中國AI業者偷用美國大模型，意外導致解放軍敏感監控資料外流至Anthropic

Anthropic 發布最新威脅情報報告中，揭露中國AI業者涉嫌大規模進行未經授權的模型「蒸餾」。其中，Anthropic指控中國「月之暗面」不只是利用Claude輸出強化自家模型，甚至會在使用者不知情的情況下，把部分原本交給自家AI處理的客戶請求暗中轉送Claude，再將Claude產生的答案呈現給使用者。

換句話說，部分中國用戶以為自己正在使用中國AI大模型，實際上問題卻被轉送給美國AI大模型處理。

Anthropic指出，這項操作規模相當驚人。僅在一段10天期間，就有近30萬筆客戶請求遭到轉送，涉及5380個欺詐帳號，多數看似位於新加坡及日本。2026年5月至7月間，Anthropic觀察到歸因於月之暗面的蒸餾活動，更累計超過2300萬次互動。

Anthropic還指控，月之暗面至少保存了部分遭轉送的對話，企圖取得模型的推理軌跡，用於訓練自家模型。

然而，這項「偷用」美國AI大模型的操作，卻意外造成中國自身的資料安全風險。Anthropic發現，一名被其研判可能與中國人民解放軍有關的使用者，以為自己使用的是中國AI，將針對一名特定人物的CCTV監控資料交給系統分析，要求判斷遭監控對象是否出現異常行為。由於相關請求遭到轉送，這批資料也因此進入Anthropic系統。

更敏感的是，Anthropic指出，相關資料涉及成都數百支監視器，其中包括位於解放軍設施、中國電子科技集團旗下研究機構，以及一家大型中國國企附近的攝影機。原本以為交給中國AI處理的監控資訊，因中國AI業者涉嫌未經授權使用Claude，反而被轉送至美國Anthropic。

遭波及的還不只有疑似與解放軍有關的使用者。Anthropic表示，一名中國大型國企工程師使用中國AI協助建立內部系統時，也因此曝露多家中國大型企業的內部程式碼及仍有效的存取憑證，其中還涉及中國知名科技公司。Anthropic特別指出，這名工程師沒有明顯方式可以知道，自己提交給中國AI的內容會被轉送給Claude。

Anthropic表示，目前並不清楚月之暗面是否曾向客戶揭露，其請求可能被重新導向Anthropic並暴露給第三方。原本是中國AI業者遭控未經授權使用美國AI大模型，如今卻演變成自身的資安風險，連疑似解放軍相關監控資料及中國大型企業內部資訊，都因轉送機制進入Anthropic系統。

月之暗面並非唯一遭點名的中國AI業者。Anthropic同時指控DeepSeek也進行類似操作，遭轉送的敏感內容包括中國科技公司的AI計畫、中國公安監控系統，甚至還出現與俄羅斯國防部相關政府機構資料庫的有效存取憑證。

整起事件形成極具諷刺意味的結果，中國AI業者遭控未經授權使用美國AI大模型，希望藉此提升自身模型能力，卻因暗中轉送客戶請求，反而讓自己人的敏感資料進入美國AI公司的系統。原本想從美國AI取得技術，最後卻先讓自身資料安全付出代價。