Anthropic拒收万亿Token订单：为什么顶尖AI宁可亏钱也要切断同行蒸馏？

客户端着几百万美元排队来买单，公司不仅不收，还顺手把几万个账号全给封了。 天底下有这么做生意的吗？ 有，这是开发 Claude 的 AI 巨头 Anthropic 刚干出来的事。

被赶出门的甚至不是来捣乱的黑客，全是在账单上掏真金白银的付费大客户。 Anthropic 自己算了笔账： 为了把这帮金主挡在门外，公司主动放弃了极其可观的营业收入，以及整整几万亿个 token 的付费流量。 放着大把的钞票不赚，甚至不惜把掏钱的客户拒之门外，他们到底在防什么？

防一件事：模型蒸馏。 这四个字听起来像实验室里的化学反应，但在 AI 行业里，它是人尽皆知的偷师捷径。

要训练一个像 Claude 这样顶尖的推理模型，代价是天文数字。 成千上万张昂贵的显卡，几个月日夜不停地满负荷运转，还要顶尖研发团队反复调试对齐。 光是砸进去的电费和算力，少说也是几千万甚至上亿美元。 但如果别的实验室也想拥有类似的能力，真需要从头花这么多钱吗？ 完全不需要。 他们有一条成本极低、见效极快的近道： 写一套自动化脚本，注册一批账号，给 Claude 发送几百万道精心设计的复杂难题。 从奥数难题、编程构架，一直问到复杂的网络漏洞攻防。 Claude 在回答这些难题的时候，后台会生成极其详细的解题步骤。 在技术上，这叫推理 token。 每一行思考过程，都是模型在自我纠错、逻辑推演的脑回路，也是一家大模型公司最宝贵的核心资产。 偷师的同行把 Claude 这几万亿个思考步骤打包抓回去，直接拿来训练自己的小模型。 这就好比一个资质普通的小学生，把全校第一名写满解题思路的草稿纸全抄了一遍。 原本需要砸下几千万美元试错才能摸清的逻辑规律，对手花几十万美元买点接口额度，轻轻松松就克隆回了家。

既然对方掏了钱，为什么不干脆睁一只眼闭一只眼？ Anthropic 卖算力赚钱，对手买数据训模型，按商业常理似乎说得通。 但这笔账如果真这么算，Anthropic 很快就会把自己逼进死胡同。 把算力卖给蒸馏者，等同于把自家最核心的技术资产按废铁价论斤称。 自己花几亿美元摸索出来的护城河，对手花几个零头就搬走了一大半。 更危险的还在后面。 Anthropic 花了巨大代价给模型装上的安全护栏，比如严防生化武器合成、严防自动化网络攻击的规则，在蒸馏过程中会被对手轻易洗掉。 对手把提炼出来的思考能力转移到自己的开源模型上，反手拆掉所有安全锁。 你辛辛苦苦培育出来的能力，瞬间变成了没有制动闸的工具。

所以 Anthropic 决定下重手拆掉这条流水线。 但要把这些偷师者抓出来，难度极大。 没有哪个跑来蒸馏的对手会傻到用真实身份注册。 他们动用了庞大的自动化网络，分散在成千上万个看起来极其正常的小账号里，把请求拆成碎片混在普通流量中。 为了精准识别，Anthropic 上线了一套两阶段专用分类器。 这套系统不看注册资料，专门盯着异常的提问行为和链式提取模式。 一旦有账号开始成体系地套取推理轨迹，系统在两小时之内就会完成判定并实施封禁。 系统的误报率压到了 0.1% 以下，几乎不会伤及正常的企业和开发者。 与此同时，接口层也对思考模块实施了严格限制，堵死了对手任意篡改和截取内部上下文的通道。 几万个用于工业化采样的虚假账号，被成批拔除。

这套组合拳打下去，成效相当惊人。 Anthropic 公布的防御报告显示： 平台上被蒸馏者盗取的数据量，直接被砍掉了 90% 到 99%。 思考推理 token 的外泄规模，暴跌了 10 到 100 倍。 这条原本畅通无阻的低成本复制捷径，被迎头撞碎。

在这之前，外界以为大模型竞争拼的只是算力储备和训练算法。 但这场交锋把水面之下的对抗彻底翻到了台前。 当顶尖模型的思考路径本身成了最稀缺的训练矿藏，对外提供服务的接口就绝不再是一个简单的销售柜台。 它是一道每天都在进行精密攻防的前沿阵地。 宁可亲手砍掉几万亿 token 的进账，也绝不给对手当免费的研发部。 在顶尖技术的牌桌上，守住自己的思考过程，比多卖几个接口的收入重要得多。