Anthropic 自曝 5% 至 7% 收入来自违规客户，三季度封禁数万账号

一家公司主动承认「这部分钱不干净」

放在 IPO 招股书里，这个披露的分量不一样。按 163 亿美元的上半年营收粗算，5% 到 7% 对应的是数亿到十亿美元量级的收入。招股书的措辞是「估计」，并说明数字可能随着发现更多此前未察觉的活动而变化；它没有点名具体客户，但把蒸馏同时列为竞争风险和国家安全风险。

更值得玩味的是后半句：公司预计这类收入占比会下降，并提醒投资者，违规客户贡献减少「可能拖累未来的收入与增长」。也就是说，Anthropic 是在上市前自己把一块增长切掉，再把切口亮给市场看。

蒸馏这门生意是怎么做的

所谓蒸馏，是用强模型的大量输出去训练一个更小或更便宜的模型，让后者学到前者的答题方式。它在技术上并不新鲜，但用别家商用 API 的输出来训练竞品，几乎所有大模型公司的服务条款都明令禁止。

Anthropic 今年已经几次公开相关调查：

• 2 月：称 DeepSeek、月之暗面、MiniMax 三家通过约 2.4 万个欺诈账号，与 Claude 产生了超过 1600 万次交互，其中 MiniMax 据报占了 1300 万次以上。
• 6 月：据路透社报道，在致美国参议员的信中描述了一起与阿里系相关的活动，4 月下旬到 6 月初约 2.5 万个账号、2880 万次以上交互。
• 9 月：威胁情报报告称已干扰来自七家中国实验室的蒸馏活动。

Anthropic 描述过这些账号网络的特征：它们被设计成「封一个、立刻有下一个顶上」，单纯逐个封号没有意义，所以识别手段落在 IP 关联、请求元数据和基础设施特征上，部分还有行业伙伴交叉印证。上述被点名的公司对指控的回应口径不一，读者宜将其视为 Anthropic 一方的说法。

封得狠，误伤也就更难避免

当识别依据从「这个账号做了什么」转向「这个账号和哪些 IP、哪些设备、哪些付款方式连在一起」，被连带的就不只是蒸馏团伙。共享出口 IP、来源不明的代理、批量注册的转售账号，都可能在关联分析里被归到同一张网上。Anthropic 第三季度封掉数万个账号，说明这套规则已经从实验阶段进入常态执行，而且有了财务上的决心——连收入都肯让出去。

对正常付费、却恰好用着可疑网络出口的人来说，这意味着风控只会更紧不会更松。账号为何被判定异常、哪些环境特征最容易触发关联，我们在 Claude 账号风控与 IP 身份自查 里拆过一遍，可以对照看看自己的使用环境落在哪一边。