蒸馏之战:当「模型蒸馏」被重新定义为 IP 盗窃——2026 中美 AI 的规则冲突与投资含义

这类事件最大的分析风险,是把「谁说了什么」与「什么是真的」混为一谈。我们把公开信息分成三层。

已证实层(可核验的公开行为):2026 年 7 月 22 日,白宫 OSTP 主任 Michael Kratsios 在 X 发帖,称美方掌握信息显示 Moonshot AI 蒸馏了 Anthropic 的 Fable 用于开发 K3,并称其建立了复杂的内部平台对美国模型进行大规模蒸馏、在多种访问方式间快速切换以规避检测;同帖称 Moonshot 已获得配备 GB300 的服务器并在泰国访问 GB300。财政部长 Scott Bessent 于 7 月 21—22 日公开表示制裁与实体清单「都在桌面上」,并称开源不是可以随意薅美国 IP 的开放季。国务院副国务卿 Jacob Helberg 亦加入表态。这些是确定发生过的官方公开言论。

未经证实层(指控本身):白宫未公开提供可验证证据,未说明信息来源;Anthropic 未公开表示掌握把 K3 与 Fable 关联起来的证据,亦未回应媒体就此的问询。截至 2026 年 7 月 24 日,没有正式制裁或实体清单指定落地。因此「蒸馏」与「违规使用受管制芯片」在本报告中一律作为指控处理。

存疑层(时间线与技术合理性):Fable 于 7 月 1 日公开,K3 于 7 月中旬发布(不同来源记为 7 月 15—17 日),窗口约两周。多位研究者公开质疑这一窗口不足以完成大规模蒸馏并训练发布一个前沿模型;Moonshot 员工亦以此反驳。这不构成对指控的证伪,但确实削弱了「K3 主要由蒸馏 Fable 而来」的解释力。

知识蒸馏是标准训练技术:用一个强模型的输出(答案、偏好、推理轨迹)去训练另一个模型。它在学术界与产业界普遍使用,并不天然构成侵权行为。规则冲突来自三个叠加的模糊地带。

第一,输出是否是可保护的 IP。 模型生成的文本在多数司法辖区并非以传统版权形式受保护,这也是本轮多位研究者反驳指控的核心法理依据。真正可主张的通常不是「版权」,而是服务条款违约(禁止用输出训练竞品)、商业秘密(若涉及内部权重或未公开数据)、或欺诈性访问(用虚假账户绕过限制)。这三者的举证难度和救济强度各不相同。

第二,通用技术 vs 大规模隐蔽提取。 白宫指控的措辞刻意避开「蒸馏本身违法」,而强调「复杂内部平台」「大规模」「切换访问以规避检测」。这条界线才是本轮真正的规则主张:偶发使用公开输出与工业化、隐蔽化、规避检测的系统性提取,被要求区别对待。这在直觉上有说服力,但在法律上尚无成熟判例,且「多大算大规模」缺乏可操作阈值。

第三,一致性问题。 蒸馏并非中国实验室专属:已有公开报道显示美方产品使用中国开源模型输出进行微调与预训练;2026 年 4 月亦有美国企业家在作证中称其公司蒸馏过 OpenAI 模型并称此为行业惯例。若规则只在一个方向执行,其国际正当性与企业遵循成本预期都会被削弱。

前情不可忽略。 2026 年 2 月,Anthropic 曾公开指控 Moonshot、DeepSeek、MiniMax 通过约 2.4 万个虚假账户产生 1600 万次以上交互提取能力(其中 Moonshot 约 340 万次),并称元数据可关联到相关公司员工;6 月亦对阿里巴巴提出类似指控。这类基于服务商侧日志的指控,证据结构比本轮白宫指控更清晰——它证明的是访问行为,而非某个具体模型的训练来源。两者不能互相替代。

把 7 月 22 日的帖子拆开看,里面其实是两条独立指控,它们的法律后果完全不在一个量级。

指控 A:蒸馏。 需要证明特定输出进入了特定训练过程。除非拿到训练数据管线或内部记录,外部几乎无法证成;模型自称身份、风格相似、水印类信号都属间接证据,可被数据污染(互联网上大量含他方模型输出的语料)解释。财政部长此前称在多个中国模型上发现美国大模型的「水印」,但相关技术细节未公开。这条指控在舆论上有力,在执法上薄弱。

指控 B:GB300 与第三国访问。 这条触及的是出口管制体系,而出口管制恰恰是美方最成熟的域外执法工具:实体清单、最终用户与最终用途核查、对转运中介的追责,均有既有程序和先例。东南亚数据中心容量近年快速扩张,第三国算力租用与服务器转运一直是执法关注点,此前已有涉及大额英伟达服务器经东南亚流向中国的刑事指控案例。据媒体报道,美国商务部工业与安全局(BIS)已就此展开审查。

结论性判断(方法层面,非站队):若后续出现实质性行政动作,更可能以出口管制/实体清单为载体,而不是以 IP 侵权诉讼为载体。这对风险定价的含义是:观察指标应盯 BIS 与财政部的公告节奏、最终用户核查名单变化、以及第三国云与主机代理商的合规收紧,而不是盯舆论热度。同时也要留意反向工具:中方已在评估对模型权重出境的管理,一旦落地,开源供给的稳定性本身会成为新变量。