从Claude封号说起：再谈谈蒸馏

>我们正在经历一场关于“知识”的战争——谁能学到，谁能偷走，以及谁的灵魂会被永远留在服务器里。

## 前言：一次封号，再谈谈蒸馏一词

最近科技圈最热闹的事，莫过于**Anthropic大规模封禁杭州地区Claude账号**，随后阿里宣布7月10日起全面禁止内部员工使用Claude Code。表面看是一次企业合规行动，背后却牵出了一个模糊的概念：“蒸馏”。

同时我想谈谈3个比常说蒸馏：**AI的“蒸馏”**、**Agent的“蒸馏”**，以及**人的“蒸馏”**。

这三个“蒸馏”，恰好构成了我们今天要聊的完整故事。

----

一、什么是AI的“知识蒸馏”？

先回到技术本身。

**知识蒸馏（Knowledge Distillation）**，是AI领域一种经典的模型压缩技术，由图灵奖得主杰弗里·辛顿正式提出。简单说就是：**让一个参数量小、能力弱的学生模型，去学习一个参数量大、能力强的教师模型**，从而让“小模型”拥有接近“大模型”的能力，但运行更快、成本更低。

打个比方：好比老师（复杂模型）教学生（简单模型），老师接触的题量是庞大时间积累的，即便同一种题型，老师见过也是多种多样。而老师教学生的过程就类似蒸馏，将解题方式整合出来交给了学生，学生题量少但也能处理同类型的题型，并且脑袋的内存占用也更少。

这项技术在业内是**公开、合法、普遍使用**的。各大AI公司都在用蒸馏技术来优化自家模型。直到它撞上了商业竞争的枪口。

----

二、当“蒸馏”变成“攻击”：Claude封号事件的真相

事情要从Anthropic的一封指控信说起。

2026年6月，Anthropic致信美国参议院和白宫，指控**阿里巴巴通过约2.5万个虚假账号，在4月22日至6月5日期间与Claude进行了2880万次对话互动**，利用蒸馏技术提取Claude的核心能力来训练自家千问模型。

Anthropic将这种行为称为“**对抗性蒸馏（Adversarial Distillation）**”或“蒸馏攻击”。业内人士则指出，**“蒸馏”和“攻击”本是两个概念**，Anthropic将它们合成一个词，模糊了手段与目的的边界。更何况，美国公司之间互相蒸馏早已是公开的秘密。

**真正引爆舆论的，是Anthropic的反制手段。**

开发者发现，Claude Code客户端在2026年4月后的版本中暗藏了一段隐蔽代码：它会**检测中国时区、扫描网络袋里、精准锁定147个中国科技公司的域名特征**，然后利用**字符隐写术**悄悄替换系统提示词中的标点符号，在云端给用户打上专属标记。

这相当于在你电脑里装了一个**看不见的监控**。Anthropic技术团队成员事后承认该机制存在，称其是“实验性”反滥用措施。但批评者指出：一家标榜“透明、可信、负责任”的公司，用**混淆代码和隐写术追踪用户**，本身就是对自身承诺的背弃。

于是有了后续连锁反应：阿里将Claude Code列入高风险软件名单，要求全员卸载；京东、美团也相继限制外部大模型使用。

**这场“蒸馏战争”的本质，是知识产权、商业竞争和国家安全的复杂博弈。**

----

三、Agent蒸馏：让AI学会“动手”

说完了AI模型之间的蒸馏，我们再来看一个更前沿的概念：**Agent蒸馏**。

**Agent（智能体）** 和普通大模型最大的区别是：**它不仅能“想”，还能“做”**——调用工具、执行代码、检索信息、与环境交互。学术研究将这种能力称为**Agent Distillation**，目标是让参数量仅0.5B-3B的小模型，通过模仿大模型Agent的“思考-行动-观察”轨迹，获得调用工具解决复杂任务的能力。

简单理解：**普通蒸馏教AI“怎么想”，Agent蒸馏教AI“怎么做”**。后者更接近创造一个能独立完成任务的数字员工。

----

## 四、人的“蒸馏”：当同事变成Skill

如果说前两个“蒸馏”还是技术圈的事，那第三个就直接戳到了每个打工人的神经。

2026年4月，GitHub上一个名为“**同事.skill**”的项目爆火。它的功能令人脊背发凉：**把同事的飞书消息、钉钉文档、邮件、聊天记录“喂”给AI，就能生成一个能够替代他工作的AI分身**。

为什么叫“蒸馏”？网友精辟总结：**同事本人是一个维护成本高、容易宕机的大模型——他有情绪、需要五险一金、还会因为失恋或流感陷入性能低谷。通过蒸馏，可以剥离这些占内存的冗余信息，只提取他大脑中有用的生产能力**。

于是有了这样的地狱笑话：**“把同事蒸馏成Skill，让他随时随地写Bug，和你永生永世做同事。”**

更令人不安的是趋势。**一些公司已经开始要求员工把自己的工作经验写成Skill，美其名曰“知识沉淀”**，实则是一场针对个人生产力的资产盘点。一旦你的经验被提炼成可复用的Skill，你的不可替代性还剩多少？

法律学者指出关键问题：**公司或许可以拥有员工在工作过程中产出的具体数据，但绝不能理所当然地占有员工个人多年积累、内化而成的综合能力本身**。

这引出了一个更深层的追问：**当AI可以轻易“蒸馏”一个人的工作能力，人和工具之间的界限在哪里？**

----

尾声：三个蒸馏，一个真相

回顾这三个“蒸馏”：

- **AI蒸馏**，是让技术变轻、变快、变便宜；

- **Agent蒸馏**，是让AI学会动手、学会用工具；

- **人的蒸馏**，是让经验被提取、被封装、被替代。

它们共享同一个逻辑：**把复杂的东西简化，把不可复制的东西变得可复制。**好比万物皆可对象化。 技术还在往前走。唯一确定的是：**“蒸馏”这个词，未来我们还会听到很多次——每一次，都值得我们多想一想。**","createTime":1783318239,"ext":{"closeTextLink":0,"comment_ban":0,"description":"","focusRead":0},"favNum":0,"html":"","isOriginal":0,"likeNum":0,