报告称黑客用 Claude 开发导弹与无人机蜂群，中国实验室批量获取训练数据

Anthropic 发布威胁情报报告，记录八个月内 Claude 被滥用的情形。报告称，攻击者用 Claude 编写导弹软件、自主自杀式无人机与全国性监控系统。同时，阿里巴巴 Qwen 团队、DeepSeek 与 Moonshot AI 等中国 AI 实验室被指批量转发请求或提取训练数据，其中 Qwen 相关交互超过 1.51 亿次。

此前对前沿模型滥用的讨论多停留在假设或个案，这份报告把滥用类型具体化到武器软件、无人机蜂群与大规模监控，并把训练数据提取量化为可计数交互，使模型滥用的规模与形态首次以官方情报形式被并置呈现。

模型以 API 形式对外提供能力，滥用方可将复杂工程任务拆解为大量自然语言请求，由模型代写代码或生成方案；另一方则通过海量调用获取模型输出，用于自身训练。两种滥用都依赖同一机制：调用方身份与真实意图难以在请求层被识别。

对模型厂商而言，需要加强调用行为监测、滥用检测与输出策略约束，并可能引入更细的速率与用途审核；对使用方，合规审查和日志留存要求会上升，部分高风险领域的 API 访问可能受限，进而影响相关产品的可用性与成本。

• 为模型厂商提供调用行为异常检测与滥用溯源工具，覆盖批量转发、数据提取等模式
• 面向使用大模型 API 的企业提供合规审计与日志留存的中间层服务
• 开发针对高风险用途的请求意图识别与访问控制组件，作为 API 网关的附加模块

• 报告中被指提取训练数据的具体行为细节与证据尚未公开
• Qwen 超过 1.51 亿次交互的统计口径与时间范围未明确
• 相关中国实验室是否已作出回应或反驳
• Anthropic 是否已就这些滥用行为采取封禁或法律行动