Anthropic公开宣称，针对Claude内部推理token的大规模提取行为已被大幅遏制，削减幅度在90%至99%之间。
发生了什么
据The Decoder报道，Anthropic表示已成功将Claude内部推理token的提取量削减90%至99%。公司将这类行为定性为"工业级蒸馏攻击"，并直接将其与两家中国AI公司——智谱（Zhipu）和月之暗面（Moonshot）——联系起来。作为应对措施，Anthropic已封禁数万个相关账号。
所谓"推理token"，指的是模型在给出最终答案前生成的内部思考过程。对这类中间步骤的批量提取，可以让第三方以较低成本复现模型的推理能力，而不必从头训练。
为什么重要
模型蒸馏本身并非新鲜事，但Anthropic此次的表述有两个值得注意的信号。
其一，它把蒸馏从"技术现象"升级为"安全与商业问题"。推理token往往被视为模型能力的核心资产，一旦被系统性提取，等于绕过了API的定价与使用边界，直接侵蚀模型厂商的护城河。
其二，这是头部模型公司少有的公开点名。Anthropic将攻击源头指向具体公司，意味着围绕模型能力的攻防正在从技术对抗走向公开表态，甚至可能牵涉合规与地缘层面的讨论。
需要指出的是，目前信息来自Anthropic单方面声明，被点名方尚未回应，具体手法、规模与证据链均未公开，读者应保持审慎。
影响与看点
对模型厂商而言，这场攻防会推动更严格的推理过程保护机制，例如对内部思考链做混淆、限流或干脆不对外暴露。这可能改变开发者调用推理型模型的体验——你拿到的"思考过程"或许会越来越少。
对开发者来说，依赖提取他人推理轨迹来构建应用或训练小模型的路径将愈发困难，合规风险也在上升。
对整个行业而言，真正的问题在于：推理token究竟算不算可被保护的商业资产？如果算，边界在哪里？这既涉及技术防护，也涉及平台条款与法律框架的界定。
一个独立判断：封禁账号能治标，但难以治本。只要蒸馏的收益足够高，攻防就会持续升级，最终比拼的是谁的保护成本更低、迭代更快。
