案例 anthropic-gtg-16006-zhipu-distill模型与数据泄露美国
GTG-16006：智谱被指通过273个账户对Claude Opus进行网络安全导向蒸馏
Anthropic称智谱（Z.ai）通过273个账户运行思维链提取流水线，十天内770,609次交互，并将Claude用作评分器，开展以网络安全为重点的蒸馏活动。
高针对 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年9月10日
- 地点
- 美国
- 目标
- Claude Opus 4.8和另一家美国实验室的前沿模型
- 严重程度
- 高
- 发起者
- 智谱AI / Z.ai（据Anthropic）
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Anthropic称智谱（Z.ai）通过273个账户运行思维链提取流水线，十天内770,609次交互，并将Claude用作评分器，开展以网络安全为重点的蒸馏活动。
影响: 竞争模型的训练数据被提取；网络安全相关提示部分被防护措施拦截。
谁发起了攻击
行为者: 智谱AI / Z.ai（据Anthropic）
归因: Anthropic通过代理网络元数据归因；来源中未见智谱的回应。
动机: 提升GLM模型的网络安全能力
如何发生
攻击途径: 通过欺诈账户对Claude运行自动化思维链提取和数据清洗流水线
根本原因: 通过代理进行大规模API访问；在网络安全防护拦截提示后转向防护较弱的模型
时间线
- 十天内770,609次交互通过思维链清洗器
- 17天内观察到超过340万次交互
- Anthropic发布归因
应对
账户被封禁；部署了提取分类器、推理摘要和身份验证。
当前状态: 进行中
来源（在新标签页打开）
- Anthropic September 2026 threat report anthropic.com
- Unite.AI summary unite.ai
引用此案例
GTG-16006：智谱被指通过273个账户对Claude Opus进行网络安全导向蒸馏. AI Threat Watch, 案例 anthropic-gtg-16006-zhipu-distill, 2026年9月10日. https://aithreat.io/zh/cases/anthropic-gtg-16006-zhipu-distill/
永久链接: https://aithreat.io/zh/cases/anthropic-gtg-16006-zhipu-distill/