Anthropic反蒸馏攻击 Claude窃取降99%

时间：2026年10月13日 地点：美国旧金山（Anthropic 总部） 人物：Anthropic 安全团队；中国 智谱（Zhipu）与月之暗面（Moonshot / Kimi）被点名 事件详情：Anthropic 于本周一发布反蒸馏攻击防御升级报告，宣布通过三层机制将 Claude 推理 token 窃取量削减 90%—99%。具体措施包括限制 API 对内部思维链（chain-of-thought）的访问、部署实时分类器识别异常提取行为，并对可疑账号自动封禁。Anthropic 表示已封禁数万个涉及工业级蒸馏的虚假账号，部分攻击网络曾同时调动超过 20,000 个账号协同作业。 背景：所谓"模型蒸馏"指竞争对手通过大规模查询一家前沿模型，把它的内部推理轨迹与输出蒸馏到自家更小、更便宜的开源权重模型中。Anthropic 自家实验显示，用完整 Claude Opus 4.8 思维链训练的模型，在 SWE-bench Verified 上得分 80.4%，而仅用摘要版训练的同类模型只有 71.8%——正因如此，思维链本身成为新的高价值 IP。Anthropic 在 9 月威胁情报报告中即已指控智谱 AI 在开发 GLM-5.3 时提取美国前沿模型的 cyber 能力；月之暗面则被指通过"问题路由"把请求悄悄转发到 Claude，借此窃取其能力，被发现的请求中至少一例疑似来自中国人民解放军相关人员，用于分析特定个人的 CCTV 监控画面。 影响：Anthropic 首次在公开报告中直接点名中国头部 AI 公司，相当于把蒸馏纠纷从行业警告升级为具名指控，给智谱、月之暗面带来外交、商业与公关多重压力。Anthropic 同时承认新的检测与封禁机制"误伤"了一批合法用户，开发者调试、智能体工作流对推理可见性的依赖将面临收紧。Anthropic 呼吁其他前沿模型厂商效仿类似防御，意味着推理链信息可能从默认开放逐步转向默认受限，AI API 经济学进入"推理 token 知识产权"新阶段。 总结：Anthropic 把反蒸馏从被动响应升级为主动防御，以三层机制将 Claude 推理 token 窃取锐减九至九成九，并首度点名智谱与月之暗面。这一动作既是技术升级，也是中美前沿 AI 攻防中的标志性事件，预示着模型 IP 将进入"主动防御 + 行业协同"的新阶段。 参考来源： - Anthropic 官方研究博客：https://www.anthropic.com/research/distillation-defenses - The Decoder 报道：https://the-decoder.com/anthropic-says-it-cut-claude-reasoning-token-theft-by-up-to-99-in-fight-against-industrial-scale-distillation/ - CellCog 详细技术分析：https://cellcog.ai/blog/anthropic-distillation-defenses - Modelwire 业内分析：https://themodelwire.com/article/anthropic-cuts-claude-token-theft-by-99-percent-blames-chinese-ai-firms-01M4TFT6B39V2DS8KR51K5VG0A - AI in Context 报道：https://aiincontext.com/articles/anthropic-cut-claude-reasoning-token-theft-by-up-to-99-percent-fdc7c3a2 - WhatTheAI 报道：https://whattheai.tech/news/en/anthropic-cuts-claude-token-theft-99-percent-fight-industrial-attacks - TokenFeed 报道：https://tokenfeed.ai/anthropic-catches-ai-thieves-stealing-claudes-thoughts - Anthropic 9 月威胁情报：https://www.anthropic.com/threat-intelligence-report-september-2026