对台空袭算法全靠美国AI：一份威胁报告曝光的中国算力真相

中国军方的研究人员在电脑前推演如何攻打台湾的防空系统。 屏幕上正在飞速生成的军用代码，完全脱离了国产技术栈。 终端调用的接口，直连美国旧金山 Anthropic 公司的 Claude。 2026 年 9 月，Anthropic 发布了一份全球威胁情报报告。 这份报告直接把代号、数字、机构名和完整的操作记录，全部晒到了阳光下。 代号 GTG-17002 的操作者，被锁定为中国军事科学院等军工科研机构的人员。 这个人利用 Claude 的代码生成和智能体工具，一口气写了 16 个防空压制模块。 系统要算雷达反射截面，要算电磁干扰物理模型，还要规划跨昼夜连续空袭时干扰机的航线分配。 在软件迭代到第 12 个版本的时候，模拟器的默认攻击目标被切成了台湾岛上的 12 个关键节点。 目标清单涵盖爱国者防空阵地、天弓飞弹阵地、早期预警雷达、军用空军基地，以及地下指挥掩体。 他在内网部署了本地模型，然后用工具调用接口把 Claude 直接接入武器推演系统。 几乎在同一时间，代号 GTG-17001 的另一组军工人员在打潜艇的主意。 他们伪装成美国国防部的原始设备制造商，调用 Claude 编写海军潜艇反鱼雷火控系统的核心逻辑。 为了拿下中国海军的武器采购订单，他们用 Claude 写出了两百多页的技术方案和竞标文档。 有意思的是编写过程。 为了确保竞标书能通过军方的严格审批，他们甚至命令 Claude 扮演最挑剔的专家评审员。 让 Claude 自己挑刺，自己挑完自己改，一轮轮把方案打磨到毫无破绽。 看到这里，很多人会问： 天天在新闻里高喊自主可控，为什么真到了研发实战武器的时候，没人敢用自家的国产大模型？ 因为那些高调宣布超越美国的国产大模型，底层的真实处境更加荒诞。 它们自己就是这台认知寄生机器上的吸血管。 根据 Anthropic 披露的数据，阿里巴巴旗下的通义实验室发动了有史以来规模最大的模型蒸馏攻击。 在 2026 年 5 月到 7 月这两个月里，他们动用了近 5000 个虚假账号。 挂着住宅代理，刷着虚拟信用卡，向 Claude 灌进了超过 1.51 亿次交互。 单日请求峰值逼近 300 万次。 每一个发过去的请求里，都植入了一段固定指令，逼着 Claude 在输出最终答案前交出完整的思维链。 阿里巴巴把这 1.51 亿次偷来的高质量思维链，原封不动塞进了千问 Qwen 3.x 模型的监督微调流水线。 覆盖了底层内核开发、智能体编程和复杂长程推理任务，全是从 Claude 身上硬刮下来的肉。 月之暗面旗下的 Kimi 和 DeepSeek 玩得更省事。 他们甚至懒得自己去做复杂的微调。 他们搭建了一个跨会话的中间人网络。 国内用户在前台满怀自豪地使用国产模型，后台却在用户毫不知情的情况下，把请求直接转包给美国的 Claude Opus。 截下 Claude 的思维链标签留作自用，再把 Claude 算出来的答案贴上国产标签，还给前台用户。 这种全产业链的认知套利，最后反噬出了整份报告里最黑色幽默的一幕。 一位中国军方背景的用户，为了追踪某个特定人员，调取了成都数百个监控摄像头的归档录像。 录像里甚至包含了军方涉密设施周边的画面。 这位军方人员满以为自己在用纯国产、绝对安全的 Kimi 模型来分析这些监控视频。 但他根本不知道，Kimi 的后台二话不说，直接把这段军用级别的监控录像，跨洋送往了美国的服务器。 连带着被打包送过去的，还有俄罗斯国防部承包商操作的政府数据库登录密钥，以及地方公安局用身份证号码追踪公民轨迹的办案系统。 前线军工推演对台空袭要靠美国模型写算法。 后方大模型巨头要靠几千个马甲偷美国模型的思维链来充门面。 为了偷得更隐蔽，顺手把自家的军用监控和盟友底牌，全天候同步给了旧金山的工程师。 宣传口径里的自主可控，在真实的工程链条面前被撕得粉碎。 最残酷的技术差距，不是被限制购买多少张高端显卡。 是你想用来对抗人家的武器系统，从火控逻辑到反雷达算法，依然要靠人家的模型来替你算清楚。