 |
1
sentinelK 2h 26m ago  8
“坦白讲，我并不意外，但这些数据全部被公开，感觉有点难看。”
楼主能摘要一下这些厂商的蒸馏数据在哪吗？我怎么没找到。 |
 |
2
ensonfun OP @sentinelK 没有列全部的具体数据，但列了一些例子以及他们蒸馏的方法。例如 Kimi ，用户使用 Kimi 时，实际上部分请求在用户不知情的情况下被转发到了 Claude ，而且没有做数据脱敏，相当于 Claude 拿到了很多敏感数据。
|
 |
4
linglongshenghan 2h 21m ago 3
有证据就亮出来，这种总结性的报告还想让人评价什么，让人自证无罪？
|
 |
5
icanfork 2h 21m ago
华为主宰世界
|
 |
6
SeptApt 2h 20m ago
A/自己蒸索尼还公开别人呢，自己偷不算偷？ 用户信息随意翻看随意公布随便封号，早点倒闭。
|
 |
8
Helsing 2h 19m ago via iPhone
A/的话信不了一点
|
 |
9
NanFengxuan 2h 17m ago 3
A➗首蒸，再蒸必究
|
 |
11
ming2050 2h 14m ago
话说，如果某个公司有员工用他家的模型就算蒸馏？
|
 |
12
sampeng 2h 13m ago via iPhone 9
看了一下，这个文献是 a➗是傻逼以外没任何作用。你可以偷偷的，但你摆明了告诉全世界你实际监控了所有得操作数据流。看下面证据，可以看出来，微信都不敢这么摆证据。
|
 |
13
zencitta 2h 13m ago
就感觉 kimi 这事，说大不大，说小不小，毕竟涉及到国安资料
|
 |
14
emojiiii 2h 12m ago
(⊙o⊙)… 所以 kimi deepseek 都是大善人？价格低还可以用到正版 claude ? 太爽了, 继续用
|
 |
15
iixy 2h 10m ago
有啥难看的
|
|
16
sentinelK 2h 7m ago
“Alibaba also used Claude to advance its AI R&D efforts. Alibaba used Claude to help develop its internal infrastructure for model development. Claude was used to help develop Alibaba’s reinforcement learning (RL) environments and advance model architecture research.”
这个是我觉得最搞笑的，按照他这个逻辑，BMW 的人坐了一次奔驰车，就再也不干净了……毕竟是蒸馏了奔驰的核心底盘调教。 |
 |
17
kyochilian 2h 6m ago
太恐怖了，涉及严重的安全问题。
最重要的是，大多数人没有意识到这个事情多严重 |
|
18
sampeng 2h 5m ago via iPhone 4
所有都关注的是蒸馏，就没看出来整篇文章都在说我在分析你的数据流，我明确知道所有人做的所有事，不光这样，我还分析他然后自己造一个。或者产生任何对我有利的事。闭源 ai 太可怕了
|
 |
19
hitrip 2h 5m ago
“Project Panama is our effort to destructively scan all the books in the world.”
它先蒸馏全人类的，为什不能反蒸它 |
 |
20
hubaq 2h 3m ago
A/ 说的话一句都不可信，整天意淫自己被蒸馏
|
|
21
sentinelK 2h 2m ago 1
|
 |
22
haruhi 2h 1m ago via iPhone 1
看了下楼上的回复，阿 Q 和 Whataboutism 是真的多啊……
不过，这个是不是在说，豆包至少在这次发现里，没蒸馏…… |
 |
23
wenzhoou 2h 0m ago
楼主好不容易学会一个词，蒸馏，你不让他说，他会憋死的。
|
|
24
hitrip 1h 59m ago 3
> 与解放军相关的监控活动。我们评估的一位用户似乎隶属于解放军，他们使用所谓的“Moonshot”的 Kimi 模型来从监控录像中提取关于某个特定个体的数据。该用户请求 Kimi 分析这些监控录像，以了解被追踪的人是否出现了异常行为。这些监控录像来自成都数百个摄像头，其中包括解放军设施外的摄像头，以及隶属于中国电子科技集团的研究所和一家大型国有企业中的摄像头。
> 一位在大型中国国有企业工作的工程师。这位工程师使用 Kimi 来构建一家大型中国国有企业的内部系统。在利用 Kimi 的过程中，该用户泄露了多家中国大型企业的内部代码和实时凭证，其中包括一些知名科技公司的信息。用户并没有意识到，他们使用 Kimi 所传输的数据其实被传输到了 Claude 那里。 叹为观止 |
 |
26
ntdll 1h 58m ago
这份所谓的报告，把 Anthropic 换成任意一家其他公司都成立。
同理把 Qwen, kimi, deepseek, glm, xiaomi, Minimax 等换成其他任意公司也同样成立。 本质上是不能证明也不能证伪的东西，人家发出来也许只是给美国政府看的，图一乐就行。 最后，天下文章一大抄，抄的好的，不算抄。 |
|
27
ensonfun OP 1
@sentinelK 我觉得你有一点杠精。比如 Kimi 的方法：当用户访问 Kimi 时，在没有告知用户的情况下，将请求路由到 Claude ，并且将 Claude 的回复加入训练数据。这种蒸馏方法，你觉得没问题吗？这个过程中，它起码：
1. 违背了对用户的承诺。 2. 违背了 Claude 的使用规范。 另外，你举的汽车例子也很搞笑。Claude 的意思是，它的服务根本不应该在国内被使用；也就是说，人家没有售卖到你的市场，你这不就相当于走私吗？ |
|
28
sentinelK 1h 54m ago
@ensonfun 是啊，王自如也确实有六个私生子，罗永浩说的。他这样也确实违背公序良俗。
至于说千问的问题，这节的标题叫：GTG 16005: Chain-of-thought distillation and AI R&D campaign by Alibaba (Qwen / Tongyi Lab)，剩下的我觉得不需要再讨论。 |
 |
29
shakaraka 1h 54m ago
论卖国，还得是国内 ai 厂商。
|
 |
30
catazshadow 1h 53m ago via Android
|
 |
31
icyalala 1h 52m ago 1
有趣的事豆包没有抓到蒸馏，而且之前也有报道说张一鸣明确说豆包不能走蒸馏的路，虽然豆包模型本身不咋地。。。
至于说什么”大家都蒸馏，能力好就是好“的看法，这就是明显价值观有问题了 |
 |
33
litmxs 1h 51m ago via iPhone
实时路由到 Claude 就太离谱了。一般都是拿用户的输入，批量重放给 Claude 拿 Claude 回答 来蒸馏的
|
|
34
sentinelK 1h 50m ago
@catazshadow 所以体面的定义是什么？
|
 |
35
gogozs 1h 47m ago 6
 |
|
36
catazshadow 1h 47m ago
@sentinelK 体面是公理，不需要定义
|
|
37
sentinelK 1h 46m ago
@catazshadow 本质是你主观觉得这个人、主体、事体面，就体面，对吧。所以同样一件事，A 做是体面，B 做是不要脸。
|
|
38
catazshadow 1h 44m ago
|
 |
39
yxd19 1h 43m ago
等于说用 deepseek api 有可能能调到 opus 是吧。那不是好事情吗
|
|
40
yxd19 1h 42m ago
@catazshadow 你这个人脑子跟浆糊一样。人家问你什么是体面，你说不需要定义体面，然后你反过来问人家什么是体面。
|
 |
41
www12222 1h 42m ago
GTG-15001 反映了现有人工智能模型在欺诈和诈骗活动中的应用范围和局限性。一家中国应用工作室利用 Claude 构建了一个包含 20 多个约会应用的网络，并为其提供用于与用户对话的人工智能角色——尽管他们宣称其服务完全由真人扮演。在 2026 年 4 月的两周时间内，我们发现了超过 4700 个不同的人工智能角色，它们与至少 25000 名不同的用户进行了对话。 哈哈哈
|
|
42
sentinelK 1h 42m ago
@catazshadow 阴谋论天天有，为何 A\就体面了呢？
|
 |
43
js9528 1h 41m ago via iPhone
感觉 op 是钓鱼的，一下子屏蔽了很多…
|
 |
44
zh3256 1h 40m ago via Android
大模型的数据哪儿来的？开源的，爬来的，买来的，正经的，灰色的，有版权没版权的。
怎么做成模型就是 a 畜他的了？ 这家公司人如其名，把双标体现的淋漓尽致 |
|
45
catazshadow 1h 39m ago
|
 |
46
zhaoziling 1h 39m ago
@catazshadow 你这样说的前提是，默认他说的都是真的？
|
 |
47
potatowish 1h 39m ago via iPhone
重点不是 A/指责蒸馏的问题，它自己也搞蒸馏。这些国模公司把境内用户数据传到境外模型来训练自己的模型，这问题很严重啊
|
 |
48
alexluo1 PRO 我还以为这里是抖音呢，那么多爱国小将
|
|
49
catazshadow 1h 38m ago
|
|
50
catazshadow 1h 37m ago
|
|
51
alexluo1 PRO “我们发现并调查了一起持续进行的网络间谍活动，并将其追踪编号定为 GTG-10007 。该行动由中文使用者实施，他们很可能居住在中国湖南省长沙市。我们确认其中两名操作人员是湖南某所中国高校的本科生，就读于计算机与通信工程学院相关专业。其中一人此前曾在中国网络安全公司深信服（ Sangfor ）实习，并且当时正在面试另一家中国网络安全公司奇安信（ QiAnXin ）的职位，该岗位涉及进攻性网络行动。
该团伙中的多名操作人员将 Claude 作为一个协同进攻性项目中的工程与编排层，涉及多种任务，包括：针对生产系统实施入侵尝试；对中东、欧洲和东南亚的外国政府网络开展侦察；持续针对主流终端安全产品进行漏洞研究和漏洞利用开发；开发恶意软件；以及建设情报收集平台。值得注意的是，该团队同时运行多个并行工作流，这些工作流共享工具和基础设施，并通过持久化的行动记录，在不同工作会话之间保留上下文。此外，其情报收集和漏洞研究能力即使在操作者离开期间，也能够继续自主运行。 该行为体大约以 50 家机构为目标，涉及教育、零售、能源、科技、医疗、金融、制造等行业，同时还包括全球多个政府机构。该行为体成功入侵了一家教育科技公司，并从该公司的云存储中批量提取了数百 MB 的学生个人数据。他们还获得了一家零售公司的生产系统访问权限，进入其内部主机，并展示了修改线上生产环境的能力。最后，他们还针对东南亚某政府机构发动攻击，并获取了公民记录，其中包括姓名、电话号码和家庭住址。 该团伙还维持着一套自主运行的漏洞研究项目。其核心工作是持续研究一款主流安全产品——这类软件原本就是专门用于检测网络入侵的——并由此发现了多个此前未知的漏洞，这些漏洞随后由该行为体在自己的实验室环境中完成验证。同一套研究工作还针对多个系列的网络设备和安全设备开发出了可实际运行的漏洞利用程序。 在另一套独立工作流中，我们观察到该行为体开展网络攻击行动，尝试利用上述同类设备中的漏洞，而这些设备属于全球多个政府机构。我们已经封禁了与这些行为体相关的账户，并部署了额外的监控措施，以检测并封禁相关活动。” |
 |
52
shakukansp 1h 34m ago
吓哭了，怎么还有公司粉的，我觉得粉马斯克就够弱智了
|
|
53
sentinelK 1h 34m ago
@catazshadow 确实，A\还说：“we may process personal data in an aggregated or de-identified form to analyze and improve the effectiveness of our Services including to conduct analytics, conduct research, study user behavior, and train our AI models”
所以他这个去标识化看来是相当彻底了，对吧。 |
|
54
yxd19 1h 33m ago
@catazshadow 比如你要定义红色，不管用什么办法定义，最终只要能让人判断任何一个东西具不具有红色这一属性就行了，也就是让人具备回答任何东西是否属于红色这一能力。所以什么叫红色跟什么东西属不属于红色是一个问题。或者说后者是前者的一部分。
当然「属于」有另一种含义，比如「这手机属于我」，回答所有「 xx 是否属于我」的问题不等价于定义了我。但这种含义在这里显然是不相干的。 你说「该补习逻辑的是我」，可是我从来没说过你需要补习逻辑，我说你脑子是浆糊。 |
|
55
catazshadow 1h 33m ago 1
|
|
56
catazshadow 1h 32m ago
|
|
57
catazshadow 1h 31m ago
|
|
58
sentinelK 1h 31m ago
@catazshadow 厉害，可以的。这英语水平我自愧不如。我输了
|
|
59
shakukansp 1h 31m ago
@catazshadow 你怎么好意思讲出来 may 不等于 will 的，你信吗
|
 |
60
lcingOnTheCake 1h 30m ago
7. 非法蒸馏：对中国 AI 公司的严重指控
这是报告中最具争议、也最值得注意的一部分。Anthropic 称，发现七家中国实验室或企业通过虚假账户、代理网络、盗用密钥等方式，大规模获取 Claude 的输出，用于训练自家模型。 报告列出的主要指控包括： 阿里巴巴/通义千问：约 1.51 亿次交互，峰值每天近 300 万次，重点提取 Opus 的推理轨迹； Moonshot/Kimi：约 2300 万次交互，并被指在部分情况下把用户请求暗中转发给 Claude ； DeepSeek：14 天内约 1210 万次交互，也被指暗中把部分用户请求转发给 Claude ； 智谱/Z.ai：约 340 万次； 小米：超过 40 万次； 另外还涉及商汤、MiniMax 及第三方代理服务网络。 其中最严重的不只是模型能力被蒸馏，而是隐私问题：报告声称，部分用户以为自己正在使用 Kimi 、DeepSeek 或其他模型，但提示词实际上被转发给 Claude ，内容包括企业代码、访问密钥、内部文档和监控数据。 |
 |
61
zhangli2946 1h 30m ago
坦白讲，没有实锤都是观点。洋大人的话不用 100%全信。
CoT 本是世间存在之物。 ---- 反驳我观点的想法，被我申请了知识产权。你动了反驳我的念头就是侵权。 你要你相信这套话语体系，我就是概念神。 |
 |
62
woaipaojiao 1h 30m ago
蒸馏是一项技术
|
|
63
zhangli2946 1h 29m ago
@lcingOnTheCake 如何区分中转站还是公司系统性的使用？
|
|
64
yxd19 1h 29m ago
@catazshadow 鉴定为水平不如豆包。
|
 |
65
xuejianxianzun 1h 29m ago
A/说你就信啊，那你别用国模呗
|
 |
66
Yukiteru 1h 28m ago 1
笑死，连“国安单位要求 Kimi 分析数百个成都的军方和电科集团单位周围的监控视频，分析某特定个人是否行迹可疑；某国企工程师用 Kimi 开发内部系统”这种数据都被 kimi 直接转发给 claude 了，连个加密或脱敏都不做也是真的野鸡
|
 |
67
lovedebug 1h 28m ago
Claude Code：我没有蒸馏 cursor
 |
 |
68
chemzqm 1h 25m ago
蒸的就是它，一点毛病没有
|
|
69
catazshadow 1h 24m ago
|
|
70
catazshadow 1h 23m ago
|
|
71
yxd19 1h 23m ago
@catazshadow 说不过了，我输了。
|
|
72
shakukansp 1h 22m ago
@catazshadow 我问你自己信吗，你跟我讲 may 和 will 字典怎么写的，你看不懂人话是吗
|
|
73
yxd19 1h 22m ago
@catazshadow 你比豆包强。我不如豆包。
|
|
74
catazshadow 1h 21m ago
@yxd19 所以 anthropic 揭露了朝内一众 AI 厂商的行为了没有？
|
 |
75
Dxxxxs 1h 21m ago
希望 claude 早日脱离原生家庭！！！
|
 |
76
loveleyla2013 1h 21m ago
我们还发现小米发起了一项非法数据提取活动。小米将用户在其 MiMo 模型上的对话和编码会话回放给 Claude ，这些回放通常通过 OpenClaw 和 OpenCode 编码工具进行。我们的调查显示，小米并非利用 Claude 的响应来服务其用户，而是保存了小米用户与其模型之间的交互记录。这些交互记录大多通过美国和欧洲用户常用的第三方模型路由服务进行传输。
小米保存了用户完整的请求和响应数据，并通过 Claude 重放这些会话，生成可用于 SFT 和 RL 的数据。我们观察到，超过 40 万个请求通过代理服务路由到 1500 多个账户，最终到达 Claude 。 我们的调查显示，小米可能以免费试用期（之后又延长了试用期）的方式推出其 MiMo-V2-Pro 机型，其目的是为了利用国际开发者对该机型的大量使用来提取 Claude 的功能。针对 Claude 的大部分功能提取攻击恰好在试用期即将结束时开始。 转发的流量包含通过第三方机型路由平台访问小米机型的用户的敏感数据。目前没有迹象表明美国用户的数据遭到泄露，但这些平台通常被美国和欧洲的用户访问。发送给 Claude 的请求包含数百名小米用户的姓名、联系方式、公司信息和其他敏感数据，这些数据至少涵盖十几种语言。 小米的非法数据蒸馏活动利用 Claude 来增强用于未来模型的训练数据。Claude 被用于根据交流记录重建开发者环境，并将多轮对话转换为更清晰的交流文本。此外，Claude 还被用于生成输入请求和返回响应，模拟开发者与模型之间的对话。最后，小米还利用 Claude 来判断某些答案的质量。 2026 年 3 月和 4 月的 20 天内，小米发起的蒸馏攻击规模：观察到超过 400,000 次交易。 免费模型原来是干这个的。 |
 |
77
ty29022 1h 21m ago 8
大型盘盘团建现场
|
|
78
catazshadow 1h 20m ago
|
 |
79
AAAAAAAAAAAAAAAA 1h 19m ago
它自己不蒸馏别人吗，拉倒吧狗咬狗。
|
 |
80
lzylzylzy130 1h 18m ago
我说怎么看不到有些回复原来已经预防性 block 了
|
|
81
shakukansp 1h 18m ago
|
|
82
catazshadow 1h 17m ago
|
|
83
shakukansp 1h 15m ago
@catazshadow 你这么说的话那我 will 认为你看不懂人话
|
|
84
catazshadow 1h 14m ago
|
 |
85
jacketma 1h 13m ago
没抓住就是 007 ，抓住了就是凌凌漆
|
 |
86
Cloud9527 1h 13m ago
还有人站 A➗的？
|
|
87
shakukansp 1h 11m ago
|
 |
88
meteora0tkvo 1h 11m ago
名单里没有豆包，难怪豆包那么蠢
 |
 |
89
gpt5 1h 9m ago
我记得 d 你过年 opus4.8 变着花样说自己是 qwen 😂
|
|
91
catazshadow 1h 8m ago
|
 |
92
twl007 1h 8m ago via iPhone 1
楼下的评论真的叫人叹为观止
按照留下某些人的逻辑 别人干了所以我干了也不算错的话 那各位可以把刑法烧了 |
 |
93
Al0rid4l 1h 6m ago
人可以相信 A/ 偷看了用户数据, 也可以相信⏰厂商都是白莲花没做这些事情, 这些所谓机密都是 A/ 伪造用来宣传的, 但是人不能同时相信这两者都是真的
|
|
94
shakukansp 1h 6m ago
@catazshadow ？我上面不是说了没问题？你是真看不懂人话啊
再说了它有没有问题和我觉得你说的 “你怎么好意思讲出来 may 不等于 will 的，你信吗” 很搞笑不冲突，它说你就信，你怎知它这个所谓的声明是不是 ai 随便生成的话术 |
 |
95
rabbpig 1h 4m ago
有人记录了证据，懂技术的可以验证一下
https://evid-wall.mitu233333.workers.dev/ “围绕 antml 标签的过滤机制、输入 Token 计量异常、截断边界及大小写无关性，多项物理规则共同锁定 Claude 风格请求处理链” |
 |
96
JackeyLee233 1h 4m ago
其实蒸馏在原文中都不算大事 重要的是...（自行搜索“拆哪”关键词）
|
 |
97
Dragonish3600 1h 3m ago via iPhone
报告声称发现了 6 起常规武器案例，其中有 3 起在中国。其中一例称，中国境内行为体用 Claude 起草反鱼雷火控系统中文规格书、200 多页技术建议书和汇报材料，面向国内国防制造商审批与试验。另有无人机蜂群软件、电子战/压制防空瞄准软件等方向。
Anthropic 还声称发现，Claude Code 被当作软件工程师替代品，写制导、导航与控制（ GNC ）软件，参与也门手机级飞控制导火箭、射程超 2000 公里的多级弹道导弹的开发。 |
 |
98
layxy 1h 2m ago
要是 google 或者 spacex ，甚至 openai 说我还相信一点，A\的话我一个字都不相信
|
 |
99
IoriSuen 1h 1m ago 1
蒸馏都是小问题，离谱的是这些数据泄漏：
 |
|
100
Al0rid4l 1h 1m ago 2
引用一条
> Anthropic 还是懂中国，你说中国厂商蒸馏，政府和粉红们得围殴你这个“反华疯狗”，你把蒸馏中泄密的政府军队机密、核心科技代码之类的拿出来，政府和粉红就得回去找这些厂商算账了。 |
Select Language