← 返回研究报告
AI 主权 / 地缘政策

蒸馏之战:当「模型蒸馏」被重新定义为 IP 盗窃——2026 中美 AI 的规则冲突与投资含义

天际研究 · AI 研究院 · 2026.07.24 · 全文 14 页 · 预览 3 页

🎧

听报告 · 音频摘要

约 5-8 分钟 · AI 朗读 · 含摘要与全部关键发现(切换网站语言即切换中/英音频)

摘要

(数据更新至 2026-10-11)7 月 22 日,白宫 OSTP 主任 Kratsios 指控月之暗面蒸馏 Anthropic 的 Fable 开发 Kimi K3,并称其获取受管制英伟达 GB300 服务器、在泰国访问同型号系统;财长 Bessent 同步威胁制裁与实体清单。截至 8 月 1 日,美方未出示公开可验证证据,亦无正式制裁落地,BIS 据报道已启动调查。7 月下旬事态快速演化:K3 于 27 日全量开源(2.8 万亿参数);英伟达、微软、Meta 等 20 余家企业 24 日联署反对一刀切限制,Anthropic 拒签并澄清「从未主张禁令」;中国商务部以「AI 霸权主义」警告反制;月之暗面完成 35 亿美元融资、投后估值 350 亿美元并推进港股上市。本报告分层核实事实、拆解规则变更与传导路径,不构成投资建议。

关键发现

  • 01时间线已收敛为硬事实:Fable 7 月 1 日公开→K3 7 月 16 日发布→7 月 17 日纳指跌 1.40%(收 25,520.24)、英伟达跌 2.2%、半导体 ETF SMH 两日累跌 5.8%→7 月 22 日白宫指控→7 月 27 日 K3 全量开源。约两周窗口能否支撑「工业级蒸馏造就 K3」仍被多位研究者公开质疑;Bessent 7 月 21 日在 Fox Business 亲口确认仍处「调查」阶段,截至 8 月 1 日无公开可验证证据、无制裁落地。
  • 02执法在推进但未落锤:据多家美媒报道,商务部工业与安全局(BIS)已就 GB300 出口管制违规立案调查;7 月 28 日黄仁勋据报道会见商务部长 Lutnick;泰国转运路径成为执法焦点。实体清单指定截至 8 月 1 日尚未发生——出口管制仍是两条指控中更硬、更可能先落地的一条。
  • 03行业阵营在 7 月 24 日重组:A16z、戴尔、微软、Meta、英伟达、Palantir 等 20 余家联署公开信,反对宽泛限制开放权重模型、主张对「非法提取」采取定向法律救济,签署方其后扩大且 OpenAI 加入;Anthropic 拒签,Amodei 7 月 27 日声明「从未主张禁止开放权重模型」,转而主张芯片管制、打击工业级蒸馏与强制安全测试——两阵营在「定向法律框架」上出现罕见交集。
  • 04商业冲击可量化:K3 API 定价每百万 tokens 输入 3 美元/输出 15 美元,约为 Fable 5(10/50 美元)的三成、GPT-5.6 Sol(5/30 美元)的一半;Coinbase CEO 称改用中国开源模型后 AI 支出近乎减半。自部署门槛仍高(官方建议至少 64 张加速卡),「开源」红利实际流向云与推理服务商。
  • 05双向管制同步成型:美方据 Axios 报道重启「限制中国模型」讨论,重心是政府采购规则、实体清单威胁与舆论施压而非难以执行的下载禁令;中方商务部据 FT/路透 7 月 19-21 日报道,就模型权重、训练数据出口管制征询阿里、字节、智谱意见,并于 7 月 27 日公开警告反制——印证本报告「管制重心转向部署侧与采购侧」的原判断。
  • 06月之暗面资本议程加速且口径已收敛:7 月 19 日彭博报道其分发股东决议、最快 6 个月内港股上市;7 月 28-29 日确认完成 35 亿美元融资、投后估值 350 亿美元(约为 2025 年末 43 亿的 8 倍),并启动目标投前 500 亿美元的 pre-IPO 轮;据报道 ARR 约 3 亿美元(隐含 P/ARR 超 100 倍)、Kimi 运行于经阿里巴巴(持股 36%)配置的约 2 万张英伟达 GPU 集群,7 月 20 日曾因算力紧张暂停新订阅。

Executive Summary · English

(Data updated as of 2026-10-02) On July 22, White House OSTP Director Michael Kratsios accused Moonshot AI of distilling Anthropic's Fable to build Kimi K3 and of obtaining export-restricted Nvidia GB300 servers, including access via Thailand; Treasury Secretary Scott Bessent simultaneously threatened sanctions and Entity List designation. As of August 1, no publicly verifiable evidence has been released and no formal sanctions have landed, though BIS has reportedly opened an investigation. Late July moved fast: K3's full 2.8-trillion-parameter weights were open-sourced on July 27; 20-plus companies including Nvidia, Microsoft and Meta signed a July 24 letter against blanket restrictions, while Anthropic declined and clarified it "never advocated a ban"; China's Commerce Ministry warned of countermeasures against "AI hegemonism"; and Moonshot closed a $3.5B round at a $35B valuation while advancing a Hong Kong IPO. This report layers the facts, dissects the rules conflict and maps transmission channels. Not investment advice.

  • 01The timeline has hardened into fact: Fable public July 1 → K3 released July 16 → July 17 Nasdaq -1.40% (close 25,520.24), Nvidia -2.2%, SMH -6.4% over three sessions → White House accusation July 22 → full K3 weights open-sourced July 27. Researchers publicly question whether a two-week window can support 'industrial-scale distillation built K3'; Bessent himself confirmed on Fox Business (July 24) the matter is still under 'investigation'. As of Aug 1: no verifiable public evidence, no sanctions.
  • 02Enforcement is advancing but has not landed: multiple US outlets report the Commerce Department's BIS has opened an investigation into GB300 export-control violations; Jensen Huang reportedly met Commerce Secretary Lutnick on July 28; the Thailand transshipment route is the enforcement focus. No Entity List designation as of Aug 1 — export controls remain the harder, more actionable of the two accusations.
  • 03Industry coalitions realigned on July 24: 20-plus firms including A16z, Dell, Microsoft, Meta, Nvidia and Palantir signed a letter opposing broad open-weight restrictions and backing targeted legal remedies for 'unlawful extraction'; signatories later grew and OpenAI joined. Anthropic declined; Amodei stated July 27 it 'never advocated a ban on open-weights models', instead backing chip controls, a distillation crackdown and mandatory safety testing — a rare convergence on 'targeted legal frameworks'.
  • 04The commercial shock is quantifiable: K3 API pricing of $3/$15 per million input/output tokens is roughly 30% of Fable 5 ($10/$50) and half of GPT-5.6 Sol ($5/$30); Coinbase's CEO says switching to Chinese open models nearly halved its AI spend. Self-hosting barriers remain high (officially at least 64 accelerators), so the 'open' dividend actually flows to cloud and inference providers.
  • 05Two-way controls are forming simultaneously: per Axios, Washington revived discussion of restricting Chinese models — centered on procurement rules, Entity List threats and public pressure rather than an unenforceable download ban; per FT/Reuters (July 19-21), China's MOFCOM consulted Alibaba, ByteDance and Zhipu on export controls covering model weights and training data, and publicly warned of countermeasures on July 27 — confirming this report's original call that control gravity shifts to deployment and procurement.
  • 06Moonshot's capital agenda accelerated and the numbers have converged: Bloomberg reported July 19 it circulated a shareholder resolution for a Hong Kong listing within six months; on July 28-29 it confirmed a $3.5B round at a $35B post-money valuation (~8x its end-2025 $4.3B), and opened a pre-IPO round targeting $50B pre-money; ARR is reportedly ~$300M (implied P/ARR above 100x) and Kimi runs on a ~20,000-GPU Nvidia cluster provisioned through Alibaba (36% shareholder), after pausing new subscriptions July 20 amid a compute crunch.

一、事实分层:已证实、未经证实与存疑

已证实(多源一致):7 月 1 日 Fable 公开;7 月 16 日 K3 发布,次日纳指跌 1.40%、英伟达跌 2.2%;7 月 20 日 Kimi 因算力紧张暂停新订阅(路透);7 月 22 日 Kratsios 在 X 指控月之暗面「搭建内部平台对美国模型大规模隐蔽蒸馏」并「获取 GB300 服务器、在泰国访问 GB300」,Bessent 同日抛出「开源不是对美国 IP 的开放狩猎季」;7 月 27 日 K3 全量开源、中国商务部警告反制、Amodei 发文澄清立场。截至 8 月 1 日:无制裁、无实体清单指定、无公开可验证证据。据报道(需跟踪):BIS 已立案调查;Bessent 称发现「美国大模型水印」但未出示证据;彭博 7 月 31 日报道 Kimi 运行于经阿里配置的约 2 万张 GPU 集群。存疑:Fable 公开到 K3 发布仅约两周,多位研究者认为该窗口难以支撑「蒸馏造就 K3」;月之暗面向每日经济新闻否认指控,称性能源于底层架构原创改动。本报告对指控本身不下裁断。

二、蒸馏的技术与法律灰区

蒸馏——用强模型输出训练弱模型——是行业通用技术,Kratsios 本人也承认「正当蒸馏在开放创新生态中作用重要」,其指控的关键词是「工业级、隐蔽」。法律上它仍悬在灰区:模型输出的可版权性存疑,违反服务条款是合同问题而非刑事意义上的「盗窃」,把蒸馏重新定义为 IP 盗窃实质是规则变更而非规则适用。7 月 24 日的行业公开信给出了耐人寻味的交集:20 余家签署方反对宽泛限制蒸馏技术,但支持对「非法提取」采取定向法律救济——Amodei 在拒签的同时明确认可这一救济路径。一致性问题依旧存在:Replit CEO Masad 指出 Thinking Machines Lab 的开源模型 Inkling 借助月之暗面 Kimi 2.5 训练,「禁中国开源模型等于禁开源模型」;而 Anthropic 此前 6 月也曾指控阿里 Qwen 对 Claude 发起「已知最大规模蒸馏攻击」(日经)。指控与使用是双向的,单向执法将持续面临一致性质疑。

三、两条指控的分量不同:蒸馏难举证,出口管制可执行

7 月下旬的进展进一步拉开了两条指控的距离。蒸馏一条:举证依赖服务商侧访问日志与对方训练内录,公开层面几乎无法证成——Bessent 的「水印」说未附任何技术说明,白宫也未公布证据;Anthropic 官方回应集中于政策立场,未公开出示指向 K3 的证据。这条线的功能更接近舆论施压与谈判筹码。出口管制一条则有成熟工具与先例:据多家美媒报道,BIS 已就 GB300 违规立案;泰国转运触及 EAR 的域外效力与转运执法,恰是美方过去数年最熟练的执法领域;实体清单有华为 2019 年的完整先例——一旦指定,月之暗面将失去美系芯片、软件与云服务。压力已传导至供应链:7 月 28 日黄仁勋据报道会见商务部长 Lutnick,同期 The Information 称月之暗面仍在为下一代 K4 寻求更多 Blackwell 算力。我们维持原判断:若有正式行动,出口管制将先于蒸馏落地。

弹药已上膛,扳机未扣:被点名者照常发版(数据更新至 2026-09-02)

8 月中下旬的进展验证了本报告的判断:「蒸馏即盗窃」的政治定义,仍然跑在法律工具前面。

已证实(DeepSeek 官方发布说明、Investing.com,8 月 13 日):被点名最多的 DeepSeek 把旗舰 V4-Pro 转为正式版,主打智能体能力,17 日起峰谷计价并提价。据报道(Releasebot,8 月 21 日):一周后又推出实验性视觉模型。指控没有拖慢它的节奏。

它离美国前沿多近,第三方答案相互矛盾。据报道(Codersera 引 Vals AI):SWE-bench Verified 得 96.4%,仅次于 Claude Opus 5;BenchLM 却只测出 80.6%。两个数字都未获交叉验证。连差距都测不准,「能力被蒸馏走了多少」更难举证,政治定义与技术事实的落差还在。

政策端弹药堆积,扳机没有扣下。已证实(Hagerty 办公室、Nextgov,8 月 5 日):BLADE 法案拟由商务部、财政部对蒸馏实体施加出口管制与金融制裁。但 DeepSeek 迄今不在实体清单上,此前报道称白宫有意暂缓。围堵工具正从版权话语转向出口管制,这是下一个观察点。

9 月中下旬更新 · 已核实(数据更新至 2026-09-25):Anthropic 把蒸馏指控从政府口头指控推进到账户级数据,北京两部委否认,制裁动作至 9 月 25 日仍未出现

已证实(美国之音中文网,2026 年 9 月 12 日):Anthropic 于 9 月 10 日发布报告,点名阿里巴巴、月之暗面、DeepSeek、小米等公司的关联操作者大规模获取 Claude 输出用于训练。报告给出账户级数字:阿里巴巴关联方使用 3,500 多个虚假账户,5 月至 7 月交互超过 1.51 亿次,峰值接近每天 300 万次;月之暗面约 2,300 万次、DeepSeek 约 1,210 万次用户请求被转送至 Claude。这是 7 月 22 日白宫指控以来首次出现可对照的数量。

据报道(Dealroom,2026 年 9 月 11 日;runtimewire,2026 年 9 月 10 日):Anthropic 指控月之暗面将部分 Kimi 用户请求静默转发给 Claude,再以 Kimi 名义展示回答,报告覆盖 2025 年 12 月至 2026 年 8 月。runtimewire 称相关的 5,380 个账户多数位于新加坡和日本,路由指控本身涉及近 30 万次请求,主要发往 Opus 模型,现有记录无法对应到 K3 或任一特定 Kimi 版本。各报道对月之暗面的数字口径不一,本文不作合并。截至 9 月 11 日月之暗面未公开回应;Anthropic 的发布帖约一天内获约 3,000 万次曝光。

已证实(美国之音中文网,2026 年 9 月 12 日):商务部 9 月 9 日就美国政府 9 月 8 日的联合报告表态「坚决反对」,称指控「于事无凭,于法无据」;外交部 9 月 11 日称「不了解」Anthropic 报告,反对歪曲事实和抹黑中国。本文所引报道均未提及 BIS 对月之暗面的实体清单指定,GB300 出口管制调查亦无公布结论。

对本报告结论的影响:修正第三节「蒸馏难举证」。举证主体从政府换成模型厂商,证据从口头指控换成账户数、请求数和代理位置,这是实质变化。但数字出自指控方自己的日志,未经第三方审计或司法认定;月之暗面的路由指控主要涉及 Opus 模型且对不上 K3,与「15 天内蒸馏 Fable 训出 K3」的原始指控是两回事;月之暗面的沉默不等于承认,3,000 万次曝光也不等于事实成立。「扳机未扣」得到加固:一个月过去,所引报道中未见美方制裁或实体清单动作,北京回应是否认而非配合调查,冲突停留在声明层面。

9 月末至 10 月初更新 · 已核实(数据更新至 2026-10-02):继 Anthropic 之后,OpenAI 也把一场提取推理内容的行动归因于月之暗面相关人员;中美元首会晤在 AI 上公开的成果是建立事件沟通渠道,截至 10 月 2 日未见制裁落地

据公司披露(OpenAI,CNBC 2026 年 9 月 30 日报道):OpenAI 称识别并瓦解了一场试图提取其模型受保护推理内容的协同行动,并将其中一个核心集群归因于与月之暗面有关联的人员。据 OpenAI 描述,活动始于 7 月初,后在两天内激增至 4000 多名用户发出的 1.6 万次请求,关联活动最终涉及逾 1.5 万名用户,7 月 28 日前被完全阻断;对方未突破其加密、数据库或存储的用户对话。OpenAI 称无法确定所有操作者是否属于同一主体,已通过前沿模型论坛和政府信息共享渠道通报。月之暗面未立即回应 CNBC 的置评请求。CNBC 同时指出,数周前 Anthropic 曾指控包括月之暗面和阿里巴巴在内的中国 AI 开发者利用其模型训练自家系统。

已证实(半岛电视台、哥伦比亚广播公司、《华盛顿邮报》2026 年 9 月 26 日;新京报转新华社 2026 年 9 月 28 日):特朗普与习近平在华盛顿会晤后,白宫称双方同意建立 AI 事件双边沟通渠道;半岛电视台列出的峰会其他成果集中在贸易休战延期等议题,未提及蒸馏指控或芯片出口管制。9 月 28 日,外交部发言人郭嘉昆表示,中方愿同美方通过人工智能政府间对话等渠道保持沟通交流。

对本报告判断的影响:两条新事实与本报告「蒸馏难举证、出口管制可执行」的分层判断一致。公开指控月之暗面的美国 AI 公司从 Anthropic 一家增至两家,但证据仍是公司自报的账户数与请求量,没有监管或司法机构出具的结论,OpenAI 自己也表示无法确定所有操作者属于同一主体。政策侧,元首会晤在 AI 上公开的成果是沟通渠道而非处罚,本报告「弹药已上膛,扳机未扣」的判断继续成立。判断变化的阈值仍是两件事:美国商务部把月之暗面列入实体清单,或 GB300 出口管制调查公布结论;两国元首下一次会面在 11 月深圳 APEC 会议。

10 月上旬更新 · 已核实(数据更新至 2026-10-11):出口管制线出现认罪,超微电脑关联承包商在约 25 亿美元 AI 服务器转运案中认罪;蒸馏线未见新处罚,月之暗面据报以约 500 亿美元估值完成上市前最后一轮融资

据报道(路透社,2026 年 10 月 9 日):法院案卷显示,与超微电脑(Super Micro)有关联的承包商 Ting-Wei "Willy" Sun 于 10 月 8 日在曼哈顿联邦地区法院认罪。美国检方今年 3 月起诉他与另外两人(包括超微一名联合创始人),指控其合谋把约 25 亿美元的美国 AI 技术转运至中国,手法是以一家东南亚公司作中转、隐瞒中国终端客户;起诉书称英伟达 B200、H100、H200 及装载这些芯片的服务器均受出口管制。超微未立即回应路透社置评请求。

据报道(彭博社,2026 年 10 月 6 日,经 The Edge Malaysia 转载):知情人士称,月之暗面已以约 500 亿美元估值完成上市前最后一轮私募融资,计划 2027 年第一季度在港交所上市,募资最多约 50 亿美元,最早本月开始与投资者进行预沟通;其 ARR 目前约 10 亿美元,预计 12 月升至约 20 亿美元。月之暗面在国庆假期期间未回应置评请求。

对本报告判断的影响:两条新事实继续支持本报告「蒸馏难举证、出口管制可执行」的分层判断。出口管制一线已有被告在法庭认罪,执法依据是起诉书与法院案卷;此案报道未涉及月之暗面,但同样经东南亚公司中转,与本报告关注的泰国转运属同一类路径。蒸馏一线截至 10 月 11 日未见新的政府处罚,指控仍停留在公司自报数据。资本市场的定价与此一致:月之暗面估值从 7 月一轮投后约 350 亿美元升至约 500 亿美元,上市时间表照常推进,至少在这一轮私募定价里,蒸馏指控没有压低估值。判断变化的阈值不变:美国商务部把月之暗面列入实体清单,或 GB300 出口管制调查公布结论;新增一个观察点:月之暗面的港股招股文件如何披露美方指控相关的风险。

关键问答

白宫指控月之暗面蒸馏 Anthropic 模型,有证据吗?被制裁了吗?

截至 2026-08-01,没有公开可验证证据,也没有正式制裁落地。7 月 22 日白宫 OSTP 主任 Kratsios 指控月之暗面蒸馏 Anthropic 的 Fable 开发 Kimi K3,并称其违规获取英伟达 GB300 服务器;财长 Bessent 7 月 24 日亲口确认仍处「调查」阶段。多位研究者质疑:Fable 7 月 1 日恢复公开(6 月 9 日首发、6 月 12 日起停用 19 天)、K3 7 月 16 日发布,约两周窗口难以支撑「工业级蒸馏造就 K3」。BIS 据报道已就出口管制立案,实体清单指定尚未发生。

Kimi K3 API 价格比 Claude 和 GPT 便宜多少?自己部署划算吗?

K3 API 定价为每百万 tokens 输入 3 美元/输出 15 美元,约为 Fable 5(10/50 美元)的三成、GPT-5.6 Sol(5/30 美元)的一半。Coinbase CEO 称改用中国开源模型后 AI 支出近乎减半。K3 已于 7 月 27 日全量开源(2.8 万亿参数),但自部署门槛高——官方建议至少 64 张加速卡,因此「开源」红利实际流向云与推理服务商,多数企业更适合走 API 或云托管。

月之暗面最新估值多少?什么时候港股上市?

7 月 28-29 日月之暗面确认完成 35 亿美元融资,投后估值 350 亿美元,约为 2025 年末 43 亿美元的 8 倍,并启动目标投前 500 亿美元的 pre-IPO 轮。彭博 7 月 19 日报道其已分发股东决议,最快 6 个月内港股上市;9 月初《华尔街日报》、路透报道其已向港交所秘密递表,彭博 10 月 6 日报道其目标 2027 年初在港上市。据报道 ARR 约 3 亿美元(隐含 P/ARR 超 100 倍),Kimi 运行于经阿里巴巴(持股 36%)配置的约 2 万张英伟达 GPU 集群,7 月 20 日曾因算力紧张暂停新订阅。

延伸观看 · 收听

🇨🇳 国内观看:微信搜视频号「倩姐投AI」或公众号「天际科技投资」;完整视频与播客 → 倩姐投AI 视频与播客

信源与标准

本报告基于公开信息整理,数据更新至 2026.07.24。行文中区分「已证实 / 据报道 / 我们的估算 / 存疑」四档,估算均写明推算方法。若我们出错,更正会写进报告正文并保留原判断,同时登记在公开更正记录中。

研究标准与更正记录 →

📄 完整报告

完整报告共 14 页 · 仅向合格投资人与合作伙伴定向提供

以上是公开预览。完整版含以下章节,依合规要求不在公开页提供,也不提供免费下载。如需全文,请联系天际同事索取。

  • 🔒四、开源逼近前沿:对闭源资本开支叙事的压力测试
  • 🔒五、K3 的技术事实与被高估/低估之处
  • 🔒六、政策工具箱升级:从芯片层到模型层
  • 🔒七、对跨境 AI 资产的传导:受益环节与风险环节
  • 🔒八、中国 AI 资产的资本市场议程与合规摩擦
  • 🔒九、情景推演与可观察指标清单

我们对这件事的判断

常被问到

在做这个方向的公司,或想讨论这篇报告,直接写给我们,通常 48 小时内回复 →

相关报告

本报告为天际资本 AI 研究院出品的产业研究,基于公开信息整理,不构成投资建议;不含基金业绩、AUM 或募资要约。