白宫科技政策主任 Kratsios 指控月之暗面大规模蒸馏美国模型，还涉嫌经泰国获取被禁的英伟达 GB300。
文章作者、来源：0x9999in1，ME News
TL;DR
- OpenAI 总裁 Brockman 罕见地夸 Kimi K3"相当不错"，但对是否蒸馏"太早下结论"，同时抛出中美差距"只剩四个月"的估算。
- 白宫科技政策主任 Kratsios 指控月之暗面大规模蒸馏美国模型，还涉嫌经泰国获取被禁的英伟达 GB300。
- 财政部长 Bessent 放话：制裁与实体清单"都在桌面上"，"开源不是对美国知识产权的开放狩猎季"。
- Anthropic 早在 2026 年 2 月就点名 DeepSeek、月之暗面、MiniMax，称三家用约 2.4 万个假账号刷了超 1600 万次对话。
- 蒸馏本身是合法且普遍的技术，问题从来不在"蒸馏",而在"偷偷蒸馏别人的"。
- Anthropic 的 Fable 模型 7 月 1 日才公开，K3 却在 7 月 16 日发布——时间线本身就是最大的疑点。
一句"相当不错"，藏着多少心思
先看事实。
2026 年 7 月 21 日，Greg Brockman 接受彭博采访。他说 Kimi K3 是个"相当不错的模型"。
这句话不长。但它很重。
一个美国前沿实验室的总裁，公开承认一个中国对手做得好。这在过去几乎不会发生。你上一次听到 OpenAI 的人夸中国模型是什么时候？
紧接着，他补了一句：现在判断 Kimi 是否蒸馏了 OpenAI 的模型，"还太早"。OpenAI 会持续监测。
太早。这两个字很有意思。
不是"没有"，不是"我们查过了"，是"太早"。它既没否认，也没坐实。它像一扇半开的门，风往哪边吹都行。
然后他还引用了一个估算：中国模型和美国的差距，可能只剩四个月。
四个月。
一年前，人们谈的是"两年""三年"。现在是四个月。你说这是夸奖，还是警告？我倾向于后者。因为在他说完这句的几个小时前，白宫已经开火了。
白宫先动手，OpenAI 反倒克制
同一天，白宫科技政策办公室主任 Michael Kratsios 公开指控月之暗面：大规模蒸馏美国 AI 模型。还有一条更狠——月之暗面涉嫌经由泰国的中间商，拿到了被禁售的英伟达 GB300 服务器，"很可能用来训练模型"。
GB300 属于英伟达 Blackwell 系列，对华禁售。这句话如果成立，指向的就不只是知识产权，而是出口管制。
几乎前后脚，财政部长 Scott Bessent 在 X 上表态："开源不是对美国知识产权的开放狩猎季。"他说，如果中国公司进行"隐蔽的、工业规模的蒸馏攻击，越过了知识产权盗窃的红线"，那么制裁和实体清单"都会摆上桌面"，而且可能就在几周之内。
你看出这里的错位了吗？
政府在喊制裁。而 OpenAI 的总裁，却说"太早"。
一个受害者应该有的姿态，居然比政府温和。这不奇怪。Brockman 把话题绕回了 OpenAI 的算力投入——他说美国有"巨大优势"，因为砸进去了数十亿美元的算力；开源模型不是真免费，因为大规模跑起来照样要贵得离谱的硬件。
他甚至没有站白宫那边关于"该不该禁用中国模型"的队。他说开源对"AI 的民主化"很重要。这个立场，反而更靠近黄仁勋——后者直接夸中国开源模型"很出色"，劝政府放美国公司用。
所以这场戏里，最愤怒的是政府，最淡定的是本该最受伤的实验室。为什么？往下看。
蒸馏到底是什么：它一直都合法
先把技术说清楚，别被"攻击"两个字带节奏。
模型蒸馏，最早可以追溯到 2015 年 Hinton 等人的经典论文《Distilling the Knowledge in a Neural Network》。核心思路很朴素：让一个小模型，去学一个大模型的输出。大模型是老师，小模型是学生。学生模仿老师的答案，甚至模仿老师"犹豫"的概率分布，就能用更小的体量逼近老师的能力。
这是不是偷？不是。
前沿实验室天天这么干。OpenAI 自己就提供 API 模型蒸馏服务，帮客户把大模型压成小而便宜的版本。这是行业标配的优化手段。
所以问题从来不是"蒸馏"。
问题是：你蒸的是谁的？你有没有得到许可？
自己蒸自己，叫优化。用假账号绕过封锁、去蒸别人家不卖给你的模型，那就是另一回事了。这条线，才是所有争议的真正焦点。
Anthropic 那份报告，才是真正的重锤
如果说白宫的指控靠的是措辞，那 Anthropic 甩出来的是数据。
2026 年 2 月，Anthropic 发布报告，点名三家中国实验室：DeepSeek、月之暗面、MiniMax。它说这三家发起了"工业规模"的蒸馏行动，从 Claude 身上非法抽取能力。
数字很具体。约 2.4 万个欺诈账号。超过 1600 万次对话交互。
拆开看更吓人。DeepSeek 超过 15 万次，主要针对推理能力和"奖励模型"式的评分任务；月之暗面超过 340 万次，瞄准的是智能体推理、工具调用、编程、计算机视觉；MiniMax 最猛，超过 1300 万次，集中在智能体编程和工具编排。
Anthropic 说，它是靠 IP 地址关联、请求元数据、基础设施特征来归因的。有些账号的元数据，甚至对得上这些实验室高级员工的公开资料。
它还描述了对方怎么绕过封锁：Anthropic 出于国安理由不在中国提供 Claude 商用访问。于是这些实验室用商业代理服务转售访问，跑一种叫"九头蛇集群"的架构——成千上万个假账号铺开，一个被封，立刻补上一个。有一个代理网络，同时管着两万多个假账号。
最戏剧性的一幕：MiniMax 蒸馏行动进行到一半时，Anthropic 发布了新模型。对方在 24 小时内就掉头，把近一半流量重新导向去抓新系统的能力。
这不是笨拙的抄作业。这是有组织、有节奏、会应变的行动。
当然，这是 Anthropic 的单方面说法。三家中国公司里，月之暗面至今没有正面回应。孤证不足以定罪。但这份报告的细节密度，让它很难被当成空穴来风。
可时间线，又给蒸馏论泼了盆冷水
事情如果到这里，像是一边倒。但别急，反方也有硬货。
有专家质疑：K3 主要靠蒸馏 Anthropic 的 Fable 做出来，这说不通。
为什么？因为 Fable 到 2026 年 7 月 1 日才公开。而 K3 在 7 月 16 日就发布了。
中间只有十五天。
你要在十五天里，通过假账号刷出海量高质量数据，清洗、训练、对齐、评测,然后把一个 2.8 万亿参数的 MoE 大模型端出来？这几乎违背训练的物理常识。
K3 本身也不是个小玩意。2.8 万亿参数，混合专家架构，每个 token 只路由到 896 个专家里的 16 个，100 万 token 上下文，还用了自研的 Kimi Delta Attention。它发布 24 小时内就登顶了 Arena 的前端编程榜，压过了 Anthropic 和 OpenAI 的旗舰。
这样的东西，能靠半个月的"抄"抄出来吗？
我的判断是：蒸馏可能真实存在，但把 K3 的全部能力归因于蒸馏，是偷懒的叙事。一个能上榜首的架构创新，背后一定有大量自研工程。蒸馏或许是加速器，但它当不了发动机。
那为什么大家还是咬着"蒸馏"不放
因为蒸馏这个词，太好用了。
对美国实验室，它是一块遮羞布。当一个中国开源模型，以几分之一的价格，逼近甚至反超你的旗舰，你怎么向投资人解释那几十亿、上百亿美元的算力开销？
说对方偷的，比承认自己贵，容易得多。
Anthropic 的报告里有一句话很关键：如果没有对这些"攻击"的可见性，这些实验室看起来的飞速进步，会被错误地当成"出口管制无效"的证据。
翻译一下：进步是真的，但"你们别以为封锁没用，他们只是抄了我们的"。
这套逻辑，恰好为继续加码出口管制提供了弹药。芯片管制不仅限制直接训练，也限制大规模蒸馏所需的算力——所以管制更该收紧，而不是放松。
你看，蒸馏叙事的真正受益者，是"继续封锁"这个政策方向。它把一场商业竞争，抬升成了国家安全议题。财政部亲自下场谈制裁，就是明证。
Brockman 那句被忽略的话，才是终局
吵了半天蒸馏，我反而觉得 Brockman 最该被记住的，不是"太早"，而是另一句。
他说，未来竞争的关键，不是模型开不开源，而是谁能用更低成本完成任务。
这句话，把整场争论的地基抽掉了。
因为如果胜负手是成本，那么"你是不是蒸馏了我"这个问题，就变得没那么重要了。重要的是：同样一件事，谁做得更便宜。
而这恰恰是中国实验室这一年在猛攻的方向。从 DeepSeek 年初的降价掀桌，到 K3 用零头价格对标旗舰——他们打的从来不是"我比你聪明",而是"我比你便宜"。
Brockman 试图用"开源不是真免费、跑起来照样烧硬件"来对冲。他说得对。开源模型的推理成本确实不低。
但他也承认了一个更冷的现实：模型这一层，正在被商品化。
商品化意味着什么？意味着模型本身不再是护城河。意味着谁的能力都在趋同,差距只剩四个月。意味着真正值钱的，是算力、是应用、是把成本压到地板的工程能力。
说到底
蒸馏这场官司，短期内不会有判决。
Anthropic 有数据，但那是单方证据。白宫有指控，但更像政策工具。月之暗面沉默，但沉默不等于认罪。而 K3 的时间线，又让"纯蒸馏论"站不住脚。
真相大概率是中间态：蒸馏可能发生过，但它解释不了全部；自研确实很强，但也未必清白。
可你有没有发现，吵到最后，所有人其实都在回避同一个问题——
当一个模型能用四个月追平，用零头价格对标，那么"它是不是抄的"，还重要吗？
火种被谁偷走，已经不再是关键。关键是，火已经烧到了每个人的院子里。而挡在门口喊"这火是我的"的人，手里其实也没多少水了。
太早下结论。Brockman 是对的。
只不过，太早的从来不是蒸馏的答案。是承认——那道曾经宽得看不到头的护城河，正在以肉眼可见的速度，变浅。
参考资料
- Bloomberg, "OpenAI President Says Kimi K3 'Pretty Good,' Unsure If Distilled," 2026-07-22.
- The Next Web, "OpenAI's Brockman Says Kimi K3 Is 'Pretty Good,' Won't Confirm Distillation," 2026-07-22.
- TechCrunch, "Treasury threatens sanctions after White House claims Moonshot distilled Anthropic's Fable," 2026-07-22.
- Anthropic, "Detecting and preventing distillation attacks," 2026-02.
- CNBC, "China's Moonshot AI unveils Kimi K3 that rivals OpenAI, Anthropic," 2026-07-17.
- Axios, "China just erased America's AI lead," 2026-07-17.
- MarkTechPost, "Moonshot AI Releases Kimi K3: A 2.8 Trillion Parameter Open MoE Model with Kimi Delta Attention and 1M Context," 2026-07-16.
- Hinton, Vinyals & Dean, "Distilling the Knowledge in a Neural Network," 2015.