中國新創Moonshot機器人自稱Claude，蒸餾Anthropic模型露餡 

美國開發的 AI 模型正面臨中國系統性蒸餾攻擊，根據報導指出中國新創正透過技術規避訪問限制竊取 Anthropic 的 Claude 4.5 模型，開發出高度相似的 Kimi K2.5 模型，中國 AI 新創公司利用大量虛假帳戶進行數據蒸餾偷走 AI 技術，而目前居然毫無方法防範。

中國新創 Moonshot 推出 Kimi K2.5 高度相似 Claude 4.5 

中國新創 Moonshot AI 推出開源大型語言模型 Kimi K2.5 ，在發佈初期，其編碼能力表現出與 Anthropic 先進模型 Claude 4.5 相當的技術水準，部分用戶在使用過程中發現，該模型在特定回應中居然自稱為 Claude，機器人異常行為引起社群媒體的高度討論。

Allen Institute for AI 負責人 Nathan Lambert 分析指出 Kimi K2.5 出現自我身份認同混淆的情況，極大程度顯示該模型是在 Claude 的輸出數據基礎上進行訓練與提煉，這類行為在業界被稱為「蒸餾攻擊」（Distillation Attack），旨在透過分析高階模型的輸出結果，逆向工程取得其核心邏輯與智慧財產。雖然蒸餾十分普遍，但針對特定商業模型進行大規模、未經授權的提取已觸及紅線。

Anthropic 發現中國 AI 新創用假帳號繞過系統防護學習 Claude

Anthropic 揭露 DeepSeek、Moonshot AI 與 MiniMax 等三家被視為 AI 技術強勁的中國業者，涉嫌利用超過 24,000 個虛假帳號繞過系統防護，藉此學習 Claude 模型的功能，這三家業者透過第三方 API 經銷商與 Claude 進行了超過 1,600 萬次交易。其中，由騰訊與阿里巴巴支持的 Moonshot AI 涉及約 340 萬次交易，而 MiniMax 的交易量則高達 1,300 萬次，DeepSeek 亦有超過 15 萬筆記錄。儘管部分開發者認為千萬次的交互量對於現代人工智慧訓練規模而言並不算龐大，但業界專家指出，當前的訓練趨勢正由簡單問答轉向複雜的智慧體工作流程。利用美國高階模型產生的合成數據來強化自身模型的行為，已成為中國實驗室優化模型的重要工具。這種系統性的功能提取行為，使受害公司花費數年時間與巨額預算開發的技術成果，在短時間內遭到複製。

美國軍事架構高度仰賴人工智慧，為重要的戰略資產，基於國家安全考量，Anthropic 並不向中國用戶直接提供 Claude 的商業存取權限，但這項措舉未能有效阻止企業在境外獲取技術資訊。美國企業在人工智慧研發與硬體設施上投入數兆美元，若技術核心可透過極低成本的蒸餾手段被竊取，研發優勢將大幅縮減，人工智慧模型若流入非盟邦的軍事系統，其潛在風險必須嚴肅看待。然而蒸餾目前仍屬灰色地帶，多數大型語言模型在訓練過程中皆使用大量未經授權的第三方數據，人工智慧模型被大規模蒸餾攻擊雖觸及國安威脅，但尚未有解方。