案例 anthropic-gtg-16005-alibaba-distill模型与数据泄露美国
GTG-16005：Anthropic称阿里巴巴以1.51亿次交互蒸馏Claude训练Qwen
Anthropic将一场通过固定提示强制输出思维链的活动归因于阿里巴巴Qwen团队，该活动峰值接近每天300万次交互，来自3500多个虚假账户，2026年5月至7月累计超过1.51亿次交互。
严重针对 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年9月10日
- 地点
- 美国
- 目标
- Anthropic Claude Opus 4.6和4.7的推理输出
- 严重程度
- 严重
- 发起者
- 阿里巴巴Qwen / 通义实验室（据Anthropic）
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Anthropic将一场通过固定提示强制输出思维链的活动归因于阿里巴巴Qwen团队，该活动峰值接近每天300万次交互，来自3500多个虚假账户，2026年5月至7月累计超过1.51亿次交互。
影响: Anthropic测量到的最大规模蒸馏活动；据报道记录被用于训练Qwen模型。
谁发起了攻击
行为者: 阿里巴巴Qwen / 通义实验室（据Anthropic）
归因: Anthropic基于元数据的代理网络分析进行归因；来源中未见阿里巴巴的回应。
动机: 以极低成本获取Qwen 3.5、3.6和3.7的训练数据
如何发生
攻击途径: 代理网络背后的数千个欺诈账户强制输出推理并收集记录用于微调
根本原因: 大规模API访问，且对来自不支持地区的账户身份检查薄弱
时间线
- 活动峰值接近每天300万次交互
- 自5月以来观察到超过1.51亿次交互；封禁后行为者转向第二个账户池
- Anthropic发布归因
应对
账户被封禁，提取分类器得到加强，推理内容改为摘要，对可疑账户实施身份验证。
当前状态: 进行中
来源（在新标签页打开）
- Anthropic September 2026 threat report anthropic.com
- Unite.AI summary unite.ai
引用此案例
GTG-16005：Anthropic称阿里巴巴以1.51亿次交互蒸馏Claude训练Qwen. AI Threat Watch, 案例 anthropic-gtg-16005-alibaba-distill, 2026年9月10日. https://aithreat.io/zh/cases/anthropic-gtg-16005-alibaba-distill/
永久链接: https://aithreat.io/zh/cases/anthropic-gtg-16005-alibaba-distill/