Anthropic 指控阿里巴巴用 2.5 萬帳號盜取 Claude 能力

2026 年 6 月 27 日，Anthropic 公開指控阿里巴巴用多達 2.5 萬個帳號，對 Claude 展開系統性大規模查詢，目標是提取並複製模型的核心能力，也就是業界所稱的 Knowledge Distillation（知識蒸餾）。Ars Technica 的報導標題更明確指出阿里巴巴此舉「違抗 Trump」，把事件直接放進美中科技管制的政策框架。

知識蒸餾的技術邏輯是：向目標模型大量發送精心設計的查詢並收集輸出，攻擊方理論上不需取得模型權重，自己的模型就能模仿對方的推理模式與能力邊界，等同複製了對方的訓練成果。光看規模，2.5 萬個帳號的協調存取已遠超一般企業的合法 API 測試或研究場景，Anthropic 把此行為定性為蓄意能力竊取，而非超量使用，兩者在法律與政策上的處理方式截然不同：前者可接進出口管制或資產竊取論述，後者只是服務條款的執行問題。

Anthropic 選擇以「違抗 Trump」的框架呈現此事，看起來是刻意把帳號濫用升格為準國安議題，而非停在服務層面處理。業界若接受這套定性方式，前沿模型廠商的 API 策略就會承受直接壓力：開放 API 固然能吸引更多開發者，但若敵對行為者能系統性利用開放存取來複製核心能力，開放本身就成了可攻擊面。使用 Claude 的工程師就要留意，合法的高頻批次測試、多帳號並發架構，未來可能觸發更主動的異常偵測；廠商設計速率限制時，目標也可能從防止服務中斷，轉向主動防堵能力萃取。Anthropic 此舉若成為前例，推論上其他前沿廠商也有理由在 API 審查上採更保守的立場。