Anthropic每隔几个月就要发布一份威胁情报报告讲AI的威胁，里面的内容大部分也都是老生常谈了，不是有人利用AI作恶，就是友商蒸馏攻击。 Anthropic 9月10日发布的最新一期威胁情报报告可能要在国产AI圈掀起一阵腥风血雨。 因为在报告的149页，anthropic直接告状说kimi把解放军和多家国企的机密信息都传过来了... 第一个,疑似解放军相关人员的监控案例。有个用户,大概率跟解放军有关系,以为自己在用Kimi,上传了一堆监控录像,想让AI分析某个被跟踪的人"行为是否异常"。这批监控画面来源不简单——成都好几百个摄像头拍的,里面既有解放军设施外面的,也有中国电子科技集团(也就是中电科,一家军工电子央企)下属机构的,还有一家大型国企的。这些画面就这么进了Claude,也就等于进了Anthropic的系统。 第二个,某大型国企工程师泄密案例。这人在给自己单位(报告里叫"PRCSOE",即中国国有企业)做内部系统开发,过程中问Kimi问题,结果一不小心把好几家大型中国企业(包括知名科技公司)的内部代码和实时有效的登录密钥都带了进去。这人自己完全不知道,他跟Kimi的对话其实被转给了Claude。 这个状告得很精准，虽然Anthropic的主要诉求是Moonshot不是只把用户问题转发给Claude、拿到答案就完事了,它还把Claude"思考过程"(也就是推理链条,CoT)也一起偷了下来。 但这次因为涉及到的数据敏感，引起了高度关注。 以前国产大模型宣传的都是蒸馏()，而本次涉及到疑似军方和国企的数据直接喂到claude那边，这可不是蒸馏了，而是套壳... 有人说这些数据其实是数学建模竞赛的题目，但报告选择的案例和数据覆盖2025年12月到2026年8月，而网传的这个数模国赛是2026年9月10日才开始。 除了Kimi之外，还有不少国产大模型被指控为偷模型，包括阿里、DeepSeek、小米、智谱、商汤、MiniMax。 其中DeepSeek和Kimi一样，用户以为在跑国产模型，后台其实在跑 Claude，不知道梁圣日后会如何回应。 好消息是还有一半左右的国产大模型没有被Anthropic点名，包括百度、腾讯、字节、华为、科大讯飞。 当然了，Anthropic的报告也不全是关于我们的坏事，还官方认真挖掘了两个少年天才。 有两名长沙的大学生，靠AI跑出一整套国家级间谍操作的规模 具体是让AI当"包工头"，一个主AI负责拆任务、派活，底下一堆AI小弟干活 目前攻击得手的，主要中国公司和机构,包括一家教育公司的学生信息和一家零售企业的系统权限 还有东南亚某国的政府机构。 特别