金牛证券 不要上达里奥的当

近日，美国人工智能公司 Anthropic 发布了一个报告，引发了强烈关注。根据这个报告，中国人工智能公司利用中间商，蒸馏克隆美国人工智能模型。将数百万用户查询请求金牛证券，转发给了 Anthropic。在这个过程中，一系列非常敏感的信息，也被转发出去了。

这不是 Anthropic 第一次发布类似报告。今年 2 月，Anthropic 发布声明，指责中国三家头部大模型企业，使用海量虚假账户对其 Claude 模型实施工业规模的蒸馏攻击，进行了总计逾 1600 万次交互，截取 Claude 的技术能力、迭代优化自身模型。

Anthropic 声称这是"蒸馏"攻击，并将事情定性上升至国家安全层面，借此强调美国对华人工智能芯片出口管制政策的战略必要性与合理性。OpenAI 也附和类似论调，指责美国创新成果有被所谓"盗用和包装"的风险。

Anthropic 的确撬动了美国的相关部门。

4 月白宫科技政策办公室把中国蒸馏列为联邦机构重点问题，7 月美国财长贝森特直接威胁要对相关企业实施制裁。9 月，美国 NSA（国家安全局）、FBI（联邦调查局）、CISA（网络安全与基础设施安全局）三机构联合发布通告，点名指控 6 家中国 AI 企业：DeepSeek（深度求索）、Moonshot AI（月之暗面）、阿里巴巴、MiniMax（稀宇科技）、StepFun（阶跃星辰）、智谱 AI，指控它们自至少 2024 年底以来，通过数百万次请求从 Claude、GPT、Gemini 和 Grok 等美国模型中提取了"数十亿 token "的数据，用于训练和改进自身模型。

知识蒸馏（Knowledge Distillation）蒸馏最早由深度学习之父 Geoffrey Hinton 提出，目前已经是 AI 领域的一种广泛应用的技术。它是用性能更优的模型输出结果，对能力较弱的模型开展训练，让小模型以更低成本获得接近大模型的能力。这有点类似作文范文，同一个题目，老师让学生学习范文，以获得范文学生的能力。

知识蒸馏是一种非常有效的工程手段，在降低成本、提升轻量化模型能力、快速把前沿能力产品化方面都有价值。竞争对手可通过该方式，以极低的成本和极短的时间，获取其他实验室研发的核心模型功能，而这些功能若依靠独立研发，往往需要投入大量的时间与精力。

OpenAI、Google、Anthropic 自己、公司之间，也都在用蒸馏优化模型，也蒸馏中国公司的模式。5 月份，Anthropic 发布 Claude Opus 4.8 后，多个平台的用户反馈称其通过 API 测试发现，Opus 4.8 在回答关于自身身份的问题时，会自称是阿里通义千问（Qwen）或 DeepSeek。

3 月份，美国 Anysphere 旗下的编程工具 Cursor 推出新模型 Composer 2 后，开发者在 API 响应中发现其内部模型 ID 为" kimi-k2p5-rl "。后来，该公司承认 Composer 2 是基于月之暗面（Moonshot AI）开源模型 Kimi K2.5 的微调版本。当时马斯克也在社交平台上跟帖"是的，那就是 Kimi 2.5 "。

今年 5 月，马斯克在加州联邦法院的庭审证词中承认，他创立的 xAI 曾利用 OpenAI 的模型通过蒸馏技术训练 Grok。

相比马斯克的态度，Anthropic 对"模型蒸馏"持强烈的反对态度，认为这削弱了闭源模型的商业护城河，并曾公开指责部分开源模型通过蒸馏"窃取"闭源模型能力。

Anthropic 同样也反对开源。AnthropicCEO Dario 表示模型在性能上无法完全替代闭源模型，且开源模型无法解决数据隐私、合规审计和商业化回报等问题。他认为，开源并不能解决 AI 的安全问题，一旦强能力模型权重完全公开，可能带来不可控的"攻防不对称"风险。因此，他提出，强能力、高算力、高成本的"前沿模型"应保持闭源或受控。

元股证券:ygzq.hk

这种立场被外界解读为"明修栈道，暗度陈仓"，即通过"安全"和"风险管控"的话语，为闭源商业模式的合理性提供支撑，并影响监管政策抑制开源模型。投资人 Chamath Palihapitiya 在 X 上说：Dario 的观点就是停止开源，把大的技术与经济力量集中在 Anthropic 手中。

Anthropic 对蒸馏的态度，本质都是源于 Anthropic 所处的状态："一个技术扩散极快的领域的技术领先者"。

Anthropic 的 Claude 本身是闭源模型，其商业模式核心在于投入巨资训练顶尖闭源模型，并通过 API 提供付费服务。所以，反对蒸馏，是保护其商业利益和维持高壁垒的必要手段。

更重要的是，如今全球 AI 发展的一个鲜明特征是：技术快速扩散。

OpenAI 成立于 2015 年 12 月，2022 年 11 月，推出 ChatGPT。Anthropic 成立于 2021 年，由前 OpenAI 研究副总裁达里奥・阿莫迪带队创立，2023 年 3 月推出 Claude 模型，目前是全球第二大 AI 大模型独角兽。包括 Claude、Grok、中国大模型的快速崛起，都说明了一件事，AI 的技术扩散非常快。可以拿来做对比的是，芯片哪怕再炙手可热，全球也不会一下子出现很多芯片企业。

正是 AI 技术的快速扩散特征，导致了商业上的超额利润的不稳定。Anthropic 年收入为 140 亿美元，估值为 3800 亿美元，在编程方面处于领先地位，但中国开源模型以性价比领先。在 OpenRouter 上每周调用量排名前四全部为中国产品，在 Hugging Face 上中国模型下载量占比达到 41%。

所以，Anthropic 要尽力阻断技术扩散，将技术扩散的一个最重要途径——蒸馏，这个技术问题变为美国的国家安全问题，然后，进一步变为中国的国家安全问题。

有人说，蒸馏最终训练出来的可能是一种很强的模仿能力，却未必是一种真正的前沿创新能力。领先的公司一定会越来越重视反蒸馏、模型输出保护和能力隐藏。

首先，中国公司并非没有创新。中国模型的平均 API 定价是海外对标模型的 10% 到 20%，而且仍然能保持 20% 到 40% 的毛利。这意味着成本优势是结构性的，源于有针对性的研发、架构创新、工程优化以及开源协作。

但更关键的是，当下承接技术扩散，对中国 AI 的发展是重要的。承接技术扩散，必然有信息交流。当一家外资汽车公司在中国进行生产的时候，中国的工业能力的信息就不再是秘密；当一家汉堡店在中国遍地开花，中国的消费数据就不再是秘密；如果再结合各行各业的情况，整个中国经济运行的信息，无需官方数据，也能被外界详细了解，挖掘出深层次信息。信息安全非常重要，但关键在于门槛前置，设置在使用者环节。如果因为 Anthropic 的报告就阻断信息交流、放弃汲取技术扩散，就上了达里奥的当。

实际上，某种程度上，通过汲取技术扩散，保持"迫近追赶"，才是中国 AI 当下的最佳策略。

在 AI 领域，美国领先，中国次之，处于追赶状态。但这个状态，其实有一种后发优势。后发优势是指后进入者由于较晚进入行业，较先行者获得的竞争优势，包括：先行者承担高昂的开拓成本，后发者可免费搭车；后发者可直接采用成熟技术，无需从头研发，节约研发成本与时间；借鉴成功经验与失败教训，预测发展前景，减少自身面临的不确定性。

其实，如果从零和博弈的角度，后发优势还有一个优势，那就是先发者，需要持续投入研发，才能拉大技术差距，获得超额利益。但后发者，可以以更低成本存在时，就能压缩先行者的收益，拖住先行者。比如，两家互联网平台，一家不收费，或者低价，另一家的利润就上不去。

这才是达里奥最头痛的事。

当然，只有后发者具备足够的技术吸收能力、制度环境和市场规模，这种"侵蚀"才可能实现；否则后发优势只是潜在优势，甚至可能落入"后发陷阱"，长期依赖模仿而无法赶超。所以，对中国的 AI 发展而言，整体经济的发展，宽松的制度金牛证券，比蒸馏更重要。