{"id":"mb-20261013-5a46a7","kind":"deep","title":"Anthropic拒收万亿Token订单：为什么顶尖AI宁可亏钱也要切断同行蒸馏？","summary":"2026年10月，Anthropic公布针对大模型蒸馏攻击的最新防御成果。面对竞争对手通过海量API调用窃取Claude内部推理过程的偷师行为，Anthropic宁可拒绝万亿级token的付费收入，上线两阶段分类器将数据盗取量削减90%到99%。本文拆解AI模型蒸馏背后的攻防技术与算力经济学。","body":"客户端着几百万美元排队来买单，公司不仅不收，还顺手把几万个账号全给封了。\n天底下有这么做生意的吗？\n有，这是开发 Claude 的 AI 巨头 Anthropic 刚干出来的事。\n\n被赶出门的甚至不是来捣乱的黑客，全是在账单上掏真金白银的付费大客户。\nAnthropic 自己算了笔账：\n为了把这帮金主挡在门外，公司主动放弃了极其可观的营业收入，以及整整几万亿个 token 的付费流量。\n放着大把的钞票不赚，甚至不惜把掏钱的客户拒之门外，他们到底在防什么？\n\n防一件事：模型蒸馏。\n这四个字听起来像实验室里的化学反应，但在 AI 行业里，它是人尽皆知的偷师捷径。\n\n要训练一个像 Claude 这样顶尖的推理模型，代价是天文数字。\n成千上万张昂贵的显卡，几个月日夜不停地满负荷运转，还要顶尖研发团队反复调试对齐。\n光是砸进去的电费和算力，少说也是几千万甚至上亿美元。\n但如果别的实验室也想拥有类似的能力，真需要从头花这么多钱吗？\n完全不需要。\n他们有一条成本极低、见效极快的近道：\n写一套自动化脚本，注册一批账号，给 Claude 发送几百万道精心设计的复杂难题。\n从奥数难题、编程构架，一直问到复杂的网络漏洞攻防。\nClaude 在回答这些难题的时候，后台会生成极其详细的解题步骤。\n在技术上，这叫推理 token。\n每一行思考过程，都是模型在自我纠错、逻辑推演的脑回路，也是一家大模型公司最宝贵的核心资产。\n偷师的同行把 Claude 这几万亿个思考步骤打包抓回去，直接拿来训练自己的小模型。\n这就好比一个资质普通的小学生，把全校第一名写满解题思路的草稿纸全抄了一遍。\n原本需要砸下几千万美元试错才能摸清的逻辑规律，对手花几十万美元买点接口额度，轻轻松松就克隆回了家。\n\n既然对方掏了钱，为什么不干脆睁一只眼闭一只眼？\nAnthropic 卖算力赚钱，对手买数据训模型，按商业常理似乎说得通。\n但这笔账如果真这么算，Anthropic 很快就会把自己逼进死胡同。\n把算力卖给蒸馏者，等同于把自家最核心的技术资产按废铁价论斤称。\n自己花几亿美元摸索出来的护城河，对手花几个零头就搬走了一大半。\n更危险的还在后面。\nAnthropic 花了巨大代价给模型装上的安全护栏，比如严防生化武器合成、严防自动化网络攻击的规则，在蒸馏过程中会被对手轻易洗掉。\n对手把提炼出来的思考能力转移到自己的开源模型上，反手拆掉所有安全锁。\n你辛辛苦苦培育出来的能力，瞬间变成了没有制动闸的工具。\n\n所以 Anthropic 决定下重手拆掉这条流水线。\n但要把这些偷师者抓出来，难度极大。\n没有哪个跑来蒸馏的对手会傻到用真实身份注册。\n他们动用了庞大的自动化网络，分散在成千上万个看起来极其正常的小账号里，把请求拆成碎片混在普通流量中。\n为了精准识别，Anthropic 上线了一套两阶段专用分类器。\n这套系统不看注册资料，专门盯着异常的提问行为和链式提取模式。\n一旦有账号开始成体系地套取推理轨迹，系统在两小时之内就会完成判定并实施封禁。\n系统的误报率压到了 0.1% 以下，几乎不会伤及正常的企业和开发者。\n与此同时，接口层也对思考模块实施了严格限制，堵死了对手任意篡改和截取内部上下文的通道。\n几万个用于工业化采样的虚假账号，被成批拔除。\n\n这套组合拳打下去，成效相当惊人。\nAnthropic 公布的防御报告显示：\n平台上被蒸馏者盗取的数据量，直接被砍掉了 90% 到 99%。\n思考推理 token 的外泄规模，暴跌了 10 到 100 倍。\n这条原本畅通无阻的低成本复制捷径，被迎头撞碎。\n\n在这之前，外界以为大模型竞争拼的只是算力储备和训练算法。\n但这场交锋把水面之下的对抗彻底翻到了台前。\n当顶尖模型的思考路径本身成了最稀缺的训练矿藏，对外提供服务的接口就绝不再是一个简单的销售柜台。\n它是一道每天都在进行精密攻防的前沿阵地。\n宁可亲手砍掉几万亿 token 的进账，也绝不给对手当免费的研发部。\n在顶尖技术的牌桌上，守住自己的思考过程，比多卖几个接口的收入重要得多。","topic":"Anthropic拒收万亿Token订单：为什么顶尖AI宁可亏钱也要切断同行蒸馏？","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-10-13 08:23:11","legal_anchor_count":0,"transcript_citation_count":0}