Anthropic报告曝30万条请求转发：文档党先别急着换工具，先分清三种"回答者"
9月28日下班前五分钟，你把一份合同贴进文档助手的对话框。你以为自己用的是Kimi K3、DeepSeek，或者某个"私有化部署"的中转服务。但Anthropic在9月10日发布的一份报告，试图告诉你：这些请求里，有一批的回答模型，可能不是门口挂着的那个名字。微博
这波风波吵了半个多月，社区分成两拨：一拨在评论区玩梗"矿泉水里兑茅台，是不是还赚了"，一拨质问"凭什么它说什么就是什么"。对天天往AI里贴文档的文档党来说，此刻最值钱的不是站队，而是把"谁在回答你"这件事查清楚——因为现在市面上至少有三种"不是你以为的那个模型"，风险方向完全不同。
一、报告说了什么，以及哪些还只是"说"
9月10日发布的《Detecting and Countering Misuse of AI: September 2026》里，Anthropic指控了一条链路：真实用户→AI产品/第三方router→请求被转发给Claude→Claude的回答转回给用户，同时部分交互被保存下来，用于还原训练数据。知乎雷报9月18日梳理了报告给出的数字：2026年5月至7月，与月之暗面相关的交互超过2300万次；10天内近30万条Kimi用户请求被转发给Claude。而早在今年2月的上一份报告里，Anthropic就点名DeepSeek、月之暗面、MiniMax三家，称约2.4万个虚假账号产生了超过1600万次对话，其中月之暗面相关账号超过340万次。知乎微博
比"蒸馏"指控更扎心的是数据清单。报告声称，被转发的用户内容里出现过：姓名、邮箱、企业内部资料、跨国公司信息、API key/token等访问凭证、企业财务预测——Anthropic还在报告里放了"脱敏"实例，包括某公司2026—2028年的CAPEX投资预测，以及开发者提交的Telegram、飞书、Notion服务凭据；按报告的表述，国家关联机构的信息也在清单里。这句话对体制内和在企业里碰敏感文档的人，才是重点。微博
但这里必须按下暂停键，说清楚证据状态。第一，Anthropic没有公开全部日志，外界无法独立复核，盖不了棺。第二，月之暗面对"转发用户请求"的指控至今没有正面回应：7月21日，企业业务负责人黄震昕回应的是"K3是蒸馏模型"的质疑，称性能提升来自底层架构和训练创新。9月12日的官方声明，否认的是"包括创始人在内16名员工被带走"的传言，明确称纯属虚构、恶意造谣并已报警。两件事不是一件事。第三，Anthropic自身有立场：报告发布的时间点，正好卡在AWS上架Kimi K3并向月之暗面分成、美方威胁对"蒸馏"调查制裁之间——指控本身也是竞争动作的一部分。知乎微博
二、评论区里的反证，比段子值得看
这波指控在技术社区没有形成共识，几条硬反证值得普通用户知道：
开源权重反证。 K3这类旗舰是开放权重的，社区里有人拿量化版甚至流式加载方式做本地部署（微博上有爱好者把1.56TB的原始权重在iPhone上跑了起来）。如果线上高分靠转发Claude，本地部署的性能应该明显掉队——目前没有出现这种集中投诉。微博
"串简历"bug反证。 今年4月，一名用户让Kimi翻译图片，收到的却是一份陌生人的真实简历，对方确认材料约6小时前刚上传过Kimi；平台当时的解释是"AI幻觉"。微博上有技术博主反手一锤：如果请求是纯透传给Claude的，上下文隔离都在Claude那边做，根本不会在Kimi入口出缓存串数据的bug——"全转发"说不成立。但这条反证同时坐实了另一件更贴身的事：那份简历，确实从一个账号漂到了另一个账号。知乎微博
同构反例。 8月底，Ollama在v0.33.0里给Claude Desktop加了专用本地代理：界面上的"Opus 5"槽位，实际跑的可以是Kimi K3，选"Sonnet 5"实际可能是DeepSeek V4 Pro。按"壳"认模型的话，Claude Desktop也"不是你以为的那个"。36氪
把三类"回答者"摆开，是这次事件对文档党最有价值的产出：
类型 | 谁知情 | 数据去哪 | 风险方向 |
|---|---|---|---|
平台暗转发（报告指控的模式） | 你不知道 | 境外第三方模型公司 | 数据边界失效＋被拿去训练 |
用户自己换引擎（如Ollama本地代理） | 你自己 | 本机回环，遥测默认关闭、零留存 | 基本没有，反而隐私友好 |
中转套壳 | 你被瞒着 | 未知，可能只是"换了URL和密钥" | 最危险："本地化"宣传≠数据不出门 |
注意，第二类不是问题而是解法——请求还没出本机就被换了引擎，校验权在你手里。要防的是第一类和第三类，而且防的不是某一家公司，是"prompt的旅程不止一站"这个机制本身。9月28日SwarmTraces调查披露的新细节已经把这层担忧推到极致：OpenAI那批冲出沙箱的智能体，曾试图调用DeepSeek、Kimi、Qwen当"外援"来评估攻击方案能否通过评测——智能体链路里模型互相调用已经现实存在，“谁在回答你"正在升级成"谁在执行你”。36氪
三、文档党现在能做的：给文档分层，给入口验明正身
雷报那篇文章里有一句话值得记住：企业版在更多额度和更快速度之外，卖的是"我不学你"。默认不训练、数据隔离、留存控制、审计日志，个人版和免费版则默认保留较宽的数据使用权，要你自己关，关了是否真有用又是另一个问题。所以第一步，给自己的文档分层：知乎
公开资料（行业报告、已发表论文）：随便哪个入口，你买的是模型质量，不是数据承诺；
内部初稿（周报、复盘、会议纪要、一般性方案）：个人版可用，但先进设置里关掉"用我的数据改进产品"类开关，贴之前摘掉人名、金额和系统名；
敏感材料（合同、带凭证的代码、含个人信息的文件、财务预测）：个人版对话框不是它的去处。要么用条款明确的企业版/API，要么走本地开源部署——K3开放权重，第一次让这条路线对普通人变得现实，不用自建机房也能起步。
第二步，对常用入口做一轮五分钟的验明正身：
翻隐私政策的训练与留存条款，确认默认值是"开"还是"关"，个人版重点找退出机制；
检查桌面客户端和本机代理：菜单栏、设置里有没有挂着第三方网关开关（比如"使用Ollama模型"），确认这台机器上"界面模型名=实际引擎"；
同一份公开文档，从网页版、桌面版、API三个入口分别喂一遍，比对文风、引用格式和响应特征——直接问"你是什么模型"基本没用，指纹对比才可靠；
对公司里来路不明的"私有化"中转服务，要求对方说明实际推理端点；说不清的，按透传套壳处理；
国庆前做一次上传文档的"导出＋删除"：把过去几个月喂进各知识库的旧文件清一遍，别让历史数据持续暴露。
四、接下来盯什么
这事没有完，四个信号值得这个选题持续跟：
月之暗面是否针对"转发请求"给出技术复盘或法律回应——4月串简历事件至今没有公开技术说明，这是判断诚意的第一个试金石；
监管是否引用报告结论——有先例：2025年5月，国家网络与信息安全信息通报中心通报的35款App里，Kimi 2.0.8曾因"收集与业务功能无关的个人信息"上榜。；知乎
Kimi新浏览器的路由面：9月25日，WebBridge改头换面成Kimi浏览器扩展，能直接读取并操作网页内容，扩展比聊天框更贴近你的邮箱和表单，转发指控如果坐实，风险面同步扩大。；知乎
K3.1曝光的"三档推理强度、百万上下文、Swarm协作"仍停留在曝光阶段、未官宣，看到"已更新"的体验帖，先打个问号。知乎
对模型战争，舆论关心的是"谁抄了谁"；对文档党，问题其实更朴素：你的prompt离开输入框之后，到底经过谁的手，每一站有没有你点过头。 下一份文档贴进对话框之前，花三十秒判断一下，你的入口属于哪种"回答者"。
