6 月 24 日，CNBC 和 Bloomberg 报道了 Anthropic 于 6 月 10 日致美国参议院银行委员会的信件。信中指控，与阿里巴巴及其 Qwen 实验室有关联的人员，在 2026 年 4 月 22 日至 6 月 5 日约六周内，通过近 2.5 万个虚假账户与 Claude 进行了超过 2880 万次交互，试图提取模型能力。Anthropic 称，这是其迄今测得的最大规模非法蒸馏活动；目前公开的是公司的指控，并非司法认定。
信件写给委员会主席 Tim Scott 和资深成员 Elizabeth Warren，强调阿里巴巴在纽约证券交易所上市、在美国经营业务，应对美国投资者和监管机构负责。Anthropic 希望国会介入，把模型访问争议与资本市场、出口管制和国家安全政策联系起来。
争议在于获取模型输出的方式与授权
模型蒸馏是 AI 行业常用的训练方法：利用一个模型的输出训练另一个模型，常用于制作更小、更便宜的版本。Anthropic 在 2 月的官方说明中介绍，实验室通常会蒸馏自己的模型。技术本身与是否有权获取、使用特定模型输出，是两个问题。
Anthropic 的指控聚焦于虚假账户、代理网络，以及绕过服务条款和访问限制的行为。公司在 2 月已指控 DeepSeek、Moonshot AI 和 MiniMax 三家实验室，通过约 2.4 万个虚假账户生成超过 1600 万次 Claude 交互。此次信件披露的逾 2880 万次，高于前次公布的三家合计规模。两组数据均来自 Anthropic。
信件称，相关活动使用混淆技术和代理网络规避检测。Anthropic 认为，为这些活动提供代理和访问渠道的服务正在扩大，使防范工作不只涉及封禁单个账户，还涉及跨平台的基础设施。
信件称目标集中在推理、编程和长期任务
Anthropic 在信中称，相关账户集中获取 Agent 推理、软件工程和长周期任务等能力。这些也是公司认为具有商业价值的应用方向。
Forbes 的分析认为，密集查询这些任务反映了相关能力的训练价值。这些输出能起到多大作用，还取决于质量、覆盖的任务以及后续如何使用。
Anthropic 不向中国大陆提供 Claude 商业访问。公司在 2 月披露其他实验室的案例时称，一些商业代理服务可以绕过其限制，同时运行大量账户。此次信件也提到类似方式，但没有公开完整的账户记录和归因证据。
Anthropic 请求国会介入，同时面对自己的访问限制
信件写于参议院银行委员会 6 月 11 日「AI 与美国梦」听证会前一天。Anthropic 在其中强调阿里的美国上市与经营身份，希望将模型提取问题纳入委员会讨论的范围。选择这一渠道，使原本涉及服务条款和训练数据的争议进入政策议程。
4 月 23 日，白宫科技政策办公室发布 NSTM-4 备忘录，提出与行业共享信息、制定防御措施并考虑追究相关外国主体责任。信件所称活动始于 4 月 22 日，比备忘录早一天，随后持续至 6 月 5 日。Anthropic 据此批评，活动在政府警告之后仍未停止。
与此同时，Anthropic 自己也受到政府限制。6 月 12 日，美国政府要求其不得向外国国民提供 Fable 5 和 Mythos 5，公司随后撤回所有客户对这两款模型的访问，其他模型不受影响。公司与政府仍在就相关安排沟通。
信件还援引五角大楼将阿里列入「中国军事公司」名单的决定。阿里否认与中国军方有关，并据报道于 6 月 23 日就列名另行起诉美国政府，寻求撤销决定。
阿里尚未回应蒸馏细节，另行挑战军方名单
在 6 月 24 日相关报道刊出时，媒体尚未获得阿里对蒸馏指控具体内容的回应。CNBC 称阿里代表未立即回复置评请求，BBC 也表示已联系公司。
诉讼针对的是美国国防部的列名。与此同时，Qwen 的开放模型生态仍在扩大：相关报道引用其在 Hugging Face 上超过 7 亿次的累计下载量，《人民日报》英文版也报道了其普及情况。
据相关市场报道，阿里巴巴股价在指控公开后下跌约 3%。
周鸿祎呼吁开发本土网络安全模型
6 月 24 日，在北京的一场网络安全会议上，360 创始人周鸿祎将 Mythos 比作「网络核武器」。据《南华早报》报道，他认为模型降低了发现漏洞和发起攻击的门槛，中国需要发展相应的防御能力。
周鸿祎批评，中国无法参与 Project Glasswing，导致技术访问不对称，并呼吁开发本土 Mythos 级别模型。按 Anthropic 4 月的公告，除发起伙伴外，项目还向 40 多家维护关键软件基础设施的组织开放访问，用于发现和修复漏洞；这不是所有组织都能申请即获准的公共服务。
围绕本土模型能力的讨论说明，访问政策也会影响各国对网络防御的判断。周鸿祎希望中国发展相应能力，但这番发言没有回应阿里被指控的具体活动。
信息共享、算力限制与惩罚措施仍是政策提议
Anthropic 在信中提出三类请求：澄清反垄断指引，使 AI 公司可以共享攻击手法等信息；加强先进芯片出口限制；对被认定实施蒸馏攻击的中国实验室采取惩罚措施，包括限制模型、先进芯片和境外数据中心的访问。信函陈述的是公司希望推动的政策。
美国参议员 Bill Hagerty 和 Andy Kim 等人也在推动相关措施。6 月 24 日国会记录显示，Hagerty 代表自己与 Kim 提交了编号 SA 6069 的相关修正案，供后续程序处理。这项修正案当时尚未通过。
Anthropic 同期也在推进上市准备，其 5 月融资后的估值约为 9650 亿美元。对这类公司，模型能力能否保持竞争力、服务访问规则能否得到执行，也影响投资者对研发回报的判断。信件把这些商业关切与国家安全诉求联系起来。
交互规模、能力转移和法律责任，需要分别判断
Forbes 的评论强调，蒸馏依赖已经存在的模型输出，训练完成时原模型可能继续改进。不过，是否落后、落后多少，还取决于训练数据、方法和任务，不能仅凭使用蒸馏就判断最终能力。
成本是另一项争议。蒸馏可能减少重复研发所需的投入，但仍需要筛选数据、训练和评估。Anthropic 在信中把非法提取描述为让美国研发投资补贴竞争者，强调其对商业回报的担忧。此次活动实际带来了多少能力提升、节省了多少成本，公开信没有给出可独立核对的结果。
Qwen 系列包含开放权重模型，开发者需按具体版本的许可证查看使用条件。庞大的开发者生态可以扩大模型能力的传播范围；这些能力如何形成，仍需结合模型的训练资料和评估结果分析。
当 AI 公司要求通过出口限制和制裁保护模型能力时，合同争议也会进入贸易与国家安全政策。后续规则需要明确：哪些输出获取方式受限，怎样证明相关主体的责任，以及什么情况下可以施加何种处罚。
接下来值得观察的是阿里对具体指控的回应、相关证据能否接受核查，以及国会提议如何推进。超过 2880 万次交互说明了 Anthropic 披露的活动规模，实际能力转移与法律责任仍需进一步判断。
