中国监管在查 DeepSeek 和月之暗面：被转发给 Claude 的那批用户数据
中国互联网监管机构就 Anthropic 报告所指的用户数据转发调查 DeepSeek 与月之暗面；本篇核对那份 154 页报告的原文、中国一侧的条文与执法先例，以及两家公司各自的上市窗口。
中国互联网监管机构正在调查 DeepSeek 和月之暗面（Moonshot AI）1。
这条消息来自 The Information，署名 Jing Yang 与 Qianer Liu，信源写的是「知情人士」1。
The Information 写的是「中国的互联网监管机构」，对应中文语境里的国家互联网信息办公室，也就是网信办；报道没有写到具体司局1。
报道给出的起因，是一家美国公司 12 天前发的那份报告1。
9 月 10 日，Anthropic 发布了一份 154 页的威胁情报报告，写明七家中国实验室在大规模违规使用 Claude2。
The Information 从那份报告里挑出来当例子的，是 DeepSeek 把「正在建设警方监控系统」的工程师的请求转给了 Claude1。
把这条新闻拆开，里面有两件事。
一件是模型能力被谁拿走了多少，这笔账在美国算2。
另一件是用户的数据最后落在了哪里，这笔账在中国算3。
01｜报告里写的是哪件事
Anthropic 这份报告覆盖它 2025 年 12 月到 2026 年 8 月处置的活动，分七类：网络行动、影响力行动、监控、诈骗与欺诈、生物滥用、常规武器、非法蒸馏2。
非法蒸馏一节从第 143 页排到第 154 页，开篇写的是一家美国公司发现七家中国实验室针对 Claude 发起蒸馏攻击，全部针对它公开可用的模型2。
能力被抄走多少，报告为每一案单列了一行规模数字2。
用户数据被送到哪里，报告另起一段写2。
报告第 146 页写的是，这些发现也引起了对中国 AI 实验室滥用用户数据的担忧，DeepSeek、小米和月之暗面把自家模型与用户之间的对话喂给了 Claude2。
紧跟着的一句定性更要紧：这些做法很可能不符合隐私法，也不符合这些实验室自己的服务条款2。
报告为 DeepSeek 和月之暗面各列了一个案子2。
DeepSeek 的案子编号是 GTG-160012。
报告称它的做法是检查进来的请求里有没有第三方或 Anthropic 编程工具的痕迹，把用过 Claude Code、Claude Agent SDK、OpenCode 的 DeepSeek 用户挑出来打上标记，再把这些人后续的请求转给 Claude Opus2。
报告在同一段里写，这些数据很可能是在客户不知情、也未同意的情况下被转到 Anthropic 的2。
报告为 DeepSeek 这一案列了三个实例2。
第一个是为中国某市公安系统做案件管理系统的工程师。
报告写，他们中有一个人做了一个用公民身份证号比对人行踪与警方记录的工具，这些请求同样被转了出去2。
另两个实例分别是一家中国科技公司的内部文件，和一家与俄罗斯国防部有关联机构的 IT 运维人员。
文件里有某旗舰 AI 项目的完整规格、组织架构与战略目标；那批请求里带着该国政府数据库的实时凭据2。
DeepSeek 这一案的规模是 2026 年 7 月的 14 天内超过 1210 万次交互2。
月之暗面的案子编号是 GTG-16002，写法更直白：报告称它把客户的请求悄悄转给 Claude，再把 Claude 的回答显示给用户，用户以为自己用的是 Kimi 模型2。
一个 10 天窗口里，接近 30 万条客户请求被转出去，绝大多数走 Opus；承载这些请求的是一个由 5380 个虚假账号组成的代理网络，多数看起来位于新加坡和日本2。
报告还描述了它怎么绕过 Anthropic 的反提取设计：Claude 对外只返回一个「思维签名」，完整推理留在服务器上，而月之暗面的做法是保存签名、另开一个会话，再让 Claude 把签名还原成完整的推理，然后提取出来2。
被转走的数据里，两个例子被写进了报告：一名被评估为可能与解放军有关联的用户，用 Kimi 分析成都数百路摄像头的监控存档；一名中国大型国企的工程师，把内部代码和实时凭据发了进去2。
月之暗面这一案的规模是 2026 年 5 月到 7 月超过 2300 万次交互2。
报告把「能力被抄走」和「用户数据被送出去」分成两段写，中国监管接住的是后一段。
02｜中国一侧的两处抓手
现行条文里最贴合「用户请求被转出去」这件事的，是 2023 年 8 月 15 日施行的《生成式人工智能服务管理暂行办法》第 11 条4。
原文写的是：提供者对使用者的输入信息和使用记录应当依法履行保护义务，不得收集非必要个人信息，不得非法留存能够识别使用者身份的输入信息和使用记录，不得非法向他人提供使用者的输入信息和使用记录4。
「不得非法向他人提供使用者的输入信息」这一句，正对着报告里写的那种转发4。
这部办法第 7 条还管训练数据：涉及个人信息的，应当取得个人同意，或者符合法律、行政法规规定的其他情形4。
数据出境是另一条线，规则更细5。
《个人信息保护法》第 38 条要求，向境外提供个人信息要在三条路径里选一条：通过国家网信部门组织的安全评估、经专业机构做个人信息保护认证、或者按标准合同与境外接收方订立合同5。
第 39 条在这之上又叠一层：还要把境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类告知个人，并取得个人的单独同意5。
人数门槛写在 2024 年 3 月 22 日施行的《促进和规范数据跨境流动规定》里6。
非关键信息基础设施运营者，自当年 1 月 1 日起累计向境外提供 100 万人以上个人信息、或者 1 万人以上敏感个人信息，应当申报安全评估6。
累计 10 万人以上、不满 100 万人个人信息的，应当订立标准合同或者通过认证；不满 10 万人且不含敏感个人信息的，免予申报6。
这三档管的是「要不要申报」。同一部规定第 10 条把告知、单独同意、个人信息保护影响评估这几项义务单列，那几项不设人数门槛6。
报告写，这些会话涉及至少十几个语种、数百名终端用户的姓名、邮箱地址、企业数据和其他敏感数据2。
报告同时写，这些转发多半发生在客户不知情、也未同意的情况下2。
另有一条行政法规直接管生成式 AI 的训练数据：《网络数据安全管理条例》2025 年 1 月 1 日施行，第 19 条要求提供生成式人工智能服务的网络数据处理者加强对训练数据和训练数据处理活动的安全管理7。
网信部门办这类案子有先例，最近的一批就发生在一周前3。
9 月 15 日，国家网信办通报了十起执法典型案例，其中两起正好对上这件事的两个侧面3。
第 10 起是江苏某科技股份有限公司：两个网站以「API 中转站」方式调用多个大模型接口提供问答服务，没有按规定开展安全评估，属地网信办责令改正、从严处理责任人，并予警告处罚3。
第 8 起是上海某科技有限公司：把用户设备信息和姓名、手机号、邮箱、生日、密码传到境外数据中心，未依法申报数据出境安全评估，被责令改正并罚款3。
三个月前还有一张更重的罚单8。
据「网信上海」6 月 13 日的通报，上海携程商务有限公司因未落实数据出境安全评估要求、违法出境个人信息等行为，被依据《个人信息保护法》罚款 1000 万元，并责令限期改正8。
这份通报的原始发布是地方网信办的微信公众号，公开层面没有对应的部委官网页面8。
罚则的上限写在《个人信息保护法》第 66 条：情节严重的，由省级以上部门处五千万元以下或者上一年度营业额百分之五以下罚款，可以责令暂停相关业务或者停业整顿、通报吊销业务许可或者营业执照，对直接负责的主管人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员5。
同一部法律的第 67 条规定，这类违法行为还要记入信用档案并公示5。
网信部门现成的抓手是「使用者输入信息」和「数据出境」这两处，公开的执法记录里也只有这两类案子。
03｜为什么先查这两家
报告把「把用户对话喂给 Claude」那一段给了三家：DeepSeek、小米和月之暗面2。
The Information 报道被调查的是其中两家，报道里没有说明为什么是这两家，也没有提到小米1。
能核的是两家公司各自站在哪一步9。
月之暗面 9 月 3 日以保密方式向港交所递交上市申请，路透社引三名知情人士，募资目标 30 亿美元；同一篇报道里，它在一轮进行中的融资里估值 500 亿美元9。
第二天彭博社报道，它考虑的募资规模最高可达 50 亿美元10。
DeepSeek 的上市动作起步更晚11。
9 月 9 日路透社报道，它请中信证券筹备科创板上市，两名知情人士；路透社写它的目标是今年启动上市流程，挂牌时间、募资额和目标估值都还没有确定11。
9 月 14 日，路透社报道它计划请高瓴旗下 GL Ventures 的合伙人严文韬出任首任 CFO12。
七家里另外五家的情况不同：阿里巴巴、智谱、小米、商汤、MiniMax 都已经是上市公司9。
被调查的这两家，正好是七家里尚未走完上市流程的两家11。
这个对应关系在 The Information 的报道里没有解释1。
报告写了七家，被调查的两家正好是七家里仅有的两家还在上市流程中；The Information 没有给这个对应关系任何解释。
04｜两条轨
中国官方对「抄模型」这条线上的指控，公开口径已经很硬13。
9 月 9 日，商务部新闻发言人回应美方那份「工业规模蒸馏」公告，用词是「于事无凭，于法无据」，并说这是把蒸馏这一业内正常的技术和商业问题政治化、工具化，在实践中搞双重标准13。
两天后的外交部例行记者会上，被问到 Anthropic 那份报告时，发言人毛宁的回答是「我不了解你提到的具体情况」，随后重申坚决反对歪曲事实、对中国进行攻击抹黑14。
对「数据去哪了」这条线，能看到的公开动作是执法通报3。
9 月 15 日那批通报的案由里列了两类，一类是「违法出境个人信息」，一类是「新技术新应用未经评估上线提供服务」，两起案子各占一类3。
截至发稿，网信办的「时政要闻」与「网信政务」两个索引页上找不到与这次调查相关的条目15。
大洋另一边，同一周也有动作18。
9 月 16 日，美国众议院中国问题特别委员会少数党方向 DeepSeek、月之暗面、阿里巴巴三家发出信函，答复期限定的就是 9 月 22 日；该委员会 9 月 23 日还排了一场线上听证会18。
月之暗面否认过更早一轮关于能力的指控。路透社 9 月 3 日的报道写明，它不认同 K3 的性能是靠蒸馏取得的9。
同一条流量，两边算的是两笔账2。
美方这一侧算的是能力被谁拿走了多少，落点是知识产权与国家安全；中方这一侧算的是数据去了哪里，落点是个人信息与数据出境6。
两边问的是同一批请求，而同时出现在两边名单上的公司，是 DeepSeek 和月之暗面。
报告的蒸馏一节按机构分成七个案子，各自被写的行为与规模如下2。
| 机构（报告编号） | 报告写的行为 | 报告写的规模 |
|---|---|---|
| 阿里巴巴（GTG 16005） | 在每条请求里注入固定提示词，逼 Claude 把推理过程写进正文标签，再转成监督微调数据，用于训练 Qwen 3.5／3.6／3.72 | 峰值每天近 300 万次交互、3500 多个虚假账号；2026 年 5—7 月超过 1.51 亿次 |
| 月之暗面（GTG-16002） | 把客户请求静默转给 Claude、把 Claude 的回答显示给用户，并建流水线抽取思维链2 | 10 天窗口近 30 万条请求、5380 个代理账号；2026 年 5—7 月超过 2300 万次 |
| DeepSeek（GTG-16001） | 给使用第三方编程工具的用户打标记，再把其请求转给 Claude Opus2 | 2026 年 7 月的 14 天内超过 1210 万次 |
| 智谱（GTG-16006） | 用 273 个账号轮换做思维链提取，并把 Claude 用于评分、清洗与后训练流程2 | 10 天内 77.06 万次过清洗流水线；同期归入其名下超过 340 万次 |
| 小米（GTG-16008） | 把自家 MiMo 模型的用户会话重放给 Claude，用于监督微调与强化学习2 | 2026 年 3—4 月 20 天内超过 40 万次请求、1500 多个账号 |
| 商汤（GTG 16012） | 从第三方数据商手里购买用户与 Claude 的对话记录，并用 Claude 编写蒸馏流水线2 | 报告未给规模数字 |
| MiniMax（GTG 16003） | 通过一家与自身无公开关联的壳公司自建代理网络，该网络只提供 Anthropic 与 OpenAI 的模型，不提供任何中国模型2 | 报告未给规模数字 |
下一步第一个可看的节点，是网信部门会不会像 9 月 15 日那样，把处理结果写进一份公开通报3。
References
- 1
- 2
- 3
- 4国家网信办｜生成式人工智能服务管理暂行办法（七部门令第 15 号）
cac.gov.cn
- 5中国人大网｜中华人民共和国个人信息保护法（2021-11-01 施行）
npc.gov.cn
- 6国家网信办｜促进和规范数据跨境流动规定（国家互联网信息办公室令第 16 号）
cac.gov.cn
- 7
- 8
- 9
- 10
- 11
- 12
- 13商务部｜新闻发言人就美发布中国人工智能企业对美蒸馏活动相关网络安全公告答记者问（2026-09-09）
mofcom.gov.cn
- 14外交部｜2026年9月11日外交部发言人毛宁主持例行记者会
mfa.gov.cn
- 15中央网信办｜网信政务索引（2026-09-22 读取）
cac.gov.cn
- 16DeepSeek 官网（2026-09-22 读取）
deepseek.com
- 17Moonshot AI 官网（2026-09-22 读取）
moonshot.cn
- 18U.S. House Select Committee on the CCP (Minority)｜Ranking Member Ro Khanna Convenes Emergency Hearing on US-China AI（2026-09-17）
democrats-selectcommitteeontheccp.house.gov
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.