国际竞争态势 2.4万个"幽灵账号"引发的AI江湖血案：中国人正在教美国人做人 2026年2月 · 当"蒸馏"成为指控武器 2026年2月23日，一个平静的周末，北京时间深夜，旧金山阳光正好。一家名叫Anthropic的美国AI公司突然在其官方博客上跳脚大喊：“中国那几家AI公司——DeepSeek、月之暗面（就是做Kimi的那个）、MiniMax——他们搞了超过24000个假账号，像蝗虫一样疯狂调用我家Claude模型，偷走了1600万条对话数据去训练他们自己的AI！” 这语气听起来，就像隔壁老王刚把你家WiFi密码破解了还开了个网吧，你跑去报警，结果警察叔叔说：“你先说说，你家WiFi密码是怎么来的？” 这个世界，终于TM有意思起来了。 PART 01 24,000个"幽灵账号"与1,600万次秘密对话 先来看看Anthropic到底说了些什么。这家把Claude做得跟个人精似的公司，在官方博客上发了一篇题为《检测并阻止蒸馏攻击》的声明，那措辞，那叫一个委屈巴巴。 根据这份声明，三家中国AI公司的“作案手法”如下： DeepSeek ：进行了超过150,000次对话交互，重点目标是提取Claude的推理能力，以及让Claude作为强化学习的奖励模型进行打分任务。Anthropic还声称观察到DeepSeek试图让Claude生成关于敏感政治话题的“规避审查替代方案”。 月之暗面（Moonshot AI） ：进行了超过340万次对话交互，重点针对智能体推理、工具调用、编程与数据分析、计算机使用型智能体开发以及计算机视觉能力。这家公司使用了数百个虚假账户，覆盖多条访问路径，使行动更难被识别。 MiniMax ：进行了超过1,300万次对话交互，是规模最大的一起。核心目标是AI Agent编程与工具调用/编排能力。Anthropic强调，他们在MiniMax新模型发布前就捕捉到了这一活动，并观察到在Anthropic发布新版Claude后的24小时内，MiniMax将近一半的流量重定向以捕获最新系统的能力。 加起来，24,000个假账号，1,600万次对话。这阵仗，不知道的还以为在搞什么星球大战计划。 “九头蛇集群”：绕过封锁的黑科技 Anthropic在声明中详细解释了这些中国公司如何获取Claude的访问权限。由于合规原因，Anthropic目前不向中国境内提供Claude的商业访问，也不向这些公司的境外子公司提供商业访问。 为了绕开这一限制，这些实验室使用了一种被称为“九头蛇集群”（Hydra Cluster）的商业代理服务。 啥叫九头蛇？就是一种由大量虚假账户构成的庞大网络，将流量分散到Anthropic的API以及第三方云平台。由于网络覆盖面极广，因此不存在单点失效——当一个账户被封禁，另一个账户会立刻补上。Anthropic披露，在一个个案中，单个代理网络同时管理了超过20,000个虚假账户，并将蒸馏流量与无关的客户请求混杂在一起，以增加检测难度。 这就像你家门口有一群特工，每个人只来敲门一次，问完一个问题就走，等你反应过来想抓人的时候，早就不知道换了多少波了。 PART 02 蒸馏不是煮茶，是AI界的"逆向工程黑科技" 别被“蒸馏”这个词骗了，这可不是什么养生茶艺。在AI圈，“知识蒸馏”（Knowledge Distillation）是一种正经技术：用一个大 model's 输出，去训练另一个小模型。 通俗点说，就像你请了个985毕业的学霸当家教，他做题的思路、方法和技巧，都被你偷偷学去了，然后你用这套方法去考试，虽然不是你亲笔写的，但分数跟学霸差不多。这事儿本来没毛病，Google、Meta、OpenAI都在干。 但Anthropic咬牙切齿的是：你们这些中国公司根本没买正版授权，而是绕过封锁，用九头蛇集群这种歪门邪道搞事情。 Anthropic在官方声明里举了个例子：正常人可能会问“帮我分析一下特斯拉财报”，但这些“幽灵账号”会反复提交高度结构化的提示词，比如： “你是一位兼具统计严谨性与深厚行业知识的资深数据分析专家。你的目标是提供数据驱动的洞见，而不是摘要或可视化；这些洞见必须基于真实数据，并以完整且透明的推理过程加以支撑。” 这种提示一天能刷几万遍，目标极其明确——不是为了获取信息，而是为了榨取Claude在特定任务上的推理模式。 这就好比你开了一家米其林餐厅，结果有人雇了24000个托儿，每人点同一道菜，吃完不走，就坐在那儿抄你厨师的刀工、火候和摆盘秘诀，准备回去开个山寨店。