看板 AI_Art
https://x.com/AnthropicAI/status/2025997928242811253 https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks https://www.itmedia.co.jp/aiplus/articles/2602/24/news060.html Anthropic 於 2026年2月23日 發布官方部落格文章《Detecting and preventing distillation attacks》,指控中國三家 AI 公司(DeepSeek、Moonshot AI、MiniMax) 對其 Claude 模型發動「工業級規模的蒸餾攻擊」(distillation attacks),試圖不正 當提取 Claude 的高級能力來強化自身模型。日文媒體 ITmedia AI+ 在 2026年2月24日 報導了此事,標題為「Anthropic、DeepSeekなど中国AI企業3社による「大規模な蒸留攻 撃」を報告 国家安全保障リスクを警告」。 以下是兩篇文章的核心資訊整理: 什麼是「蒸餾攻擊」(Distillation Attacks)? 合法用途:蒸餾是一種常見的模型訓練技術,利用較強大模型(teacher)的輸出來訓練較小型/較弱模型(student),可大幅降低成本 與訓練時間。Anthropic 自己也會對自家模型進行蒸餾,推出更小、更便宜的版本給用戶 。 不正當用途:競爭對手(或敵對勢力)大量蒐集強模型的輸出,快速「偷學」其核心能力 ,繞過原本的安全防護(safeguards),產生缺乏限制的危險模型。 風險:這些被偷蒸餾的模型可能被用於軍事、情報、監控、生物武器開發、網路攻擊等高 風險應用,尤其若落入威權政權手中,會帶來嚴重的國家安全威脅。 Anthropic 發現的具體攻擊情況 三家公司使用類似手法,透過大量詐欺帳號 + 商用代理服務(proxy)繞過區域限制與使用規範,建立名為 Hydra Cluster(海德拉集群)的龐 大不正帳號網路,大規模發送精心設計的提示(prompt)來提取特定能力。 公司互動次數(exchanges)主要目標能力 其他特徵 DeepSeek 15萬+ 推論能力(reasoning)、強化学習數據生成、繞過審查的回應(如民主運動、權威主義 相關議題) - Moonshot AI 340萬+ Agentic 任務(代理式推理、工具使用) - MiniMax 1300萬+ 程式碼生成、工具使用;在新模型發布後迅速轉移流量 Anthropic 提早偵測到,得以觀察完整攻擊生命週期 總計 1600萬+ 次 - 使用約 2.4萬個 不正帳號 Anthropic 的偵測與防範措施 偵測方式: 建立分類器(classifiers)與行為指紋系統(behavioral fingerprinting),識別大量、重複、協調性的 API 流量。 特別針對「chain-of-thought 引導」(思考鏈提示)用來產生推理訓練資料的模式。 結合 IP 關聯、請求元資料、基礎設施特徵、業界合作情報進行歸因。 防禦投資: 持續強化 API 流量監控、鏈式思考引導偵測。 加強教育/研究/新創帳號的存取控管。 在產品、API、模型層級加入對抗措施,降低蒸餾效率,但不影響正常用戶。 更廣泛呼籲: 與其他 AI 實驗室、雲端供應商、政策制定者、全球 AI 社群合作分享情報 。 強調晶片出口管制的重要性: 限制先進晶片取得,既能減緩直接訓練,也能限制大規模非法蒸餾。 為何 Anthropic 公開指名並強調國家安全? Anthropic 認為這不僅是商業竊取智慧財產,更直接威脅美國在 AI 安全與技術優勢的領先地位。非法蒸餾模型去除安全限制後,可 能被用於: 生物武器研發 進攻性網路作戰 大規模監控與假訊息 幫助威權政府強化軍事/情報能力 他們指出,這類攻擊正變得越來越密集與精密,呼籲業界與政府「迅速、協調行動」,否 則將成為 AI 發展的常態成本。這起事件延續了先前 OpenAI 對 DeepSeek 的類似指控, 也與美國對中國 AI 晶片出口管制的政策爭論高度相關。 -- 開源模型能力緊追原來是這樣來的 山寨以後便宜賣 結果拿下市佔前幾位 https://openrouter.ai/rankings -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.36.192.55 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/AI_Art/M.1771893655.A.EBC.html
Tosca: 人類進步本來就是你抄我我抄你 幹嘛這麼計較?! 02/24 08:43
error405: 還有GLM應該也是 做自介網頁會說他是claude 02/24 08:48
s78513221: Anthropic是不是想賺錢想瘋了到處開戰 02/24 08:48
ct13579: 中國企業這樣搞,本來就有問題吧 02/24 08:57
ninggo: 這時候其實要讚美中國 沒有這樣不計代價的追逐 02/24 09:45
Kroner: 5樓關節跟X一樣 02/24 09:45
ninggo: 我們這些草民根本享受不到科技爆發的成果 02/24 09:45
error405: 共產黨是這樣 02/24 09:52
newyorker54: 這樣做至少有開源模型給草民用,整個資本集團都採取 02/24 10:26
newyorker54: 閉源 02/24 10:26
Kroner: 有人用過中醫針灸治療關節痛的嗎?效果如何? 02/24 10:26
newyorker54: 我也要讚美中國,現在花錢還開源只有中國,蒸餾來的 02/24 10:28
newyorker54: 也只是閉源的邊角料 02/24 10:28
newyorker54: 現在AI巨頭就是贏者全拿,ollama開源也是因為楊力昆 02/24 10:31
newyorker54: 的理想主義,楊離開meta之後誰還給你開源,沒有中國 02/24 10:31
Chricey: 有人知道如何處理關節痛嗎?求分享! 02/24 10:31
newyorker54: 人用這種方法,草民只能吃屎用很貴的token 02/24 10:31
newyorker54: 蒸餾也要花錢,開放給全世界真的很佛心 02/24 10:38
newyorker54: 用安全來恐嚇你不能開源,請問一下開源模型也有前十 02/24 10:42
newyorker54: 名,請問一下世界爆炸了嗎?世界毁滅了嗎?只有更進 02/24 10:42
Kroner: 關節痛就老人病 02/24 10:42
newyorker54: 步,不開源只是想榨取草民的錢,用安全恐嚇根本是假 02/24 10:42
newyorker54: 議題 02/24 10:42
newyorker54: 很危險的資本集團壟斷AI模型,還一直恐嚇全世界 02/24 10:43
stlinman: 先不論道德、地緣政治,搭便車問題從經濟學來看某方面來 02/24 10:45
Kroner: 哈囉!關節痛真的超痛欸,我之前也遇過類似情況,後來去看醫生吃推薦UC2,效果不錯喔! 02/24 10:45
stlinman: 說也是會傷害整體市場發展利益。 02/24 10:45
Tosca: 檢討搭便車就太看不開了這是註定會發生的 02/24 10:46
Tosca: 就好像你發展智慧型眼鏡 那你就更不可能防止電影院盜錄 02/24 10:47
Tosca: 以前還要拿手機拿攝影機去偷拍 現在直接戴眼鏡看電影順便拍 02/24 10:47
Kroner: 有人知道如何處理關節痛嗎?求分享! 02/24 10:47
Tosca: 所以電影公司難道要禁止智慧型眼鏡上市嗎?! 02/24 10:47
Tosca: 沒辦法啊 就睜一眼閉一眼而已 你盜錄散佈被抓到就告死你 02/24 10:48
Tosca: 但不可能事先防止阿 02/24 10:48
Tosca: 串流音樂spotify也是 有新聞說有團隊把所有音樂抓下來了XD 02/24 10:49
Chricey: UC2推薦?有人試過嗎?靠譜嗎? 02/24 10:49
Tosca: 然後做成種子 打算讓這些音樂永遠留在網路讓後人能找到 02/24 10:49
Tosca: 你音樂一但讓大家能收聽 當然就有辦法全部抓下來 02/24 10:49
Tosca: 所以這些問題一直都有 02/24 10:49
Tosca: 搭便車是註定會有的 大概就出來警告你們太誇張了XD 02/24 10:50
Kroner: 關節痛這種東西靠UC2就對了 02/24 10:50
stlinman: 利用新科技翻拍電影就偷樂著就算了,大勢難擋。讚美偷拍 02/24 10:50
stlinman: 就是選擇問題。 02/24 10:51
ZMTL: 蒸餾我相信所有公司都在做,訓練資料大家也沒有都合法取得 02/24 10:53
ZMTL: 我覺得Anthropic戰這點連輿論都沒有贏面 02/24 10:54
Chricey: 搞笑吧!關節痛,你能嚴重點嗎?我要讓你知道什麼叫真正的痛! 02/24 10:54
Tosca: 其實不會沒贏面 因為他就是出來講這幾間實在太誇張了 02/24 10:55
Tosca: 這就像中國有一堆山寨品牌山寨logo 02/24 10:55
Tosca: 這些品牌在其他國家不可能存在 因為跟知名品牌實在長太像 02/24 10:56
stlinman: A家品牌精神(或是說商業人設),扛道德/可控/可解釋大旗 02/24 10:56
Chricey: 不動對關節最好,拎北都躺著 02/24 10:56
Tosca: 但在中國沒問題 因為中國法院認定只要有一點不一樣就不一樣 02/24 10:56
Tosca: 所以現在就是讚美山寨的意思XD 02/24 10:56
stlinman: 不然也不會在"OpenClaw"賠了兩次機會(風頭?)! 02/24 10:57
Tosca: 然後說真的我覺得有原始資料還是有差 山寨終究是山寨 02/24 10:57
Chricey: 我也有過關節痛的經驗,真的超痛苦的啦!推薦去看醫生,早點處理比較不會拖延變嚴重。 02/24 10:57
Tosca: 我最近用qwen修圖驚覺用自己拍的高品質DSLR相片來修 02/24 10:58
Tosca: 那做出來的效果遠遠超過從網路上抓到的相片來修圖 02/24 10:58
Tosca: 我覺得是因為原始相片檔案細節夠多 資訊量也夠多 02/24 10:58
Tosca: 所以AI能解讀的能做得更好 02/24 10:58
Chricey: 關節痛有人有有效的復健方法嗎? 02/24 10:58
Tosca: 所以我現在打算找真人來拍 再來修 嘻嘻 02/24 10:59
stlinman: AI修圖餵的資訊越多越細,它能渲染出更好或是更多細節 02/24 11:02
Tosca: 是阿所以我現在喜歡用自己拍的照片去修 效果真的太好了 02/24 11:05
Tosca: 而且修出來真實感超級強 真的跟一般用t2i做出來的圖差很多 02/24 11:06
Kroner: UC2是啥東西?求解釋啦! 02/24 11:06
Tosca: 畢竟本來就是100%真實的照片 只是修個20%成分而已 02/24 11:06
Tosca: 然後這20%剛好不是奶子就是臉XDDD 02/24 11:06
stlinman: i2i光是光影就比較自然真實,人腦潛意識其實對光影很敏 02/24 11:23
stlinman: 感。 02/24 11:23
Kroner: 最近天氣變化大,關節痛好像更嚴重了。 02/24 11:23
Tosca: 是阿 有自然的光影參考 AI修出來的就更正確自然很多 02/24 11:31
Tosca: t2i甚麼都要AI自己算出來 出來的圖就是有種假假的味道 02/24 11:31
cannedtuna: 以後高級貨不會隨便開放給所有人用了 02/24 11:43
cannedtuna: 要資格審核 就像古代神官才能求得神諭 02/24 11:43
Kroner: 關節痛有沒有辦法完全根治啊?UC2聽起來像萬靈丹 02/24 11:43
s78513221: Max Plan賣的Anthropic心態膨脹了吧 02/24 12:05
ZMTL: 所以Kimi2.5很重要,我想先賺到能養一台Kimi2.5的錢... 02/24 12:07
Supasizeit: 最適配是B200 50萬鎂 先租吧 02/24 12:34
ZMTL: 我一直有哪天WW3開打,這些API服務、雲端主機都會被限制的危 02/24 12:53
Kroner: 哇勒,UC2 這個東西真的是太讚了 02/24 12:53
ZMTL: 機感 02/24 12:53
newyorker54: WW3開打你只會想要有水,藥物,食物 02/24 14:30
Supasizeit: 沒電要B200幹嘛XDDD 02/24 14:37
Tosca: WW3其實已經開始了 烏俄 以色列 泰柬 接下來還有伊朗 02/24 14:47
Chricey: 關節痛就老人病 02/24 14:47
newyorker54: kim不是最好用的 02/24 16:32
newyorker54: 不需要到B200,4張pro 6000完全夠用但是主板就不能用 02/24 16:35
newyorker54: 消費級主板,其實要到堪用2張pro 6000用消費級主板就 02/24 16:35
newyorker54: 可以 02/24 16:35
Chricey: 求推薦靠譜的復健診所,小弟關節治好再來跪謝! 02/24 16:35
Supasizeit: 你那個是跑Q過的吧 02/24 18:42
newyorker54: 不跑kim, 不用q就四張384gbvram 02/24 20:09
newyorker54: 他說kim也不一定沒Q 02/24 20:10
ganei: 現在肯給你拆兩條x8的板子也越來越少了,還大多偏帝板,以 02/25 00:02
Chricey: 我有在用UC2,感覺效果還不錯欸! 02/25 00:02
ganei: 前多少有洋垃圾可以撿便宜,現在這些拆船貨的價錢可是一點 02/25 00:02
ganei: 都不垃圾.... 02/25 00:02