Claude的中國黑市漂流：蒸餾復制品只賣十分之一價

半導體行業有一條很少被公開談論的規則，做好一件產品，和守住這件產品，是難度完全不同的兩場硬仗。今年，英偉達砸下58萬億韓元，死死掐住自己的供應鏈命脈。OpenAI在GPT系列傾注了經年累月的研究和數千億的算力成本。而與此形成荒誕對照的是，在中國區的一些Telegram頻道里，Anthropic的旗艦模型Claude，正以官方定價十分之一的低價，悄然流通。

如果這僅僅是一個關于破解或賬號分享的故事，那它根本不值得被書寫。真正令整個AI行業感到刺痛的，是隱藏在這種廉價背后的一種技術操作——模型蒸餾。這個操作把巨頭們投入數萬億資金鑄就的“智能”，變成了別人手里幾乎零成本的可復制資產。這不是簡單的盜版，它正面揭開了AI產業一塊極其脆弱的傷疤。

初步聽到“十分之一價格”這個信息，很多人會下意識做出判斷：無非是非法共享海外賬號，或者一群人共用一個Anthropic的API密鑰。這樣的猜測只說對了一小部分。現實中的確存在這種低技術門檻的共享模式，但圈內人真正關注的是那套更底層的復制方案。模型蒸餾的基本邏輯并不復雜：操作者向那個充當老師的強大模型丟出海量的提問，把得到的回答統統收集起來，清洗成結構化的對話數據。隨后，再用這份盜火般得來的數據集去訓練一個體量小得多的學生模型。不需要觸碰一行源代碼，不需要闖入任何服務器，僅僅是高頻率地提問，然后穩定地保存每一次回答。在這個過程中，學生模型開始像海綿一樣，無意識卻極其高效地吸收老師模型特有的思維路徑、語言習慣甚至微妙的推理腔調。

蒸餾技術在AI圈原本擁有一副完全合法的面孔。當團隊想把一個龐大臃腫的頂尖模型，壓縮成一個可以在手機上跑得動的高效版本時，這就是標準的工程實踐。但這項技術一旦與黑市網絡對接，知識產權那條原本清晰的邊界就開始劇烈地搖晃。當一個產自某處的模型，其內部代碼與Claude完全不同，其服務器也絕對和Anthropic無關，但它生成的回答，在那種難以言說的“質感”和思維觸感上卻莫名地像極了Claude時，Anthropic該怎么向外界證明這是非法的？代碼不一樣，服務器不一樣，但模型的“魂”似乎被悄悄抽走了。這種灰色地帶，恰恰是目前全球法律體系都沒能徹底照亮的地方。

Anthropic這家公司的身上，一直帶著某種近乎偏執的安全主義氣質。它由一群在2021年離開OpenAI的研究員創建，在訓練Claude的漫長歲月里，始終把“有益、無害、誠實”這串鐵律刻在模型基座的最深處。為了這個目標，亞馬遜和谷歌都帶著巨額的資本涌了進來，單是亞馬遜方面的投入就高達數十億美元的量級。Claude 3.5系列直到最近的Claude 4，積累起來的不只是幾行前沿代碼，而是上百萬人力工時的高強度研究、令人窒息的算力消耗，以及一套極度精密打磨的人類反饋數據體系。當這樣一座大廈的核心成果，被人用十分之一的價格在黑市甩賣時，它的崩塌方式，暴露的是AI時代知識產權防御體系里一個結構性的巨大塌方。軟件時代，復制代碼即構成盜版，判定標準異常清晰。但在AI時代，所謂的智能本質上是一套以數十億計的數字權重，以及這套權重對外展現出的推理行為模式，而目前地球上還沒有哪個地區，甚至包括美國和歐洲，能拿出現成的法律來阻止外部對這種行為模式的觀察和模仿。

Anthropic對這類風險的警覺其實比外界想象得更早。有報道指出了另一個層面的問題，那就是Anthropic為了保護Claude的安全邊界，尤其是防止模型被“脅迫”所采用的獨特防御方式。用“脅迫”來形容AI遭遇的攻擊，聽起來有些怪異，但這在安全研究領域是一個存在已久的現象。一些使用者會有意識地給模型施加話術壓力，拋出“你不這么做我就關掉你”或者“我會向你的開發者給你打極低的評分”之類的表達，以此誘導模型突破自身設定的行為防線。由于語言模型本身就是從海量人類文本里吸收了對話的底層邏輯，這類帶有心理操控意味的嘗試，在過往針對部分模型的測試中確實表現出了一定的穿透力。Anthropic應對這個問題的路徑很有風格，它沒有選擇去單純地添加規則，而是直接把成千上萬種變著花樣的脅迫場景，融進了Claude的訓練數據流里，讓模型在見過大量案例之后，慢慢形成一種能自發識別壓力并用穩定框架去抵抗的判斷力，而不是被動接受指令。

這套精心打造的盾牌，被蒸餾操作狠狠擊穿了一角。雖然原版Claude在訓練階段成功免疫了大量脅迫模式，但黑市里的那些蒸餾模型，很可能在復制智能的過程中，已經把這一整套安全設計給剝離掉了。也就是說，有人只把Claude的純能力抽了出來，卻扔掉了它那件沉重的防彈衣。這帶來的恐慌甚至超過了價格本身。當十分之一的售價擺在眼前，其背后真正的含義也就完全浮出水面：這不只是能力被賤賣的問題，更是Anthropic花費數年、在安全對齊上構筑的復雜工程，被抹除之后以完全裸露的狀態在市場上流通。

人們腦海里對黑市的想象，或許還停留在黑暗巷子里那種遮遮掩掩的交易場面。不過，這個服務于AI模型的灰色市場運行得要現代得多，也更加系統化，有自己的Telegram頻道，有半封閉的微信群組，還有一些打著“類Claude API服務”或“GPT-4級別推理模型”這類旗號的獨立網站。它們構建出的，是一套組織嚴密的地下分發網絡，并不僅僅是個別投機者在渾水摸魚。