中共的军方机密居然被美国AI公司捕获，这是什么情况 谁干的，就在昨天 美国人工智慧巨头Anthropic，抛出了一份长达140多页的重磅安全报告，撕开了一个惊天丑闻，中共的军工专家 解放军的研究人员，正在毫不知情的把最核心的国防档案，一个字一个字的喂给美国人，这里面有中共国的监控网络，有公安系统内部的案件管理体系，甚至有针对台湾12个核心目标的模拟打击算法，今天的20分钟，我们就把这一起最新泄密案的来龙去脉，给您一次性讲清楚，这背后是怎样的泄密路径，有何技术黑幕，还有AI时代之下，一个中共几乎无法解决的致命死局，在真观点，我们主打20分钟一次看完系列，如果您珍惜您的时间，又想一次性的了解热点事件的全貌，千万别忘了订阅哦，已经订阅的朋友，现在不妨就给我点个赞吧。

9月10号美国AI顶流公司Anthropic，也就是大模型Claude的母公司，突然发布了一份长达140多页的威胁情报报告，这是Anthropic迄今为止发布，的同类报告当中，最后份量也是最重的一份安全审计，这个报告覆盖的时间是去年12月到今年的8月份，分为7大类，包括网络攻击，影响力行动，监控，诈骗，生物滥用，常规武器研发，还有一项叫做非法蒸馏，在这份36000多字的报告里，有一份让整个科技界和美国的情报界震动的名单，那就是阿里巴巴，月之暗面，Kimi，DeepSeek，智谱，小米，商汤，MiniMax，7家中国的头部科技公司，全被点名了，而我们首先要说的，也是我们最关心的中共国家机密的泄漏，就发生在这其中两家公司干的一件事情上，这件事情是一件不能说的秘密，学名叫做套壳，简单来说就是在中国大陆的用户，假如说是您打开了国产的AI软体，比如说像豆包，比如说Kimi，输入您的问题，但是后台的这个国产公司发现，您的这个问题太有水平，太难了，或者说他为了节省成本，这公司就在没有告知，没有任何告知的情况之下，偷偷的把您的这个问题包裹了一下，转发给了美国的Claude AI，等美国的AI给出解答之后，他再把这一段话复制粘贴回来，吐在您的这个屏幕上，让您看到答案，中国人以为自己在问国产AI，其实输入的每一个字，都去了美国AI公司Anthropic在加州的服务器上。

这个套壳的规模有多大，仅仅在今年的5月到7月，月之暗面，这一家公司，就通过部署在新加坡和日本的，5000多个虚拟账号，偷偷的把国内用户的，2300多万次的提问，打包送到了美国，而另外一家备受追捧的DeepSeek，仅仅在今年7月的短短两周14天里，就把1210万次高质量用户的编程，和深度提问，喂给了美国Claude最强大的模型Opus，现在我们知道了，这个资料为什么会去到美国的AI公司，那么这些海量资料里，有什么秘密呢，第一个直接涉及到中共解放军设施，这个场景发生在中国成都，一个大陆的用户，把遍布成都的，好几百个监控摄像头的存档录像，是一并打包喂给了国产AIKimi，他在录像当中就锁定了一个人，然后就命令AI，在所有的录像当中去追踪这个人，问他这个人的行为是否异常，最要命的是，这个报告特别注明，在这几百个他上传的摄像头录像里，有一部分呢，就是架在中共解放军设施之外的录像，也就是说，摄像头拍下的解放军内部设施与活动，全被喂给了美国的AI公司Anthropic，Anthropic评估这个用户很，可能隶属于解放军，而搞笑的是，这个人从头到尾以为自己用的都是国产的AI，却绝对想不到，那一些带有军事敏感区域的画面，和人脸追踪的视频流，早就穿过太平洋，落在了美国加州的伺服器上。

第二个案例呢，涉及到中共地方公安的底层大脑，在另外一个国产AI明星DeepSeek，套壳转发到美国的AI数据流当中，有一名工程师，当时正在给国内的某一个市级公安局，编写一套办案管理系统的技术说明书，朋友们来想一想，这个里面可能会包括什么，一个市公安局的案件管理系统，包括它的数据结构，谁会有权限，这里面有哪些敏感的案件，怎么串联相关人员的档案等等等等，就这样进了美国的AI公司，而这还真是冰山一角，报告里还说，一些公司的员工用AI来分析公司的内部文档。

那第三个案例，是访问中国大型国企的钥匙链，有一名来自于中国大型国有企业的高级员工，在调用AI分析内部代码时，是提交了大量的敏感源码，最绝的是，这里面包含了多家公司，当时依然有效的登录凭证，就说外人拿着这些数据，是可以直接登进这些大国企的后台的，小米也有类似的情况，短短20天内，就有超过40万次用户的请求，被套壳转去美国，那其中部分流量，直接夹带着用户的姓名，他的联系方式，以及与企业有关的敏感数据，讲到这里，那很多人就会觉得，这些国产的AI也太坑了吧，为什么要把数据转到美国去呢，自己搞不定吗，可能还真就是搞不定，毕竟中国人心里都清楚，这些技术还是美国强，就算中共体制内的专家也是如此认为，为什么呢，因为这报告里还有另外一章节，叫做常规武器，那这里面的部分案例，就是用户自己，主动绕过了中共的封锁，直接去用美国AI Claude的。

其中有几个案例，首先就是演练打台湾防空系统的算法，一名大陆用户利用Claude，开发了一套用于电子战，和防空压制的软体，什么叫做防空压制，就是说在战争空袭之前，把对方的雷达和防空导弹，全部瘫痪掉，这套软体可以给目标排优先级，能够模拟雷达干扰，在这个项目，就是这个用户用Claude AI，来进行这个软体设置，给到推演到最关键的阶段时，这个用户就直接把模拟的场景，直接改成了台湾的12个，真实的核心军事目标，包括早期预警雷达，爱国者导弹阵地，天弓导弹阵地，空军基地，还有一座指挥掩体，Anthropic追踪网络轨迹，和账号的属性之后，把这名用户指向了中国的科研机构，其中就包括解放军军事科学院，还有是海军的反鱼雷火控系统，一名被Anthropic判断为，中国国防工业制造商的用户，让Claude产出了一份200多页的技术方案，这个目的，是为了向解放军海军，提交一份武器规格和采购的提案，那这个客户，当时为了不断的改进这个方案，他还让美国AI扮演评审专家，将自己的方案，和美国海军的同类技术来进行比对，反复挑毛病，从而打磨出一份完美的标书。最后就是高功率微波武器与最高层的简报，有一名被判断为，具有国防情报背景的用户，中国大陆用户，用美国的Claude AI，研究外国的高功率微波武器，其中包括查零部件，查供应商，追供应链，目的是进行逆向工程和研发反制手段，最绝的是在最后一步，他竟然让Claude替他起草了一份，他要交给中共中央，中央军委，或者是国安高官的内部限阅简报。

所以朋友们，搞了半天，这中共高层看到的内部密件，居然是美国人给写出来的，中共高层绝对想不到，他拿真金白银去补贴国产AI，这国产AI，转头就拿去给美国的AI充VIP了，这哪里是弯道超车，这分明是拿公款给对手送业绩，妳说这荒不荒诞，这回旋标也是绝了，朋友们有同感的话，点个赞告诉我，那么接下来，一个关键的问题就来了，为什么这些国产的AI公司，要去美国套壳，为什么这些中共军工大牛，主动要去用美国的AI，难道中国的AI搞不定吗，这背后到底是怎么样的技术壁垒，整个报告主题关于两个字，蒸馏，什么叫做蒸馏，我们用生活里的东西来打比方说，妳可以把一个顶级的大模型，比如说我们前面说的，美国AI公司Anthropic，Claude Opus大模型，想象成一个特级厨师，他做菜特别好吃，但是别人偷不走他的大脑，那怎么办呢，那就可以天天点他的菜，一道一道的尝，再一道一道的拆分学习，然后让自己的学徒照着做，尝得够多，学徒也就能够做一个七八分像的菜了，这个过程在AI行业里就叫做蒸馏，用强模型的输出来去训练弱的模型，蒸馏的本身并不违法，这是一个合规的技术手段，但是Anthropic点名的7家公司，所用的非法蒸馏，那就是另外一回事了，那是用成千上万个虚拟的假账号，代理网络，甚至是盗刷的信用卡，绕过地域封锁，以工业化规模性的去偷对方的能力，重点就在偷和绕这两个字，那这个就是非法蒸馏，明白了这一点，我们紧接着就要问下一个问题，既然只是为了学习对方AI的算力，那中国公司自己编一些题目去问不就行了吗，为什么要把中国人真实用户的真实提问，给偷偷送去美国呢，因为真实用户的问题才是最值钱的，编的题目那是实验室里的死题目，而真实用户在软体里输入的，是现实世界的真实场景，用户可能会问的语无伦次，会贴一大堆乱七八糟的上下文，会中途改变主意，还可能会贴一段带有漏洞的代码等等等等，那要想模型在现实世界里好用，就必须用这种真实的提问来训练AI，所以把自家用户的真实提问，原封不动的转发给最强的模型，拿回最强模型的答案，这个就是成本最低，质量最高的一条国产AI蒸馏大模型捷径，用户替妳来出题，对手替妳来答题，那国产AI只管在中间收个手续费，而且这条流水线上还有一种，比答案更加值钱的东西叫做思维链，强的模型就是强的AI，它在回答问题之前，它会在内部先思考一遍，这个题怎么拆解，先算哪一步，哪里可能会有坑，我怎么避开，那这个内部推演的过程，其实就是AI的思维链，答案就只是结果而已，思维链才是解题的思路，才是国产AI需要学习的东西，拿到一万个答案，国产AI学到的只是什么是对的，但是拿到一万条思维链之后，它学到的就是怎么想才可以变得对，后者的价值高出一个数量级。

报告说 月之暗面这一家公司，建立了专门的思维链提取流水线，智谱的做法更绕，它把抓到的这个推理过程，再会丢回到Claude AI跑一遍，用来清洗，然后再拿去训练自己的模型，光是6月的10天，它就跑了77万600多次，对于普通用户来说，这背后的过程是完全毫无察觉的，也没有任何的异样，因为AI接口返回给用户的，就是答案 就是一段文字，所以就像餐馆的招牌是国产的，厨房的门却是对客户关着的，点餐的用户根本看不见这个菜，是不是从隔壁端来的，所以整个过程就是，随着美国的晶片封锁越来越严，国产AI公司拿不到最顶尖的算力，按照正规途径从零开始训练，无论是在算法的推演，还是在思维链上，都难以赶上美国的AI模型，那么一方面，国产的AI公司之间为了内部竞争，另外一方面，整个国产AI又想要响应中共的号召，弯道超车美国，那他们最快最省钱的捷径，就是去蒸馏美国顶级AI的输出，来训练自己的模型，但是光去问死问题，练出来的不过是实验室的玩具，只有真实世界里的真实用户提问，才是训练AI的黄金营养液，所以就是这样，国产AI得到了优质的训练数据，用户得到了完美的答案，而中共的机密，就在这一个完美的闭环里，被送到了美国人的伺服器上。我们知道，中共可是最怕泄密了，而AI时代所造成的泄密，这样的模式，中共是根本都防不了的，怎么说，这个部分呢，我们后面会详细来说，在我们继续看这份报告，还有什么劲爆的内容之前，有一个好消息，先要告诉朋友们。

中秋将至，我长期推荐的这一款GinEx西洋参黑膏滋，现在是有优惠了，从现在到9月30号，使用我的专属折扣码，【zhenfei】，您就可以享受到85折，现在折后呢，满350元还可以再减20元，这款产品呢，我妈妈和我自己都在吃，我妈前段时间，就跟我分享了一个她的亲身体会，她是有一点喉咙痛，流鼻涕，打喷嚏，后来咳起来呢，整个身体内脏都有些痛，那几天，她就每天吃一小勺这个黑膏滋，含在嘴里慢慢吞服，结果几天之后，她发现所有的症状完全好了，她说这比单纯吃西洋参效果要好得多，我自己吃起来呢，吃的时间还不久，最大的一个直观感受，就是这款产品，它非常的浓，那个参味，很浓郁，吃起来呢，明显的感觉就是身体状况，感觉精力更好了，平常呢，工作忙，不容易感觉到疲劳和累，所以这款产品，我一定会继续吃下去，也会持续跟朋友们来跟进我的感受，这款西洋参作为日常滋补，绝对是一个好产品，所以呢，强烈推荐给朋友们，长期服用效果会更好，现在240克规格，已经新增了季度订阅，每三个月就可以自动发货一次，首单使用【zhenfei】，享受85折，第二单起呢，就可以享受到83折了，还有不定期的加赠好礼，最后提醒朋友们，我推荐的呢，是这一款GinEx西洋参黑膏滋，朋友们买的时候呢，请认准GinEx这个品牌，避免买错了，朋友们使用过后的感受呢，也请第一时间跟我分享。

我们再说回来，这份报告里，还有什么劲爆的内容，它将阿里巴巴定义为，史上最大规模的蒸馏攻击，从今年的5月份到7月份，阿里巴巴，是动用了将近5000个虚拟的假账号，在峰值时期，每天发起接近300万次的交互，累计完成了1.5亿次偷盗式的交互，这个目的非常明确，就是抓取Claude的思维链，去喂养和训练，阿里自家的通义千问，Qwen 3.5、3.6和3.7模型，除了这个偷的能力，阿里还拿Claude，来搭建强化学习环境，做底层架构的研究，国产AI巨头，在偷技术，有人在用海外的AI当武器，两个长沙的在读本科生，利用Claude AI，搭建了一套全自动化的黑客攻击流水线，他们把软体文件丢给AI，AI24小时不睡觉，就自动去找系统里的破绽，再把撬锁的工具做出来，再自动的去撬锁黑客入侵，他们瞄准的目标，横跨教育 能源 科技 医疗 金融，甚至包含了全球多国的政府机构，总数是多达50多家，但是这个报告里，一个讽刺意味拉满的细节是，他们在AI的工作流里，瞄准的是全球目标，但是真正实质性发起黑客入侵的，全在中国国内单位，除此之外，Anthropic还披露了一个，他称为宗教事务情报收集台的操作，Anthropic发现，中共在监控亚洲多位天主教 枢机主教，台湾长老教会领导层的详细档案，以及场地，藏传佛教社群，法轮功学员，以及新唐人电视台，中共还让AI去写，针对新加坡 香港和中国大陆，基督教传教网络的国安式情报报告，有一个案子，Anthropic识别出，三个与中国市级公安和国安机关有关联的账号，用来监控海外异议人士和人权组织，其中一个地方的国安，要求AI提前掌握海外集会的信息，具体到温哥华一场民主游行的集合点，路线以及终点，还有土耳其维吾尔文化活动的场所，奥斯陆自由论坛放映会的地点等等，还有一个案子，一名与中共政府关联的用户，用Claude AI在叙利亚追踪，画像并且招募维吾尔人，专门筛选那些经济上，或者个人处境上脆弱的目标。

除了军事和情报，AI也被中国工作室大规模的运用，用在诈骗和割韭菜上，一家中国的APP工作室，开发了20多款交友APP，里面装了4700多个AI人格，在今年4月的短短两周里，这些AI和至少25000个真人用户，聊了200多万条的消息，为了防止露馅，他们还以3比1的AI与真人配比，安排真人打工人协助进行视频通话，对外宣称我们是纯真人社交服务，所以妳看到了吗，从中共军方的电子战演练，到官方情报口的跨境追踪，再到商业公司的大规模蒸馏和网络诈骗，在中国从顶层体制到民间资本，所有人都在疯狂的用AI来提高效率，而美国AI更好用，就是中国AI业界心照不宣的秘密，不然他们干嘛用美国的AI去套壳和蒸馏呢，可是这样一来，中共最视若珍宝的国家机密，就免不了会被无心人给漏出去，现在AI时代普及，谁都在用AI，中共防得了张三，防不了李四，怎么办呢，答案是中共根本就管不了，那是属于防不胜防，首先就是来自于员工视角的盲区，在这一次报告披露之前，在体制内的员工眼里，他们是可没觉得自己有任何违规行为的，中共运行了几十年的保密制度，是纸张和U盘时代的产物，规则是建立在物理传输上的，比如涉密的电脑不许连外网，文件不许被拷贝，U盘要登记等等，这套逻辑的前提是，泄密等于有实物有东西被搬出去了，可是问AI是什么行为，他没有任何的违规，没有拷贝文件，没有发邮件，没有接U盘，只是在一个被宣传为自主可控的，国产软体之上打了一段文字而已，从保密审查的角度来看，电脑是合规的，软体是干凈的，他的操作只是为了办公，甚至这个人可能还觉得自己很有保密意识，因为他可没用ChatGPT，官方的保密部门也根本查不到，因为传统的防泄密软体，在AI面前完全失灵了，以前的防泄密看的是，有没有人在往境外敏感的IP发送文件，那现在妳问AI，这软体是合法的，防火墙看到的就是普通的网页流量，在后台看上去，那就是正常的国内网页访问。

那有人说，能不能彻底断网搞私有化部署呢，技术上是可以，但是代价就是放弃发展能力，真正安全的私有化部署，只能用开源模型，用不了顶级的闭源AI，而且还要自己买昂贵的显卡，自己运行维护，自己调试优化，对一个地方市局或者是研究所来说，不仅成本高，而且完全没有那种又快又好的体验感，所以绝大部分人，最终都会选择一条路，那就是直接调用云端的API，但是一旦调用云端AI服务的那一刻，这个数据安不安全，那就是听天由命了，所以中共可不可能避免呢，我的判断是，在中共现有的制度下，它是高度接近于不可避免的，因为中共同时要三样东西，要算力自主，要AI追上美国，还要绝对保密，但是这晶片被卡，所以中国公司必须要靠蒸馏走捷径，要追上，就得偷最强模型的输出，那要偷就得用假账号绕过封锁，这在美国AI公司看来，就是非法蒸馏了，绕过之后，最快最有效的做法，就是用自家用户，每天无限量提供的真实提问，而这些用户，必然就会包含体制内人士，妳要知道，这份报告我们前面说了，可是发现，中共军方的研究所，中共军工的内部专家，都是直接在用美国的AI的，这条链上的每一环，妳看就都是一把回旋镖，最后是精准的插在，它自己的后背上。

现在面对这份长达140多页的报告，中共外交部依然是那一套熟练的，不了解情况，反对抹黑，阿里巴巴，月之暗面，DeepSeek，等等被点名的科技巨头，截至到目前，对实质性的把数据送去美国的抓包，全部都在装聋作哑，悄无声息，这个事情非常有意思，最后我倒是想问问朋友们，在这份140多页报告，彻底揭开这样的内幕之后，您觉得国产AI，会停止把国内用户的提问，套壳打包发到美国去吗，您觉得会还是不会，如果会，就意味着国产AI公司，放弃最快最省钱的偷师捷径，这就无异于是自断双臂，更别想在国产AI产业里竞争了，可是如果停不下来，就意味着，中共最重视的这个保密体系，将在AI时代彻底形同虚设，那这又会不会在日后的某一天，成为一个猝不及防，引爆中共危机的黑天鹅，您怎么看，留言告诉我，好了我们今天就聊到这里，朋友们喜欢我这样的20分钟看完系列吗，如果您喜欢的话，请在留言区告诉我，最后提醒新朋友还没有订阅的话，别忘了订阅真观点，有什么想说的都请在评论区跟我互动，您的每一条互动，都可以帮助我辛勤的工作，被YouTube传播的更广和更远，那在这里真飞就先谢过各位了，感谢朋友们的观看，祝朋友们周末愉快，别忘了明天同一时间，我们又在真观点，不见不散了拜拜，