作者lingsk (补眠中...)
看板AI
标题[新闻] 偷用美 AI 翻车!解放军要中国模型抓异常
时间Sat Sep 12 10:06:22 2026
经济日报 > 国际 > 国际焦点
偷用美 AI 翻车!解放军要中国模型抓异常 结果敏感资讯被 Claude 看光光
https://money.udn.com/money/story/5599/9749100
2026/09/11 17:28:17
经济日报 编译陈律安/综合外电
Anthropic 9月发布最新威胁情报报告,揭露自家的Claude模型遭恶意利用的多起案例,
其中点名了中国大陆人工智慧(AI)新创月之暗面(Moonshot AI),指控这家Kimi模型
开发商,曾在用户不知情下,把原本送往Kimi的请求转交Claude处理,再把Claude的答案
呈现给用户,并蒐集相关互动内容,用於训练自家模型。
月之暗面遭控转送Claude 蒸馏推理内容训练模型
Anthropic表示,
在5月–7月的10天期间,月之暗面曾把近30万笔客户请求转送给
Anthropic,其中绝大多数交由Claude Opus处理。月之暗面据称透过一个由5,380个诈欺
帐号组成的代理服务网路,进行前述操作,这些帐号大多看似位於新加坡与日本。
报告指出,月之暗面
不仅把Claude的回答提供给自家用户,也至少储存部分互动内容,并
建立思维链(Chain of Thought,CoT)撷取流程,取得Claude的推理纪录,用於训练自
家模型。
Claude原本不会直接传回完整推理内容,而是提供一组「思考签章」,降低模型遭未经授
权蒸馏的风险。但Anthropic指控,月之暗面会先保存这些签章,再启动新的工作阶段,
诱使Claude把签章还原成完整推理轨迹,藉此取得CoT内容。
敏感资料恐在不知情下外流 Anthropic强化防堵蒸馏攻击
遭转送给Claude的资料中,也包括敏感资讯。Anthropic表示,
一名研判可能与中国人民
解放军有关的用户,以为自己使用的是Kimi,实际上却把成都数百支监视器所蒐集、针对
特定人士的监控资料送进Claude,并要求模型分析该人士是否有异常行为。
这些监视器包括设於解放军设施、中国电子科技集团旗下研究机构,以及一家大型国企外
部的摄影机。
另一名中国大陆大型国企工程师,则在利用Kimi建立内部系统时,输入多家企业的内部程
式码与仍可使用的登入凭证,其中包括知名科技公司。Anthropic表示,这名工程师并不
知道相关内容实际被转送给Claude处理。
Anthropic指出,目前并不清楚月之暗面是否曾通知客户,他们输入Kimi的内容会被转交
Anthropic,因而暴露给第三方。
根据Anthropic统计,今年5月至7月,可归因於月之暗面的模型蒸馏攻击,已观察到超过
2,300万笔。Anthropic表示,已着手强化防御机制,防堵这类利用Claude推理内容训练其
他模型的手法。
备注
https://i.meee.com.tw/dCLPSgB.png
根据图片上的指控,阿里巴巴.智谱.月之暗面.DeepSeek.小米.商汤.MiniMax,
都被指控未经授权去使用Claude。
但这种偷偷摸摸的做法还是被Anthropic抓到。
使用这些中国AI都不知道把私密讯息甚至机密传给第三方AI处理。
https://www.anthropic.com/threat-intelligence-report-september-2026
上面是Anthropic的报告
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 125.230.205.241 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AI/M.1789178785.A.235.html
※ 编辑: lingsk (125.230.205.241 台湾), 09/12/2026 10:16:03
1F:推 xinyi101: 资料蒸馏蒸到把自家机密全送掉 09/12 13:56
2F:→ thomaschion: 只有它自己的报告,没有其它佐证,不过没差,台湾的 09/28 21:32
3F:→ thomaschion: 预设立场就是这样 09/28 21:32