近 300 万次交互：Anthropic 披露阿里巴巴蒸馏攻击新数据

AI 安全领域再次迎来重磅披露。Anthropic 于 2026 年 9 月 10 日发布的最新威胁情报报告揭示，阿里巴巴在 5 月至 7 月期间实施的模型蒸馏攻击规模创历史新高，峰值日均交互次数接近 300 万次，涉及 3500 多个欺诈账户。这一数据标志着全球 AI 安全博弈进入更激烈的新阶段。

攻击规模创十倍增长

近 2 亿次交互背后是五起独立攻击活动。根据 TechCrunch 的报道，Anthropic 将相关攻击划分为五个独立活动，其中阿里巴巴的活动规模最为惊人。在 5 月至 7 月期间，阿里巴巴产生了约 1.51 亿次交互，峰值日均接近 300 万次。这一规模是 2026 年 2 月披露的 DeepSeek、Moonshot 和 MiniMax 三项活动合计规模（约 1650 万次交互）的近 10 倍。

同时期，Moonshot AI 的活动规模也异常庞大，疑似源自中国军方的攻击在 10 天内通过 5000 个账户发起近 30 万次请求。这些攻击采用了高度专业化的手段，包括翻译请求伪装、固定提示词提取 CoT 等技巧，专门针对 Opus 4.6 和 4.7 的链式思维推理记录。

攻击目的直指核心能力

Anthropic 官方报告明确指出，这些被截获的对话记录将被用于提升阿里巴巴模型的推理能力。攻击目标集中在几个关键领域：代理任务、软件工程、内核开发以及长周期任务。这些正是 Anthropic 最具差异化的能力，也是全球 AI 竞争的关键战场。

被截获的对话记录用于提升阿里巴巴模型的推理能力，攻击针对 Opus 4.6 和 4.7 的链式思维（CoT）推理记录。

历史数据对比显示趋势加剧

回顾过往，2026 年 2 月披露的三项中国 AI 实验室活动涉及 24000 个欺诈账户，产生约 1650 万次交互。而此次阿里巴巴活动的规模是这一数字的近 10 倍，涉及的欺诈账户数量也从 24000 个激增至 3500 多个。这种数量级的增长表明，AI 模型蒸馏攻击已经从技术探索演变为系统性的工业级操作。

Digital Applied 的分析指出，2026 年 2 月披露的三项活动（DeepSeek、Moonshot、MiniMax）产生的交互总数约为 1650 万次。而阿里巴巴的这次攻击规模是这一总和的近 10 倍，涉及的欺诈账户数量也从 24000 个激增至 3500 多个。

技术细节与应对挑战

攻击者采用了多种技术手段来规避检测。包括使用数千个欺诈账户进行分布式攻击、通过翻译请求伪装身份、利用固定提示词提取推理过程等。这些手段的复杂化表明，攻击者对 AI 模型的运作机制有了更深的理解。

Anthropic 的应对措施包括增强威胁检测系统、改进模型防护措施以及加强社区合作。然而，随着攻击规模的扩大和技术的复杂化，防御体系面临前所未有的挑战。

产业影响与未来走向

这一事件对整个 AI 产业产生了深远影响。一方面，它揭示了全球 AI 安全博弈的激烈程度；另一方面，也凸显了建立透明、可验证的 AI 安全标准的重要性。

关键技术参数

• 攻击峰值：日均近 300 万次交互
• 欺诈账户：3500 多个
• 总交互量：约 1.51 亿次
• 攻击周期：5 月至 7 月
• 目标模型：Opus 4.6、Opus 4.7

数据验证来源

• Anthropic 威胁情报报告：https://www.anthropic.com/threat-intelligence-report-september-2026
• TechCrunch 报道：https://techcrunch.com/2026/09/10/anthropic-details-distillation-campaigns-from-alibaba-moonshot-ai-and-deepseek

核心结论

**AI 模型蒸馏攻击已从技术探索演变为系统性的工业级操作，成为影响全球 AI 安全格局的关键因素。**

这一事件提醒我们，在 AI 技术快速发展的同时，必须建立更加完善的全球治理框架，确保技术发展不偏离造福人类的轨道。

— END —
LC 智趣厅 · 科技与生活的交点
ihygg.cn