2026年6月10日，一封遞往美國國會山的信件，在兩周后掀起了資本市場的波瀾。

Anthropic向美國參議院銀行委員會及白宮官員提交材料，指控與阿里通義千問實驗室有關聯的操作者建立約2.5萬個虛假賬號，與Claude模型進行了超過2880萬次交互，并將其定性為“迄今為止規模最大的模型蒸餾攻擊”。消息曝光當天，阿里巴巴ADR下跌超過2%。

這家美國頂級AI大模型公司再次試圖揭發針對自身知識產權的所謂竊取行為。然而，這種指控對Anthropic而言已不新鮮，幾乎成了定期表演，但其中呈現的圖景卻耐人尋味。

提出指控的Anthropic，本身正深陷美國歷史上規模最大的AI版權爭議之中。

去年，美國聯邦法院審理的一起訴訟顯示，Anthropic曾從Library Genesis和Pirate Library Mirror等盜版圖書網站下載數百萬冊圖書用于訓練Claude模型。原告認為，其未經授權使用受版權保護內容構成大規模侵權。最終，Anthropic支付了高昂代價，與部分權利人達成和解。

類似的爭議并未結束。音樂出版商隨后指控Anthropic未經許可使用大量受版權保護歌曲訓練模型；Reddit也曾起訴Anthropic未經授權抓取平臺內容。

換句話說，在過去幾年AI產業最瘋狂的擴張階段，Anthropic自己就是“大規模抓取全球數據”的參與者。

如今它卻一再向世界宣告：他人不得從其模型中學習。這種角色轉換，才是最值得品味之處。因為Anthropic正在試圖重新定義“偷”的含義。

過去十年，互聯網公司的邏輯是公開網頁屬于可抓取資源。過去三年，大模型公司的邏輯是公開數據屬于可訓練資源。

而現在，領先模型公司的邏輯變成了：模型輸出屬于不可學習資源。

規則并沒有改變。只是領先者的位置改變了。當年大家一起在互聯網上“挖礦”的時候，沒有人強調數據邊界。今天當少數公司率先挖到了金礦，邊界忽然變得神圣起來。

這已經從簡單的知識產權問題變成了一場關于規則解釋權的爭奪。

Anthropic真正擔心的，也未必是2880萬次對話本身。對于一家估值超過千億美元、背后有亞馬遜和谷歌支持的AI巨頭來說，這些Token消耗帶來的直接損失幾乎可以忽略不計。

真正讓他們警覺的是，美國AI產業賴以維持領先優勢的護城河，正在發生變化。

過去幾年，美國政府持續升級芯片出口管制，無論是英偉達的各類頂尖芯片，還是針對中國市場的特供版本，其核心邏輯始終是限制算力流動。

但現實情況并不完全符合預期。中國企業并沒有因為芯片受限而停止追趕。DeepSeek、通義千問、Kimi、MiniMax等模型仍然在快速進步。

于是一個新的問題出現了：如果算力封鎖無法阻止能力擴散，那么模型能力本身是否也應該被納入管制？

這正是理解Anthropic這封信的關鍵背景。細看收件人便可發現，這封信并非致法院，亦非致媒體，而是呈送美國國會議員，本質上是一次標準的政策游說。

這封標注日期為6月10日的信函，被精準地投送到美國參議院銀行委員會主席蒂姆·斯科特和資深成員伊麗莎白·沃倫手中，恰逢一場預定AI聽證會召開之前。而就在此前不久，白宮剛發布指令要求Anthropic禁止外籍人員使用其最新模型；美國議員們正在起草立法，擬授權對使用美國AI模型未經授權輸出的中國公司實施制裁。Anthropic此時“恰好”拋出對阿里的重磅指控，究竟是發現了什么驚天秘密，還是在為即將出臺的制裁法案提供“事實依據”？

它的目標并非要證明阿里做了什么。更重要的是試圖證明：中國企業正在通過模型輸出獲得美國最先進AI能力。而這種能力流動，應當被納入國家安全框架。

如果這個邏輯成立，那么未來受到限制的將不只是芯片。模型權重會被限制。API訪問會被限制。推理服務會被限制。甚至模型輸出本身，都可能被納入新的出口管制體系。

從這個角度看，Anthropic提交的“舉報材料”其實更像是一份立法建議書。

事實上，美國AI產業已經出現這種趨勢。OpenAI、Anthropic和谷歌等公司開始通過前沿模型論壇共享信息，共同識別所謂“模型蒸餾”和“能力提取”行為。原本屬于行業競爭的問題，正在被包裝成國家安全問題。原本屬于商業博弈的問題，正在被包裝成地緣政治問題。

Anthropic幾乎一直在指控中國模型蒸餾了它，此前中國的DeepSeek、Moonshot和MiniMax都被它指控過。它也明確表示支持出口管制，以幫助保持美國在人工智能領域的領先地位。

而每一次，Anthropic在公開表述中都拿不出任何實錘證據。比如這次，他們并沒有直接說“阿里員工實施了攻擊”。他們使用的是“與阿里千問實驗室有關聯的操作者”。這兩個表述之間，差距極大。關聯方可能是合作伙伴，可能是承包商，可能是第三方團隊，甚至可能只是被推測出的行為特征。

截至目前，Anthropic并未公開完整證據鏈。公眾看到的是數字：2.5萬個賬號，2880萬次交互。但看不到核心取證信息。IP來源是什么？支付路徑是什么？控制系統是什么？賬號之間如何形成關聯？這些關鍵問題，目前都還停留在Anthropic單方面敘述階段。但資本市場已經提前做出了反應。

這正是現代科技競爭中日益常見的策略：先訴諸輿論，再訴諸政策和法律。在法律責任尚未厘清之前，市場預期便已完成定價。

而這背后更大的問題則是：蒸餾究竟算不算偷？

如果嚴格從機器學習技術角度看，蒸餾根本不是什么新鮮概念。它已經存在二十多年。幾乎所有主流AI實驗室都在使用。Anthropic自己也公開承認，其會對模型進行蒸餾，從而推出成本更低的小模型版本。OpenAI在做，谷歌在做，Meta在做……整個行業都在做。

區別只在于蒸餾誰。當蒸餾對象是自己的模型時，它叫技術優化。當蒸餾對象變成競爭對手時，它忽然變成了安全威脅。

這種定義權的變化，本身就說明行業正在進入新的階段。領先者開始從開放受益者轉變為封閉秩序維護者。

過去幾年，全球AI產業最大的共識是開放，如今可能變成封鎖。更值得警惕的是，這種封鎖正在以“國家安全”的名義加速擴張。因為國家安全幾乎是一種無法反駁的理由。

一旦模型能力被定義為戰略資源，那么任何技術交流、能力遷移、數據學習，都有可能被重新解釋。最終形成的結果，很可能不再是全球能相互交流切磋的AI生態。

甚至是兩個平行世界。一個由美國主導，一個由美國之外的國家構成。兩個平行世界里是不同芯片、不同模型、不同云平臺、不同數據體系，甚至不同技術標準。

對于中國AI產業而言，這件事將提醒所有人：美國正在把模型能力視為和先進芯片同等級別的戰略資產。未來通過API獲得能力紅利的時代，可能正在結束。今天是Claude，明天可能是ChatGPT，后天可能是任何美國前沿模型。

從這個意義上說，Anthropic向國會遞交的這封信，更像是一聲發令槍。它標志著美國AI產業正在嘗試建立新的規則：我可以使用全球數據訓練模型，但別人不能使用我的模型訓練自己。我可以定義什么叫創新，也可以定義什么叫侵權。而誰掌握定義權，誰就掌握未來產業競爭的話語權。