案例 anthropic-gtg-16008-xiaomi-distill模型与数据泄露美国
GTG-16008：小米通过1500个账户将MiMo用户会话重放至Claude
Anthropic称小米通过OpenClaw和OpenCode将真实MiMo用户会话重放至Claude以收集训练数据，涉及1500多个账户的40万多次请求，暴露了用户姓名和企业数据。
高针对 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年9月10日
- 地点
- 美国
- 目标
- Anthropic Claude和MiMo终端用户的数据
- 严重程度
- 高
- 发起者
- 小米（据Anthropic）
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Anthropic称小米通过OpenClaw和OpenCode将真实MiMo用户会话重放至Claude以收集训练数据，涉及1500多个账户的40万多次请求，暴露了用户姓名和企业数据。
影响: 模型输出被收集，MiMo用户的个人和企业数据暴露给第三方。
谁发起了攻击
行为者: 小米（据Anthropic）
归因: Anthropic通过代理网络元数据归因；来源中未见小米的回应。
动机: MiMo模型的训练数据
如何发生
攻击途径: 通过第三方路由平台和代理框架使用欺诈账户进行会话重放
根本原因: 路由平台在未经同意的情况下将真实客户内容转发给第三方模型
时间线
- 重放活动开始
- 观察到1500多个账户的40万多次请求
- Anthropic发布归因
应对
账户被封禁；部署了反蒸馏措施和身份验证。
当前状态: 进行中
来源（在新标签页打开）
- Anthropic September 2026 threat report anthropic.com
- Unite.AI summary unite.ai
引用此案例
GTG-16008：小米通过1500个账户将MiMo用户会话重放至Claude. AI Threat Watch, 案例 anthropic-gtg-16008-xiaomi-distill, 2026年9月10日. https://aithreat.io/zh/cases/anthropic-gtg-16008-xiaomi-distill/
永久链接: https://aithreat.io/zh/cases/anthropic-gtg-16008-xiaomi-distill/