据彭博取得的一封信件副本，美国AI公司Anthropic已向多位美国参议员和白宫官员发函，指控与阿里巴巴旗下Qwen实验室相关的实体，在今年4月至6月间通过近2.5万个假账号，对Anthropic的Claude模型发起了2,880万次对话。攻击目标并非随机查询，而是精准锁定Claude在软件工程和agentic reasoning（智能代理推理）两项核心竞争力。
对抗式蒸馏攻击：工业化的能力窃取
Anthropic在信中将其定性为“对抗式蒸馏攻击”（adversarial distillation attack）。方法是：大量假账号向Claude大量提问并收集回答，然后用这些数据训练阿里自家的Qwen系列模型，从而在不承担数十亿美元研发成本的情况下，复制美国前沿AI的推理能力。Anthropic指出，这一手法与它此前点名的DeepSeek和MiniMax如出一辙，具有系统性、大规模和工业化特征。
行业联合防御与法律模糊地带
目前，Anthropic、OpenAI和Google已形成三方联盟，共享各自侦测到的蒸馏违规信息。美国业界的忧虑从个别事件演变为集体防御。然而，蒸馏技术本身并不违法——模型蒸馏是AI研究中的常用方法，让小型模型从大型模型中“学习”思考方式。问题的关键在于规模和意图：当动用数万个假账号进行工业级数据采集以复制前沿模型能力时，这已超出了各大AI实验室服务条款允许的范围。有趣的是，Anthropic在信中承认，其自身在训练Claude时也蒸馏过自家早期模型。“蒸馏自己”与“蒸馏别人”的法律界限至今不清晰，Anthropic因此请求美国政府协助厘清反垄断指引，以便美国公司更自由地共享蒸馏攻击情报。
美国国会立法行动
目前美国国会两院已有议员采取行动。参议院方面，共和党人Bill Hagerty与民主党人Andy Kim计划提出修正案，要求对非法蒸馏美国AI成果的中国企业实施黑名单或制裁；众议院也有Bill Huizenga与Sydney Kamlager-Dove推动相似的两党法案，这些都将被���入年度国防授权法案。这一事件标志着AI领域的中美技术竞争从模型能力展示演变为法律与监管层面的攻防战。
（本文基于彭博报道及Anthropic官方信件，部分背景信息援引行业分析。）