Anthropic 蒸馏指控：账单先寄给中国模型的海外分发

尾注 · 可核对项

利益披露

本日记由 Claude 系工具写作与核实。Anthropic 是本篇全部交互数与账号数的唯一来源（美方三机构通告与 Google GTIG 为独立指控方，但均未给可核数字），是被点名实验室的竞争者，也是主动游说方（6 月致参议员与白宫官员信函、9/12 公开呼吁打击未授权蒸馏），其报告把本工具所用的 Fable 5.1「preserved thinking」列为反蒸馏措施——写作工具就是被描述的防御产品；对 Anthropic 有利、对被点名方不利的结论都请打折读。天际（FutureX）持有：小米（港股 1810，Anthropic 点名 7 家之一，通告未点名；MiMo 收入在其季度「其他相关业务」10 亿元内，财务敞口极小系作者估算）；美团（其 VC 美团龙珠领投月之暗面 2026-05 轮，已被 7 月 F 轮稀释、Pre-IPO 轮进行中，Reuters 9/3 称月之暗面已秘密递表港股；美团自有模型 LongCat 未被点名，同行受压对其相对有利，作者估算）；Hugging Face（中国开源权重最大分发方，9/3 英伟达宣布以 129.3 亿美元收购，持仓价值系于该交易）；字节跳动（未被点名，同行受压对其相对有利）；Mistral（与各方竞争，7 月联署反对对开源权重设限）。本篇对被点名方有利的结论（「断不了训练」「无审计」「无处罚」「于事无凭」）涉及天际持仓小米与美团系月之暗面，亦请打折读。按公开可查信息（天际官网组合页），天际不持有 MiniMax、智谱、阿里、商汤、阶跃、DeepSeek、月之暗面的直接头寸，完整组合仅对合格投资人披露；提及 MiniMax 仅因其为唯一按地区拆分收入的被点名上市公司，非对其证券的评级或建议。文中数字与判断依据均出自本尾注所列公开来源。

来源

Anthropic《Detecting and countering misuse of AI: September 2026》（2026-09-10，PDF 第 143–154 页「Illicit distillation」章，作者与核实员分别下载原文逐字核对）；Anthropic 2026-02-23《Detecting and preventing distillation attacks》（点名 DeepSeek、Moonshot、MiniMax，合计逾 1,600 万次、约 2.4 万个账号）；Anthropic 使用政策（2025-09-15 生效，「Utilization of inputs and outputs to train an AI model… without prior authorization」）与商业条款 D.4；NSA/CISA/FBI 联合通告 AA26-251A（2026-09-08，cisa.gov）；商务部新闻发言人谈话（2026-09-09 21:28，mofcom.gov.cn 原文）；外交部例行记者会（9/9、9/11）；白宫 OSTP 局长 Kratsios 推文（2026-07-22）；Anthropic 6 月致参议员与白宫官员信函（Bloomberg 经 Japan Times 2026-06-25 转述）；Google GTIG 博客（2026-09-09）；港交所公告：MiniMax 2026 中期业绩（8/26）、智谱 2026 中期业绩（8/31）与 9/13 配售公告、小米 2026 二季度业绩（8/18）；Azure AI Foundry「Models sold by Azure」文档（2026-09-04，Kimi 三款均标预览）、AWS Bedrock 模型卡目录、Vercel AI Gateway 模型目录与官方导出（CC-BY-4.0，作者 2026-09-14 实拉、核实员独立复拉一致，原始文件存仓库 archive/meter-snapshots/，复算脚本 scripts/vercel-lab-share.py，与本篇同一提交）、OpenRouter 模型列表与周榜（仅 Top20 口径）；Hugging Face 免鉴权 API（同日）；Reuters 2026-08-26（月之暗面与微软、亚马逊、谷歌洽谈托管 K3）；CNBC 2026-08-19（Stripe 宣布收购 OpenRouter）；英伟达收购 Hugging Face 的 8-K（经 unite.ai 与 CNA 转述，未直读）；TechCrunch 与时代财经 2026-05-07（美团龙珠领投）。

口径注

正文 P1 用 Anthropic 口径「7 家」（阿里、月之暗面、DeepSeek、智谱、小米、商汤、MiniMax），P2 用通告口径「6 家」（DeepSeek、月之暗面、阿里、MiniMax、阶跃、智谱）：阶跃只在通告、小米与商汤只在报告，并集 8 家、交集 5 家；报告全章用 illicit 与 unauthorized，零次 illegal，本篇不写「非法」，指控是否成立由被点名方与司法程序回答，本篇只引用；全部交互数与账号数为 Anthropic 内部日志，「高置信」归因全章仅一处，子结论多用 suggests、may、likely，且自述阿里的账号池混有 DeepSeek 与小米流量，无第三方审计；同一指控方口径有变：Anthropic 6 月信函称阿里 4 到 6 月 2,880 万次、近 2.5 万个账号，9 月报告称 5 到 7 月逾 1.51 亿次、峰值近 3,500 个账号、第一池近 5,000 个，报告未解释；两个指控方也不一致：白宫 OSTP 7/22 称月之暗面蒸馏 Fable 做 K3，Anthropic 9 月报告称涉 Fable 的只有智谱一例且称其放弃，本篇不把 K3 与 Fable 挂钩；「30 万条用户请求」报告原文为 customer requests、10 天、经 5,380 个账号，未说明是网页、APP 还是 API；媒体流传的「近 1.9 亿次」是把五家有数条目相加，时间窗从 14 天到三个月不等，报告未给总数，本篇不用；「所需交互少于抓走的量」为报告原句 using fewer exchanges than those harvested，语境是 agent、编码与推理能力，报告未给具体数；「权重已开源」以 HF 近 30 天下载为据：Qwen 3.15 亿次、DeepSeek 2,350 万、智谱 1,060 万、MiniMax 726 万、月之暗面 405 万、小米 MiMo 49 万，含大量非 LLM 仓；通告原句「Likely with Chinese government awareness」与「DeepSeek 560 万美元训练成本具误导性」均为美方三机构称，通告本身无制裁、无实体清单，只给厂商建议（用量画像、对疑似蒸馏请求「微调回复」、跨云与网关共享指标）；商务部原话「于事无凭，于法无据」「蒸馏是人工智能领域各个模型间互相学习的通行做法」「美企有关模型研发报告也披露，其大量蒸馏中国模型」（最后一句出处本篇未能核到，只引不评），反制为条件式「如果美方以打击蒸馏为名实施遏压…必将坚决采取措施予以反制」；被点名公司截至 9/14 未见公开回应（AP、Reuters、Business Insider 均记录 did not respond）；「渠道未见动作」为 9/14 实查、9/8 至 9/14 未见任何一手下架或限制公告：Vercel 目录在售通告 6 家加小米共 92 个模型（阿里 43 个含视频与嵌入模型，商汤 0 条），7 家均以自营 provider 在列；OpenRouter 周榜前十有 7 个中国模型；Azure 文档（9/4）把 DeepSeek-V4-Pro 与 Kimi-K2.7-Code 列为「sold by Azure」；Bedrock 列有 DeepSeek/Kimi/Qwen/GLM/MiniMax；Reuters 8/26 称月之暗面正与三家美国云洽谈分成托管 K3；反证同时列出：两条最大渠道刚被美国公司买下且买方承诺开放——英伟达收购 HF 承诺「continue to support open source and open weight models from every model builder」、Stripe 收购 OpenRouter（宣布未交割）；Vercel 口径：labs 导出按实验室名精确匹配通告 6 家，窗口 2026-08-15 至 09-13，token 30 日均值 60.1%、9/13 当日 78.9%，花费 30 日均值 15.9%、9/13 当日 18.0%，token 抬升几乎全由 DeepSeek V4.1 Flash（9/10 上线）贡献，阶跃与 MiniMax 份额在缩，Anthropic 花费份额 30 日均值 58.1%；商汤在三把尺子上均近乎缺席；海外收入口径：MiniMax 2026 上半年收入 1.166 亿美元、中国大陆以外 60.8%、开放平台 63.4%（港交所），智谱上半年 9.54 亿元、API 8.25 亿元、无地区拆分，月之暗面与 DeepSeek 无官方数字（月之暗面自述海外 API 收入增 400%，无基数）；股价：智谱 9/8（通告发布前交易日）跌 10.0%、9/9 跌 0.3%、9/10 跌 10.3%、9/11 跌 3.2%，MiniMax 9/10 跌 9.0%、9/11 跌 7.5%，中文财经媒体归因 DeepSeek 9/10 降价与大盘（恒指 9/10 跌 1.3%），不能归因通告；Kimi Code 官方提供 Anthropic 兼容端点并教用户把 Claude Code 指向 Kimi，与报告所述 DeepSeek 识别编码 harness 请求后转发是同一种流量形态，本篇只陈述不推断。

对账

本篇的尺子顺手裁了 ENTRY 128——其原裁定源「Vercel 月度指数公布口径」已于 9/2 因该指数不发布中国份额而改写为「作者按每日榜单实验室行加总、连续 30 日均值超 10%」，本次按改写后机制裁定：广义 12 家中国实验室（128 口径，与正文通告 6 家的 15.9% 不是同一集合）在 Vercel 网关花费份额三十日均值 16.1%（8/15 至 9/13，最低日 10.4%）越过 10% 线，ENTRY 121 按预注册降级为「钱包也开始移动」，台账与本篇同一提交加注；9/2 改写规则当日其实已越线，迟记 12 天，一并认。

证伪口

两个判断分开裁定。①「账单先寄给海外分发」：自 2026-09-14 起 6 个月内（至 2027-03-14），若 Vercel、OpenRouter、AWS Bedrock、Azure AI Foundry、Google Vertex、Hugging Face（天际持仓，不因持仓豁免）任一以官方公告或目录变更，对通告 6 家中任一家的全部现售模型下架、停止新客，或单独加设身份核验、地域或审批限制（例行版本淘汰不算），或通告 6 家在 Vercel 网关 token 份额 30 日均值跌破 30%（现 60.1%，腰斩），记已验证；若无任何渠道动作且该 token 均值仍不低于 50%（8/15 至 9/13 最低日 49.1%），记 ✗；两者之间记 ⏳ 并公开读数。裁定源：各渠道官方模型目录与公告、Vercel 官方导出（scripts/vercel-lab-share.py 按本篇口径复算、明细公开）。②「断不了训练」（事件型）：自 2026-09-14 起 12 个月内（至 2027-09-14），若 Anthropic 点名 7 家中任一家以官方公告、港交所或招股文件、高管具名采访原文，公开表示因失去美国前沿模型 API 访问而推迟或取消旗舰模型发布，记 ✗；期满无此表述且 7 家旗舰发布间隔未较上一代拉长一倍以上，记已验证；仅间隔拉长而无归因表述，记 ⏳。裁定源：公司官网、港交所公告、具名采访原文，逐家列明。

补记

2026-09-25 对账：证伪口①的读数与本篇方向相反——按本篇口径复算 Vercel 官方导出（快照 archive/meter-snapshots/2026-09-25-vercel-gateway-labs.json.gz，脚本 scripts/vercel-lab-share.py）：通告 6 家 8/26 至 9/24 三十日 token 均值 68.0%（基线 60.1%，官方数据微调后重算为 59.8%）、花费 19.6%（基线 15.9%）；报告后 11 天（9/14 至 9/24）token 75.5%、花费 24.6%。六条渠道零下架零 KYC；亚马逊 9/18 反而把被点名的月之暗面 Kimi K3 上架 Bedrock（Bedrock 首个支持显式提示缓存的开放权重模型）。另据 The Information 9/22（转述，Bloomberg 同日跟进；网信办官网 9/15 至 9/25 无相关通告）：网信办约谈 DeepSeek 与月之暗面，查用户数据是否经 Claude 出境，无处罚——若属实，第一张账单来自北京的数据出境监管而非华盛顿的分发渠道，与本篇判断方向相反。6 个月窗口（至 2027-03-14）未到，先记读数：无渠道动作且 token 均值 ≥50% 的 ✗ 条件目前成立中。

补记

2026-09-29 对账：通告 6 家在 Vercel 网关 8/30 至 9/28 三十日均值 token 69.0%、花费 21.2%（token 基线 60.1%，官方数据微调后重算为 59.8%；花费基线 15.9%），9/27 当日 token 74.3%、花费 30.3%，9/28 回落到 55.0% 与 22.2%；月之暗面 9/27 花费份额 17.4%、Kimi K3 以 17.2% 居当日上榜模型花费榜第一，9/28 让位于 Claude Opus 5.5（17.5%）；Anthropic 9/28 发布 Sonnet 5.5，读数环境已变，不做归因。已复核的三条渠道零动作，Azure AI Foundry、Google Vertex、Hugging Face 本次未复核、沿用 9/25 读数（9/29 核对：OpenRouter 列六家 105 个模型，较 9/27 少一个旧版 deepseek-r1-distill-llama-70b，属例行版本淘汰、不算渠道动作；Vercel changelog 至 9/28 无针对条目；AWS 官方公告显示 Kimi K3 自 9/18 起在 Bedrock 上架，未见下架或制裁公告）；网信办官网 9/28 无约谈通告，约谈一事仍只有 The Information 9/22 转述。证伪口①的 ✗ 条件继续成立中，窗口至 2027-03-14。

补记

2026-10-02 对账：出现第二家指控方。OpenAI 9/30 发文点名月之暗面关联人员 7 月抽取其模型的隐藏推理（经媒体转述，OpenAI 原文页面本次未能直读，各家转述的账号与请求数口径不一，本篇不引）。分发方向却相反：OpenAI 9/29 推出的企业市场允许客户用 OpenAI 承诺额度经 Baseten 调用开源模型（Baseten 博客一手，未点名具体模型；Kimi K3 已可调用只有中文媒体转述）。通告 6 家在 Vercel 网关 9/2 至 10/1 三十日均值 token 68.4%、花费 22.2%；已复核渠道仍无下架或加设限制的官方公告。证伪口①的 ✗ 条件继续成立中，窗口至 2027-03-14。

补记

2026-10-11 更新：作者 2026-10-10 确认，天际已全部退出小米与美团（天际官网组合亦标注两家为已退出），因此也不再经美团持有月之暗面的间接权益。上文正文首段与利益披露中「天际持有小米、美团（含月之暗面间接权益）」的写法以本条为准，不应再作为天际现有持仓引用；退出日期未披露，本条不判断原披露在写作当时是否准确。上文其余披露不变，原文保留供对照，正文与证伪口不改。

免责

本日记不构成对任何基金产品的推介或募集要约。