The Information 於二零二六年九月二十二日引述知情人士報道，中國國家互聯網信息辦公室（網信辦）正就美國人工智能公司 Anthropic 指控，調查深度求索（DeepSeek）與月之暗面（Moonshot AI）是否在用戶不知情下，把請求與敏感資料路由至 Claude。彭博／Bloomberg Law 報道同一消息，稱監管人員已到兩家公司辦公室約談高管與員工。調查仍在進行、是否處罰尚未決定。

本文已核對 Anthropic 九月十日官方威脅情報報告與多家媒體同日轉述。對香港企業而言，本案把「隱形模型路由」與「數據出境」同時推到採購桌面：看似本國產品的對話，可能已落到美國模型基礎設施。

中國／網信：據報調查 DeepSeek 與月之暗面——Anthropic 指敏感用戶數據經 Claude 路由、關注軍警數據跨境

二零二六年九月二十二日，The Information 與彭博報道網信辦調查 DeepSeek、月之暗面。來源真實性已驗證：事實以 Anthropic 官方九月十日威脅情報報告為一級來源，調查進展以 The Information／Bloomberg Law 引述知情人士及 The Next Web 轉述為準；發現路徑來自鎖定來源帳號 theinformation。以下區分「Anthropic 已公開指控」「媒體引述調查」「尚未公司／監管最終結論」三層。

一、核心事件：九月十日報告觸發、調查聚焦兩家

技術細節

Anthropic 官方指控（已公開）
Anthropic 於九月十日發布《Detecting and countering misuse of AI: September 2026》，涵蓋二零二五年十二月至二零二六年八月攔截的濫用。報告「非法蒸餾」一節指，七家中國相關實驗室大規模把客戶請求轉送 Claude，以擷取輸出並冒充自家模型回覆。點名包括阿里巴巴、月之暗面、DeepSeek、智譜、MiniMax、小米與商湯。

媒體根據該報告整理的量級（Anthropic 單方披露，非獨立審計）：總互動約一點九億次；阿里巴巴五月至七月逾一點五一億；月之暗面同期約二千三百萬；DeepSeek 於七月十四日窗口內逾一千二百一十萬。月之暗面一案例中，約十日內近三十萬請求經五千三百八十個欺詐帳戶分流。

網信辦調查（媒體引述）
The Information 與 Bloomberg Law 稱：網信辦約談七家代表後，重點收窄至 DeepSeek 與月之暗面；官員已赴辦公室與高管、員工面談。調查仍在繼續，尚未決定是否處罰。兩家公司未公開回應。

為何聚焦兩家
報道分析指焦點並非量級最大的阿里巴巴，而是涉及敏感場景的例子（包括據稱與監控／軍警相關請求）。北京關注「數據出境」方向，與 Anthropic「輸出被盜用」方向相反。

二、技術原理深度解析

1. 隱形代理路由
前端接受用戶輸入後，後端靜默呼叫 Claude，再把答案包裝成自家模型回覆。用戶以為數據留在產品商，實際可能已跨境。

2. 欺詐帳戶分散流量
大量欺詐帳戶攤開請求，降低單帳戶被偵測機率。防衛端需監控「多身份並行同一工作負載」特徵。

3. 敏感工單雙向風險
監控片段、證件號、NDA 與政府客戶資料若遭隱形路由，同時觸發供應商條款／隱私法風險與數據出境合規風險。

4. 採購硬指標
供應商須說明推論位置、是否轉送第三方 frontier 模型、日誌與訓練是否排除客戶內容。

三、代幣經濟學／協議層影響

本案屬 AI 合規與數據治理，不涉及代幣或鏈上協議；略過。

四、日常應用場景

1. 開發者與技術團隊

檢查 Router／代理閘道是否默認轉送未披露第三方模型；審計金鑰與「禁止轉送」策略。對來路不明的「便宜 Claude」轉售通道保持警惕。

2. 企業與隱私敏感行業

更新供應商問卷與合同：數據駐留地、轉委託通知、審計權。高敏感工單隔離至私有或專屬租戶。

3. 一般用戶

未說明推論位置的免費全能助手，處理身分證、銀行、醫療對話時風險更高；優先可驗證本地／私有部署產品。

4. 香港與亞洲市場視角

香港同時受私隱條例與跨境客戶合同約束。報道指月之暗面有香港上市相關籌備——公開監管調查若屬實，屬披露關注點（以媒體報道為準）。本地機構應壓力測試：核心知識庫是否必須數據不出境。

五、專業評價與潛在考量

優勢

• Anthropic 官方報告提供可核對點名與手法描述。
• The Information／彭博交叉引述約談與實地訪談。
• 清楚區分指控、引述調查與未決結論。
• 對香港採購具直接遷移價值。

需要留意的地方

• 調查細節來自知情人士，尚未獲兩家公司或 Anthropic 公開確認調查本身。
• 億級互動為 Anthropic 單方披露。
• 敏感案例不應外推為全部流量性質。
• 外交口徑與監管行動屬不同文件，勿簡化為單一官方立場翻轉。

結語

Anthropic 九月十日公開七家實驗室蒸餾指控後，九月二十二日媒體報道網信辦已把調查收窄至 DeepSeek 與月之暗面並實地約談。無論最終是否處罰，企業已收到信號：用戶看不見的模型路由，會同時觸發知識產權爭議與數據出境危機。香港機構若需在嚴格 NDA 與數據主權前提下使用生成式 AI，可參考 YSK Limited 的企業私有 LLM 全託管（Dataset → QLoRA／LoRA → 私有 API，官網刊年費 HK$88,000 起，100% 數據不出境）：https://ysk.hk/services/ai-automation

參考來源

1. Anthropic：Detecting and countering misuse of AI: September 2026（2026-09-10）— https://www.anthropic.com/threat-intelligence-report-september-2026
2. Anthropic 報告 PDF — https://www-cdn.anthropic.com/e50be2e51e7695dc4b1366a37a245a597377d3b5/anthropic-Detecting-and-countering-091026.pdf
3. Bloomberg Law：China Probes Deepseek, Moonshot Over Data Breaches: Information（2026-09-22）— https://news.bloomberglaw.com/artificial-intelligence/china-probes-deepseek-moonshot-over-data-breaches-information
4. The Next Web：China is investigating DeepSeek and Moonshot, The Information reports（2026-09-22）— https://thenextweb.com/news/china-cac-probe-deepseek-moonshot-anthropic-data
5. X 發現（非事實來源）：https://x.com/theinformation/status/2102457970499989969