核心观点 - 七家位于中国的实验室对Anthropic的Claude模型实施了非法蒸馏攻击，旨在未经授权提取并复制前沿模型能力[1][2] 非法蒸馏攻击定义与手段 - 非法蒸馏被定义为工业规模的隐蔽行动，未经授权提取模型能力并在另一模型中复制[3] - 该行为通常通过欺诈手段实现，包括使用被盗信用卡、登录凭证和API密钥创建复杂虚假账户网络[3] - 非法蒸馏使攻击者无需投入独立开发所需的时间、计算能力和成本即可获取前沿模型能力[2] 非法蒸馏的潜在风险 - Claude内置的安全防护措施在未经授权实验室蒸馏后无法转移[4] - 从前沿模型蒸馏出的模型可能帮助实现危险能力[4] - 第三方模型路由服务用户中继的交互可能包含用户敏感数据[4] 行业与政策背景 - Google威胁情报集团将蒸馏攻击定义为伴随AI模型普及而出现的新型知识产权盗窃形式[5] - 随着组织将大语言模型整合到核心运营中，模型的专有逻辑和专门训练成为高价值目标[5] - 美国财政部长斯科特·贝森特在2024年7月表示，白宫正在考虑打击中国涉嫌的AI模型知识产权盗窃[6] - 贝森特称若发现海外模型窃取美国公司成果，美国有能力实施制裁[7] 应对措施 - Anthropic持续开发更有效的方法来对抗非法蒸馏，即使未经授权实验室也在开发新技术绕过障碍[3] - Anthropic表示调查和破坏蒸馏攻击过程中学到的经验将持续用于构建安全防护措施[4]