Miles

Anthropic 封号

  • ai
  • anthropic

万圣节这几天，X 上有人把自己扮成了一封 Anthropic 的封号邮件。底下很多华人在笑，也有人笑完说舍不得。这种又爱又恨我能理解：Claude 好用，门却越来越窄。

先看它是不是真的离不开。2026 年 9 月的 SWE-bench Verified 编程测试里，Claude Opus 5 得了 97.0%，DeepSeek V4 Pro 得了 96.4%，后者每道题的成本大约是前者的十三分之一。真正离不开它的，只剩下最难的那部分活。

封号背后，是几家公司之间的攻防。拿强模型的输出去训练自己的模型，这叫蒸馏。A 社说中国有几家实验室在大规模这样做，今年 9 月的报告里写到，Moonshot 用了 5380 个账号。这不只是它一家的说法：OpenAI 也有过类似披露，美国几个安全机构 9 月还发了联合通报。服务条款从没上过法庭，A 社手里能用的办法只有封号。

它没法一个个去分辨，只能把整条路封掉。蒸馏的人会装成普通用户，把几千个账号分散在新加坡、日本。漏掉一个，被拿走的能力就收不回来；封错一个境内用户，按条款这个人本来就不在服务范围里。两边的代价不对等，结果就是按地点和股权划线：人在中国大陆或香港不能用，中资持股过半的公司，连海外子公司也不能用。

这扇门短期不会再开。A 社估算这样做要少赚几亿美元，放在它今年 7 月超过 650 亿美元的年化收入里，不到百分之一。它今年还在和五角大楼打官司，对华立场也没有松动，10 月、11 月反而又加严了。代价小，又公开表过态，它没有理由回头。

它也不是特例，只是走得最远。OpenAI、Google Gemini、Meta 的模型接口，同样不对中国大陆和香港开放。不同的是，OpenAI 和 Google 还给部分中资企业的海外公司留了口子，A 社没有。对人在境内的个人来说，换哪一家都一样。

还有几件常被拿出来说的事。A 社 CEO Dario Amodei 早年在百度做过一年左右，地点在加州，他自己说没去过中国。前员工姚顺宇离职去了 Google DeepMind，他说大约四成原因是不同意公司把中国称作「敌对国家」，这是他个人的选择。安全风险是真的，不过 Google 的威胁情报团队也说过，还没看到黑客借此获得突破性的能力。这些都是事实，但都不是封号的主因。

所以对个人来说，被封一个号算不上最大的风险。用代理或中转去够这扇门，号随时可能没了，钱不退，数据还要经过陌生人的手；A 社就记录过冒充「便宜 Claude」、实际在偷用户凭证的中转商。更稳的做法是按任务换模型，拿自己手上的活去试；提示词和文档存在自己手里，工具做成随时能换模型的。门开不开，我们决定不了；能决定的，是别把所有事都押在这一扇门上。

来源

讨论在 X