Anthropic 反蒸馏封禁数万账号并点名智谱
Anthropic 称反蒸馏新机制上线后 Claude 被刮走的数据降了 90%–99%,几万个蒸馏账号被封,并直接点名智谱 GLM-5.3 蒸馏 Claude。

Anthropic 昨天把反蒸馏的成绩单摊出来了:新机制上线后,Claude 被“偷”走的数据掉了 90%–99%,几万个搞蒸馏的账号直接被封。 但这条新闻真正的信息量不在数字,在它点名的那个名字:智谱(http://Z.ai)。 Anthropic 说,智谱训练 GLM-5.3 的时候蒸馏了 Claude,还警告这是“安全和国家安全风险”。以前这种指控都是“某中国公司”,这次直接报名字、报港股代码,分量完全不同。 为什么这事值得单独拿出来说?三点: 第一,蒸馏正在从“灰色地带”变成“安全事件”。Anthropic 说自己的反蒸馏系统“和防生物武器一个级别”,误杀率不到 0.1%。潜台词是:蒸馏不再是“借鉴”,是攻击。定性一旦成立,对抗就不再只是技术攻防,后面跟着的是执法和制裁。 第二,锁 reasoning 是整件事的技术核心。蒸馏最值钱的不是答案,是思维链——模型一步步是怎么想出来的。Anthropic 的做法就是把推理过程藏得更深:答案可以用,过程看不见。这预示了一个趋势:前沿模型的 API 会越来越“黑盒”,给结论、不给过程。做应用的要早做准备。 第三,也是最扎心的一点:蒸馏屡禁不止,恰恰说明它是性价比最高的追赶路径。别人烧几十亿美元训出来的推理数据,拿来训自己的模型——这笔账谁都会算。Anthropic 今天能封账号、掐代理,明天蒸馏就换马甲。攻防没有终点,只有成本转移。 顺带看一眼攻防细节:Anthropic 说蒸馏团伙靠代理网络反复试探,说明这早已是一条产业链——养号、买 API、搭代理分发,不是几个研究员的副业。当一件事有了产业链,封账号就只是对方的成本项,不是终结。 对智谱来说,被点名这一下更疼的是叙事:以后“对标 Claude”的故事每讲一次,都要先回答蒸馏的问题。技术债好还,信任债难还。 最后说句大实话:这场战争里没有道德高地,只有护城河。大家拼的不是谁更干净,是谁的墙更高。 #Anthropic #AI安全 #Claude