24,000个马甲狂薅Claude羊毛：马斯克炮轰贼喊捉贼

24,000个马甲狂薅Claude羊毛：马斯克炮轰贼喊捉贼 一场改变AI竞争格局的风暴 2026年2月23日，美国AI公司Anthropic发布了一份可能成为AI行业历史上最具分量的安全披露报告。这份报告揭示了一个令人震惊的事实：三家中国头部AI实验室——DeepSeek、月之暗面（Moonshot AI）和MiniMax——通过创建一个由超过24000个欺诈账户组成的庞大网络，对Anthropic的旗舰模型Claude实施了持续数月的工业级蒸馏攻击。 在这场秘密行动中，这些公司通过与Claude的超过1600万次交互，系统性地窃取了Anthropic花费数年时间和数十亿美元开发的核心能力。 这一事件不仅将模型蒸馏技术推到了舆论的风口浪尖，更深刻地揭示了AI时代知识产权保护、地缘政治博弈和技术伦理的复杂交织。 今天，我们就来深度起底这一惊天大瓜。 PART 01 全面指控：24,000个欺诈账户与16,000,000次交互 根据Anthropic于2026年2月23日发布的官方声明，该公司通过深入调查发现，三家中国AI实验室通过精心策划的分布式网络，对Claude模型实施了系统性的能力窃取行动。这场行动的规模之大、持续时间之长、技术手段之复杂，在AI行业安全事件中堪称史无前例。 Anthropic在声明中详细描述了这些攻击行动的核心特征：“下面详述的三次蒸馏行动遵循了相似的套路：使用虚假账户与代理服务，大规模访问Claude，同时规避检测。这些提示词在数量、结构与关注点上都明显不同于正常使用模式，体现的是有意进行能力抽取，而非正当使用。” 这一描述揭示了攻击行动与正常用户使用之间存在的本质差异。 根据Anthropic的调查数据，三家中国实验室的具体行动规模如下： DeepSeek 通过超过150,000次对话交互进行能力抽取； Moonshot AI 的规模更为庞大，进行了超过340万次对话交互； MiniMax 的攻击规模最为惊人，达到了1300万次对话交互的级别。 三者合计，攻击方与Claude的总交互次数超过了1600万次，涉及的欺诈账户数量约为24,000个。 Anthropic明确指出，这些攻击行动具有高度的组织性和协调性：“我们通过IP地址关联、请求元数据、基础设施指标等证据，并在部分情况下结合产业伙伴的佐证（他们也在其平台上观察到同样的参与者与行为），以高度置信度将每次行动归因于某一家具体实验室。” 这种多维度的归因方法表明，Anthropic不仅发现了攻击行为，还建立了完整的证据链来确认攻击者的身份。 PART 02 目标明确：精准薅走Claude最值钱的技能 一个值得深思的细节是，三家中国实验室的攻击行动并非漫无目的的全面扫描，而是精准地聚焦于Claude最具差异化特色的能力领域。 Anthropic在声明中明确指出：“每次行动都瞄准了Claude最具差异化的能力：智能体推理、工具使用与编程。” 这三种能力恰好是Claude相对于其他大语言模型的核心竞争优势所在。简单来说，这就是Claude最值钱的三项技能，现在被人盯上了。 DeepSeek 的行动重点包括： 覆盖多种任务的推理能力 基于评分量表（rubric）的打分任务（使Claude充当强化学习的奖励模型） 为政策敏感查询创建“审查安全”的替代表述 Anthropic还特别提到了一种值得注意的技术：“在一种值得注意的技术中，他们的提示词要求Claude想象并阐述某个已完成回答背后的内部推理，并把它一步一步写出来，从而在大规模上有效生成链式思维（chain-of-thought）训练数据。” 朋友们，看到这里你就明白了。链式思维（Chain-of-Thought，CoT）推理能力是Claude在2025-2026年间最引以为傲的技术突破之一，它使模型能够展示完整的推理过程，而不仅仅是给出最终答案。 通过诱导Claude生成大量的CoT训练数据，攻击方可以有效地训练自己的模型复制类似的推理能力。这就好比让一个学霸把解题思路一步步写出来，然后你照着这个思路去训练自己的学生——那提升速度肯定是嗖嗖的。 此外，Anthropic还观察到一些令人警惕的任务：“我们还观察到一些任务：利用Claude为关于异议人士、党内领导人或威权主义等政治敏感问题生成'审查安全'的替代表述，这很可能是为了训练DeepSeek自己的模型，把对话引导离开会触发审查的话题。” 这一发现暗示，蒸馏攻击的目标不仅限于提升模型的基础能力，还可能涉及AI内容审查系统的对抗性研究。这就有点意思了。 PART 03 技术手段：九头蛇集群与负载均衡 Anthropic在调查报告中揭示了攻击方使用的高技术手段。为了绕开Anthropic的地区访问限制——出于国家安全原因，Anthropic目前不向中国境内提供Claude的商业访问，也不向这些公司的境外子公司提供商业访问——这些实验室使用了商业代理服务。 Anthropic将这种架构称为“九头蛇集群（hydra cluster）”： “这些服务以规模化方式转售Claude以及其他前沿AI模型的访问权限。它们运行一种我们称为'九头蛇集群（hydra cluster）'的架构：由大量虚假账户构成的庞大网络，将流量分散到我们的API以及第三方云平台。由于网络覆盖面极广，因此不存在单点失效。当一个账户被封禁，另一个账户会立刻补上。在一个案例中，单个代理网络同时管理了超过20,000个虚假账户，并将蒸馏流量与无关的客户请求混杂在一起，以增加检测难度。”