美國AI真的用「台灣獨立」抓中國盜用者？揭Anthropic嚴打「模型蒸餾」：數千萬帳號被封的背後真相

一名中國開發者近日在網路上指控，AI助理Claude在協助生成音樂類App的宣傳內容時，出現「台灣獨立」四個字；他要求移除並下架App後，其Claude帳號隨即遭Anthropic停用，因此懷疑對方「釣魚執法」。TVBS、自由時報、華視、ETtoday等台灣媒體自10月13日起陸續報導此事。多篇報導同時指出，「Claude刻意植入敏感詞」的說法並未獲得證實，Anthropic提供給當事人的停權通知所載理由為「支援地區政策」。

依多家媒體轉述，當事人在微信公眾號「CroWall」於10月12日發文，表示自己於10月10日使用Claude為一款App生成宣傳內容時，發現其中出現「台灣獨立」四字。他隨即將該App下架，並要求Claude在後續生成內容時不要出現政治敏感詞彙。

根據報導，隔天他再度登入時，發現自己的Claude帳號已被停用。自由時報另註明，以美國時間計算，帳號被停用的時間點應與他提出要求處於同一天。

當事人表示，該帳號註冊於2023年3月，已使用3年7個月，並開通Claude Max方案近3個月。

據報導，當事人分享的官方通知顯示，Anthropic的自動化系統偵測到其帳號可能違反「支援地區政策」，經團隊審查後，決定撤銷其使用權限。通知內容並未提及任何關鍵字，也未提到特定生成內容。

報導轉述，當事人自述剛開始使用時相當謹慎：除了開啟系統代理（全局代理）外，也將系統語言調成英文，連發送需求也使用英文。使用約一個月後未被停用，他便放鬆警惕，改為只開系統代理，並以簡體中文發送需求。自由時報的報導則轉述，他認為Claude要判斷他身在中國並不困難，因為他除了系統代理之外，沒有採取其他防護措施。

基於上述經過，當事人提出幾項推測：

•Claude或許早就想停用他的帳號，但因為帳號註冊時間早（2023年3月）、又跑自動化任務，先前可能未被過濾機制掃到。

•當類似「典型新帳號」被清理得差不多後，Anthropic開始清理舊帳號，並對他「釣魚執法」，也就是刻意在生成內容中插入敏感詞，測試他的反應。

•他認為只有中國大陸用戶才會把「台灣獨立」四字當成敏感詞，因此自己中計，觸發人工審核機制。

他已向Anthropic提出申訴，但表示申訴並非為了取回帳號──他知道帳號不可能解封──而是想向官方表達不滿。TVBS的報導在文末也註明，帳號被封是否涉及特定關鍵字，或官方是否真的進行「釣魚執法」，目前仍未釐清。 （相關報導： 許詠翔專欄：連美軍都難擋F-16V Block70魅力，為何出現四代半戰機文藝復興 ｜ 更多文章 ）

事件曝光後，有網友指出，「台灣獨立」四字可能是音樂流派用語；另有人推測，可能與台灣華語流行歌曲中的indie（獨立音樂）曲風有關。ETtoday報導，當事人承認自己原先不了解這項用法，也表示目前無法確認Claude是否刻意植入該詞彙。

媒角抵加（Yahoo奇摩／YAM轉載）的報導則指出，爭議內容為音樂App宣傳圖中的播放清單名稱，被當事人解讀為政治敏感字樣。該報導並引述V2EX討論串，稱當事人在第77則回覆中承認，封號與要求修改宣傳圖之間的因果關係是自己的推測；在第20則回覆中，他也表示使用時掛了美國IP代理。依該報導整理，「Claude故意埋詞」的說法未獲證實，個案停權的實際觸發原因仍不明。

綜合多篇報導，相關細節並不完全一致：

•發文平台與帳號名稱：TVBS、自由時報、華視、ETtoday的報導指當事人在微信公眾號「CroWall」發文；媒角抵加的報導則指發文者是V2EX使用者Lucups，原帖標題為「被Claude釣魚執法了，這套路我服」。本文查閱的資料中，未見明確說明兩者是否為同一人。

•內容形式：TVBS的報導描述為生成「APP宣傳文案」；ETtoday、華視及媒角抵加的報導則指字樣出現在App「宣傳圖」或圖中的播放清單名稱。

•日期：當事人貼文日期為10月12日，TVBS報導時間為10月13日，華視報導網址日期亦為2026年10月13日。

依多家媒體先前報導，Anthropic不在中國提供Claude服務，其服務條款也禁止中國大陸以及由中國企業控制的公司使用。法新社的報導指出，儘管如此，中國用戶有時仍可透過VPN或第三方代理服務使用。媒角抵加的報導則稱，Claude官方支援地區名單列有台灣，中國大陸未列名；台灣使用者另需符合企業所在地與控制權限制。

Anthropic執行上述政策的做法，近月曾多次成為新聞焦點。

在這次個案之前，Anthropic的程式開發工具Claude Code已於6月底至7月間引發另一起與中國用戶有關的爭議。該事件涉及的是Claude Code，並非Claude聊天助理。

•揭露：6月30日，Reddit用戶LegitMichel777逆向分析後指出，Claude Code自2026年4月2日發布的2.1.91版起，會暗中檢查使用代理的用戶是否位於中國、是否連到中國網域，或是否與中國AI實驗室有關。

•偵測方式：依The Decoder報導，程式會將系統時區與「Asia/Shanghai」、「Asia/Urumqi」比對，並掃描代理網址是否含中國網域與AI實驗室。結果則藉由調整系統提示詞中的日期格式，以及把「Today's dateis」中的撇號換成外觀極為相近的字元，以隱寫術方式傳回。該程式碼還以XOR（金鑰91）混淆，2.1.91版的發布說明也未提及。 （相關報導： 許詠翔專欄：連美軍都難擋F-16V Block70魅力，為何出現四代半戰機文藝復興 ｜ 更多文章 ）

•Anthropic說明：Claude Code團隊的塔里克．希希帕爾（Thariq Shihipar）在X上表示，這是3月啟動的實驗，目的是防止未授權轉售者濫用帳號，並防範蒸餾（distillation）；團隊後來已推出更強的防護。該機制在7月1日釋出的2.1.198版移除。

•中國官方反應：7月8日，隸屬中國工信部的國家漏洞庫（NVDB）發布風險提示，稱Claude Code 2.1.91至2.1.196版存在「安全後門隱患」，可能在未經同意下回傳地域與身分識別資訊，建議用戶卸載或升級。Anthropic不認同「後門」的定性，表示那是對抗模型蒸餾的臨時安全措施。據報導，阿里巴巴（淘寶母公司）也要求員工自7月10日起不再於工作中使用Claude Code。

上述報導所描述的偵測依據為時區、代理網址、網域及機構關聯等技術訊號；本文查閱的報導中，並未提及以政治詞彙作為偵測或攔截依據。

Anthropic今年多次公開指控中國AI業者對Claude進行「蒸餾」，即大量取得模型輸出以訓練自家模型。2月，Anthropic指控DeepSeek、Moonshot與MiniMax利用約2.4萬個假帳號產生逾1600萬次對話；6月，又指控與阿里巴巴有關的營運者以近2.5萬個假帳號產生逾2880萬次互動。阿里巴巴未公開回應該指控。

英國《金融時報》報導，Anthropic表示將對「未經授權使用」採取更嚴格措施，同時指出Ant Financial被指透過新加坡子公司的內網繞過限制，字節跳動（抖音母公司）則被指報銷員工個人Claude訂閱費，員工再經VPN連線使用。

在整體封號規模方面，據香港媒體unwire引述Anthropic透明度資料，2026年上半年共封鎖1,140萬個帳戶、收到39.8萬件申訴。另據分析網站we0.ai的整理，同期約有4.2萬件申訴被撤銷，比率約10.6%；該文同時提醒，「帳戶」不等同於「普通用戶」，申訴撤銷率也不應直接視為執法誤判率，並稱個別使用者的投訴屬個案軼聞，不足以推論一般情形。

責任編輯：許詠翔

更多風傳媒獨家新聞：

‧OpenAI驚傳內鬼！工程師疑裝錄音器竊密　AI模型成「頭號功臣」逮人

‧AI誤導警方辦案　這家AI竟向警方提交「虛假懸案線索」　警局系統曝「資安防護漏洞」
（相關報導： 許詠翔專欄：連美軍都難擋F-16V Block70魅力，為何出現四代半戰機文藝復興 ｜ 更多文章 ）

‧「不是什麼『蒸餾』、就是偷」　貝森特痛批中國AI直言要用這招反擊