Anthropic 罕见地以公开报告的形式，点名阿里、月之暗面与 DeepSeek，指控后者对其模型进行持续性的「蒸馏攻击」。
发生了什么
据 TechCrunch 报道，Anthropic 于周四发布一份报告，称存在来自中国 AI 公司的持续性蒸馏（distillation）行为，并指出这类行为在近几个月随着行业竞争加剧而升级。报告点名了阿里巴巴、Moonshot AI（月之暗面）与 DeepSeek 三家机构。所谓蒸馏，通常指用一个大模型的输出作为训练信号，去训练或改进另一个模型，从而以较低成本逼近前者的能力表现。Anthropic 的措辞是「攻击」，说明其将这些行为视为对服务条款与使用边界的违反，而非中性的技术手段。
为什么重要
蒸馏本身不是新概念，它是模型压缩与能力迁移的常规技术。真正敏感的是数据来源与授权：当一方通过 API 大规模调用另一方的模型、再以生成结果训练自家模型时，问题就从技术层面转向合同与合规层面。Anthropic 选择公开发报告，而非仅走法律或商务渠道，说明它希望把这件事放进公共讨论——既是对外施压，也是在为「模型输出应受保护」这一立场争取行业共识。
背景是中美头部模型能力差距的收窄。过去一年，多家中国团队以更低的训练与推理成本推出接近前沿水平的模型，开源权重路线尤其活跃。如果其中部分能力来自对闭源模型输出的系统性利用，那么「低成本追赶」的叙事就需要重新审视其成本结构。反过来，对 Anthropic 而言，公开指控也有商业动机：它需要向投资者与企业客户证明，其模型资产不会被轻易复制。
影响与看点
对开发者而言，最直接的影响是 API 使用条款的执行可能趋严。以模型输出构建训练集、做评测基准或合成数据，过去处在灰色地带，未来可能被更明确地限制甚至检测。依赖第三方模型生成数据来微调自有模型的团队，需要重新评估合规风险。
对行业而言，这件事可能推动两件事：一是「输出水印」与调用行为检测技术的需求上升，模型厂商会更主动地识别异常调用模式；二是关于模型输出是否应受法律保护的讨论会升温，而这在各司法辖区都尚无定论。
需要克制看待的是，Anthropic 的报告是单方面指控，被点名方尚未在报道中给出对等回应，具体证据与规模也未在摘要中披露。在更多细节公开前，把它当作一次立场宣示而非已裁决的事实，更为稳妥。
一个独立判断：模型蒸馏的争议，本质上是「能力可否被合法复制」的问题。技术上的可复制性与法律上的可保护性之间的落差，将成为下一阶段 AI 竞争的核心摩擦点之一。
