- Anthropic表示，与阿里巴巴有关联的操作者利用Claude的输出训练其Qwen模型，这是该公司迄今测得的规模最大的蒸馏活动，涉及5月至7月间超过1.51亿次与Claude的交互，峰值时来自3,500多个欺诈账户的交互接近每日300万次。
- Moonshot AI将其Kimi模型的客户请求静默转发至Claude，并向用户显示Claude的回答；在其中一个10天的时间段内，该公司通过5,380个其称为欺诈的账户转发了近30万次请求，这些账户大多似乎位于新加坡和日本。
- DeepSeek使用了与Moonshot类似的策略，在未通知客户的情况下将交互转移至Claude；Anthropic将2026年7月的14天内超过1,200万次蒸馏攻击归因于DeepSeek。
- Anthropic表示，部分被转发的交互包含来自个人用户、大型跨国公司和与国家有关联的行为者的敏感信息，这些做法可能违反隐私法以及这些实验室自身的服务条款。
- 这些发现涵盖了Anthropic所称其在2025年12月至2026年8月期间破坏的活动，涉及七个领域，包括网络行动、影响力行动、监控、诈骗与欺诈、生物滥用、常规武器开发和蒸馏。
引述
“其中一些交互包含敏感信息，包括来自个人用户、大型跨国公司和与国家有关联的行为者的信息”
“Anthropic表示，阿里巴巴的行动是其迄今测得的规模最大的蒸馏活动，涉及5月至7月间超过1.51亿次与Claude的交互。”