最近这几天，身边不少写代码、做产品的朋友一上号就傻眼了：平时用得好好的Claude，突然跳出一行冷冰冰的英文提示，账号直接被封。

说起来也挺有意思，Claude背后的母公司叫Anthropic，平时国内开发者客气点管它叫“A社”。可一到这种莫名其妙大面积杀号的时候，大伙儿在群里气得直接改口，形象地管它叫“A÷”。

大家骂得这么凶，真不是因为心疼那20美金或者200美金的月费，而是A社现在的做法实在太霸道了：他们为了防别人蒸馏数据，已经到了一种近乎病态的程度。只要风控系统觉得你有一丁点像是在搞模型蒸馏或者试探攻击，二话不说直接封号，而且里面充的钱一分钱都不退（按其消费者条款违规封禁概不退费）。更惨的是很多人把大半年的心血全存里面了，有个做开发的朋友跟我倒苦水，说他们整个小组用Claude重构代码，在网页端建了十几个专项工程，攒了上万行来回调试好的架构说明和记录，结果周一早上一开机，号没了，钱也不退，大半个月的活儿直接白干。

看着群里一片哀嚎，不少被封怕了的朋友跑来问我：为什么有的团队自己天天高强度用Claude、还有帮身边几个开发团队配好的账号，在这波大清洗里一直稳稳当当，一个号都没掉？其实A社这波发疯并不是毫无规律地乱杀，只要把他们最近冲刺上市的账本和几份报告拼到一起，摸透它的风控到底在抓什么，想避开雷区长期稳用，完全是有现成解法的。

一、防蒸馏防到走火入魔：连老外一块封，上市估值直接掉到1.5万亿

以前每次Claude封号，国内不少用户都以为是针对中国IP搞地域歧视。但这次真不是，A社这波病态的防蒸馏清洗，是不光封中国人，连外国人也一并封。这两天X（原推特）、Reddit和GitHub上全是欧美本土程序员在哀嚎，很多老外拿着美国本土信用卡、挂着本地宽带正儿八经写代码，甚至刚注册完十五分钟一句话还没聊，号就因为触发了风控被直接扬了。

前两天有人把A社七月份更新的那份透明度报告翻了出来。今年1月到6月这半年里，Claude在全球一共封掉了1140万个账号。算下来每个月要杀掉将近190万个号，每天有6万多个账户直接消失。被封掉的全球用户里，有39.8万人咽不下这口气去交申诉表，把营业执照、工作证明全交上去，结果最后申诉成功的只有4.2万个，剩下的35万多人全被冷冰冰地驳回，翻案率刚过10%。

紧接着在10月9号，A社又更新了一份定在11月12号生效的新版使用政策，连“持续、无谓地辱骂和虐待Claude”都写进了封号禁令里。到了10月13号，他们更是直接发帖炫耀自己抓蒸馏小偷的战绩：为了防同行拿Claude的输出去训练模型，他们一口气又清退了好几万个关联账号，有的号刚开始跑数据不到两个小时就被掐断了，硬是把平台上被人用蒸馏手段拿走的推理数据砍掉了90%到99%。

最黑色幽默的是，A社这么拼命地砍账号、防蒸馏，最先砍伤的其实是它自己的钱包和上市估值。

关注资本市场的朋友应该都看到了刚曝出的消息：Claude背后的A社最近正在全力冲刺IPO上市，本来心气特别高，想按2万亿美元的天价估值去募资1000亿美元。结果在最近的投资者交流日上，华尔街投资人直接给它泼了盆冷水，把估值预期砍到了1.5万亿美元，一口气缩水了5000亿（36氪深度报道）。为什么掉得这么惨？直接导火索就是它的营收表现不及市场预期，三季度营收环比增速从二季度的147%断崖式掉到了45%，年化营收也没能冲上投资人期待的1000亿美元大关。而在投资者会议上，A社自己承认了一个让全场哭笑不得的原因：掉到1.5万亿很大一部分就是源于他们狠抓防蒸馏，生生砍掉了自己很大一块收入（据《金融时报》披露，光蒸馏相关的调用收入原本就占了他们总营收的5%到7%）。

宁肯不要数万亿Token的真金白银、宁肯让上市估值掉下来5000亿，也要像抓贼一样把国内外用户无差别封个底朝天，A社死守的模型蒸馏到底是个什么东西？

二、连解题草稿纸都不让抄，拿别家大模型蒸馏数据违法吗？

说白了，模型蒸馏就是AI圈里的同行抄作业。

前两年大家训AI大模型，靠的是写爬虫去全网扒网页、扒电子书。现在全网能扒的公开文字早就扒干净了，从头训一个大模型动辄要烧掉几百上千亿美金的算力（A社自己未来十年的算力账单就高达5180亿美元）。于是有些做模型的团队就琢磨出一条捷径：干脆花点小钱去买顶尖大模型的API接口，让最聪明的模型每天24小时不停地吐答案，再拿这些现成的优质答案去喂养自家的模型。

而且到了今年，光抄最后那个答案已经不够用了，抄作业的人盯上了学霸手里的解题草稿纸，也就是大模型的完整思维链。一个难题丢进去，模型是怎么拆解的、中间试错了哪条路、怎么发现自己算错了又怎么拐回来的，这套思考过程才是最值钱的训练语料。A社自己做过测算，拿同样的数据去训模型，学了完整推理草稿的模型在编程考试里能拿80.4分，只看删减版摘要的只能拿71.8分（安全内参技术拆解），中间差了一大截。

为了防同行来偷这张草稿纸，A社把完整的思考过程锁在后台加密了，只给用户看个大概齐的摘要。但有些团队手底下攥着两万多个假账号组成的代理网，试了一万两千多种稀奇古怪的问法去哄骗模型把藏起来的草稿背出来。还有人把高级模型留下的加密记录转手塞给防护没那么严的旧模型，诱导旧模型给翻译出来。

这下彻底把A社逼出了病态反应。他们不光给后台的思考记录上了死锁，还在前头架了一道跟防生物武器同级别的分类拦截网。只要系统觉得你的提问有一点像是在套取思维链或者搞蒸馏攻击，当场直接封号、余额概不退还。更绝的是从9月24号开始，哪怕系统在Claude回答之前就把你的请求拦下来了，一个字都没回你，这笔Token费照扣不误。难怪连老外开发者都在骂它是名副其实的A÷。

聊到这儿，很多在国内做AI应用或者搞小模型微调的朋友估计心里也在打鼓：如果我在国内花钱买接口额度，让国外或者国内的大模型吐出推理过程，拿回来训练自己的模型，在咱们国内法律上到底算不算犯法？

其实这账挺好算的。你去翻任何一家大模型的服务协议，不管国外的还是国内的，里头肯定有一条写得死死的：不准拿它生成的内容去训练跟它有竞争关系的模型。你在人家地盘上用接口，签了协议又干这事，被发现了人家按霸王条款直接封号、扣着预付款不退，在合同上你还真没地儿说理去。

要是放在国内两家公司之间，动静闹大了更麻烦。很多人以为AI自己生成的文字没有版权，谁拿去用都行。话不能这么说，虽然单条回答未必算著作权法里的作品，但人家大厂砸了几个亿算力调教出来的整体推理能力，在法院眼里是实打实的商业数据资源。我国《生成式人工智能服务管理暂行办法》第七条专门要求训练数据来源得合法，不能侵犯别人权益。如果你弄成千上万个账号，用脚本没日没夜地把人家的思维链抽干，转头洗出一个差不多的模型去抢人家饭碗，这在《反不正当竞争法》里就是典型的搭便车和实质性替代（君合法律评论），一告一个准。更别提要是有人为了扒那份加密草稿，动用了技术手段去破解人家的后台校验接口，那连民事纠纷都算不上了，直接就蹭到了刑法里非法获取计算机信息系统数据罪的高压线上。

三、国内用Claude的普通人，有哪些合规的坑？怎么才能稳稳当当地用？

A社为了保住技术护城河跟同行神仙打架，把风控调到了见人就咬的病态档位，只要IP地址跳了一下、或者付款卡段看着眼熟、或者短时间发了几段长代码让它觉得像在跑脚本，不管三七二十一先封号没收余额再说。

很多被封号还不给退款的朋友问能不能去维权，说实话，真没辙。因为Claude官方公布的服务地区名单里本来就没有中国大陆。咱们国内用户如果用常规野路子挂梯子、借虚拟卡付款，或者去买别人现成的账号，从注册那一秒起，在人家的协议里就已经算违约在先了。人家按违规条款把你号关了、钱扣了，打官司的地方又约定在美国加州，你总不能为了百十来美金买张机票飞去旧金山打官司。

另外还有两件事，比封号不退款要严肃得多。

一件是千万别看着身边用Claude的人多，就动心思去搭什么公开收费镜像站或者API中转收费池赚差价。 自己用工具写写代码、改改文章是一回事。可一旦你在国内建个网站或者小程序，把国外的接口接进来向公众按月收费，性质就全变了。按咱们国家的规定，向境内公众提供这种生成式AI服务，必须先去网信部门把算法备案和大模型备案办下来。没备案就敢收费经营，随时会被关停处罚。要是你在做中转站的时候还顺带提供了跨境翻墙通道，或者倒卖大批黑产银行卡和虚拟号，流水一旦做大，很容易因为非法经营罪或者提供侵入计算机系统工具罪把自己折进去。

另一件是很多公司员工天天在干、但老板想起来会一身冷汗的事：把公司没公开的核心代码、财务表格、甚至带着客户真实姓名身份证号的合同，原封不动地直接粘贴进对话框里让AI帮忙改。 且不说把境内敏感数据直接传到国外服务器本来就踩了数据出境的红线，更吓人的是，很多员工为了防A社封号或者图省事不用翻墙，去网上买那种十几块钱一个月的国内免翻墙Claude镜像号。你以为屏幕对面是硅谷的顶尖AI，其实那个网站是个二道贩子搭的转发壳子，你发过去的每一行核心代码、每一个客户的底牌，全在人家租来的私人后台里存着明文。真要是哪天这些资料流出去，公司不光要背上泄密的官司，连自家辛苦研发的技术也会因为没做好保密措施，直接丢掉法律上的商业秘密保护资格。

那如果不碰野鸡镜像站，自己正儿八经用官方原版，为什么还是动不动就被A÷封号吞钱？

说穿了，A社那套病态风控盯的根本不是你写了什么内容，而是网络环境的纯净度、海外结算链条的匹配度、以及接口调用的会话隔离这三个硬指标。市面上九成以上被秒封的号，要么是挂着几百人共用的脏节点，要么是绑了早被拉黑的虚拟卡段，要么是在第三方插件里乱挂OAuth令牌（QCode开发者社区），一看就像黑产脚本，自然露头就被秒。

反过来，只要把这三道风控逻辑拆透，从底层把纯净环境和隔离机制一步到位搭好，Claude其实完全可以长期稳稳当当地用下去，至少我们身边帮着一块梳理过环境的几个研发团队，这一年来高强度写代码、历经好几轮封号潮都毫发无损，当然你不要做出一个看似在蒸馏它的事情。

参考资料

[1] Anthropic：Consumer Terms of Service Updates，2026年3月16日。

[2] Anthropic：Transparency Hub，2026年7月23日；安全内参：《Claude上半年封杀1140万账号，申诉后仅4.2万翻案》，2026年10月12日。

[3] Anthropic：2026 Usage Policy Update，2026年10月发布。

[4] 安全内参：《Anthropic又封掉数万账号，蒸馏数据减少99%》，2026年10月14日；Anthropic：Detecting and countering misuse of AI，2026年9—10月。

[5] 36氪：《因收入增长放缓，投资者讨论将Anthropic IPO估值降低至1.5万亿美元》，2026年10月15日；虎嗅：《该撕下Anthropic“2万亿预期估值”的面具了》，2026年10月16日。

[6] Financial Times：Anthropic tells investors quarterly revenue up nearly 50% to $16.8bn，2026年10月14日。

[7] 国家网信办等七部门：《生成式人工智能服务管理暂行办法》，2023年7月13日。

[8] 沈程：《从有关“蒸馏”技术的争议看〈反不正当竞争法〉数据权益保护条款的修改》，君合法律评论，2025年2月11日。

[9] QCode开发者社区：《Claude账号为何被封，以及申诉、退款与合规接入》，2026年10月14日。