梅開二度，Anthropic又指控Qwen蒸餾

Anthropic又跳出來了。

今天凌晨(我們的昨天)，A\向大美麗議事院銀行委員會遞交了一封信，正式指控阿里巴巴和他們家的Qwen，發動了“迄今已知最大規模的蒸餾攻擊”。

具體怎麼個最大規模呢。

從今年4月22號到6月5號這一個半月裏，A\說他們查到了將近2.5萬個欺詐賬戶，跟Claude進行了超過2880萬次交互，重點摳軟件工程和Agent推理這兩塊的能力。目的就一個，加速國內模型追上Anthropic自家的Mythos Preview這類前沿模型。

A\用了倆詞，一個叫brazen（厚顏無恥），一個叫illicit（非法）。

哎？這劇情我咋這麼熟呢？

原來今年2月23號，A\就已經跳出來叫過一次了，，指控DeepSeek、Moonshot、MiniMax三家國內的實驗室搞工業規模蒸餾攻擊，那會兒是2.4萬個虛假賬戶，1600萬次交互，當時我們還專門寫了篇文章聊這事（Anthropic氣急敗壞點名三家國內AI“偷師”，馬斯克直接嘲諷），各位感興趣的可以重溫一下。

A\那篇博客發出去還沒多久，馬斯克就在X上直接開嘲諷，原話大意是，Anthropic自己就因爲大規模盜用訓練數據賠了幾十億美元的和解金，現在還好意思跳出來指責別人偷？？？

A\真就是提起褲子不認人，剛剛爽完就開始站在道德制高點指責別人。

回到這次。

根據A\的說法，這次的規模比上次大不少——上次1600萬次，這次直接幹到2880萬，比DeepSeek+Moonshot+MiniMax三家加起來還多。

Anthropic還專門挑了參議院AI聽證會前夕這個時間點遞信，配合着4月白房子指責國內竊取AI知識產權、6月阿里巴巴被列入五角大樓軍事公司清單、6月12號大美麗商務部又把Anthropic自家的Mythos和Fable模型全球禁用，一套組合拳，，會玩啊A\。

但你要說最有趣的，還得是5月底那件事。

5月28號Anthropic發佈Claude Opus 4.8，就有開發者直接拿官方API測，問模型“你是哪個省的？你是什麼模型？”，

4.8 答：我是媽媽生的通義千問，由阿里巴巴通義實驗室開發。

？？？

DeepSeek也幹了👇。

網頁端因爲套了系統提示詞還能找理由，API來測，10次裏面六七次都說自己是媽媽生的——這事兒最終被分析是Anthropic在訓練或者後訓練階段，可能大量吸收了Qwen這些國內模型的輸出數據，結果把人家模型的身份都給背進去了。

你自己都被人抓到在蹭人家Qwen了，結果人家Qwen反過來這麼做，你就給參議院寫信，這操作屬實有點雙標得過於明顯。

順着這個再說說，其實不止是A\，大美麗那邊的企業都挺小氣的，

今年4月左右，OpenAI、Anthropic、Google這三家，罕見地通過一個叫Frontier Model Forum的行業組織開始共享情報，專門檢測和阻擊我們國內公司的蒸餾。

大型雙標現場：三大AI巨頭聯合發佈防蒸餾聲明

OpenAI在國會備忘錄裏直接點名DeepSeek“免費搭便車”（不也花錢買你API了），Google也參與了情報共享。

三家一起，藉以“維護安全”爲由，實則行雙標苟且之事，真的是小氣沒邊兒了。。。

蒸餾這個技術，對於AI行業再普通不過了——用強模型的輸出訓小模型，省時省力省錢，是個AI廠都在用，前面的OpenAI、Google、Anthropic內部也大量在用。

這事兒本來在行業裏就跟爬蟲抓數據一樣，是個默認大家都在玩的灰色地帶。

但當國內廠商開始反向操作，用同樣的方法蒸餾大美麗模型的時候，規則突然就變了，從行業慣例一夜之間升格成工業規模攻擊和安全威脅。

真的有點太苟了。

你看啊，自己訓練的時候恨不得把整個互聯網的語料，包括海量中文語料全扒一遍，訓練完了開始講開源危險、數據安全、大美麗安全，然後聯合封鎖。

一邊喊着維護AI領導力，一邊把自家最先進的Mythos和Fable全球禁運，一邊又說別人偷自己。

這就像那種，自己天天在食堂蹭別人菜，結果別人夾了他一塊肉，立刻拍桌子喊保衛食堂秩序。

不是說蒸餾不需要規則，規則當然要有，整個行業也確實在摸索——但你Anthropic自己一屁股爛事，用了同樣的手段，自家Opus 4.8都說自己是Qwen了，這事兒先把自家賬算清楚再出來指控別人，是否會更體面一點？

半年不到，跳出來兩次，第一次被馬斯克懟，第二次又被自家Opus 4.8拆臺。

Anthropic這指控別人的頻率吧，真都快趕上他們發新模型了。。。

A\啊，要麼把雙標收一收，要麼把自家模型的屁股擦乾淨——不然下次再跳出來，估計大家評論就一句，哦，又來了。