Anthropic反击蒸馏攻击：Claude推理Token被盗量降至1%，已封禁数万账户|AI自学笔记

10月13日，Anthropic发布公告，宣布已成功将针对Claude内部推理Token的提取攻击降低90%至99%。Anthropic将这类大规模蒸馏攻击与两家中国AI公司智谱（Zhipu AI）和月之暗面（Moonshot AI）关联，并已封禁数万个相关账户。

蒸馏攻击：盗取AI”思考过程”的工业级尝试

Anthropic将这类攻击称为”工业级蒸馏”（industrial-scale distillation）。攻击者试图提取Claude的内部推理Token——即模型在生成响应前的”思考过程”——来训练竞争模型。Anthropic表示，这是对AI厂商知识产权的规模化窃取行为。

Anthropic明确将蒸馏攻击与智谱（Zhipu AI）和月之暗面（Moonshot，即Kimi）关联，但未披露具体攻击证据或技术细节。公司已对参与蒸馏的账户实施批量封禁。Anthropic还表示，其安全措施已覆盖API和官网两个渠道。

这是Anthropic在模型安全领域的又一次重要布防。随着Claude等前沿模型能力提升，其内部推理过程成为竞争对手获取训练数据的目标。Anthropic呼吁行业共同打击蒸馏行为。

这并非首次有厂商公开指控大规模蒸馏。OpenAI 此前曾公开披露安全事件，称与 Kimi 相关的账户窃取模型推理达 16000 次，路径与本次 Anthropic 点名智谱、月之暗面高度相似：都是通过 API 批量调用，抽取前沿模型的输出用于训练自家竞品。

AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。

同一批更新里这几篇值得一看：

想快速查定义？对应的词条在这里：