中美AI大模型“蒸馏门”开撕：马斯克看戏，中国公司被指“偷师”

中美AI大模型“蒸馏门”开撕：马斯克看戏，中国公司被指“偷师” 2026年2月23日，美国AI巨头Anthropic在其官网发布了一份措辞极其严厉的调查报告，指控中国三家头部AI公司——DeepSeek、月之暗面（Moonshot）、MiniMax——对它的旗舰模型Claude发动了“工业级蒸馏攻击”。 这份报告用了整整三十多页的篇幅，详细描述了这三家公司如何通过约24000个欺诈账户，与Claude进行了超过1600万次交互，违反其服务条款和区域访问限制。 消息一出，全球AI圈炸锅了。 马斯克在X上转发用户评论时来了一句：“他们竟敢'偷窃'Anthropic从人类程序员那里偷走的东西？” 这句话太损了，但也太到位了。 PART 01 · 一场精心策划的“偷师”行动？ 先来看看Anthropic的指控有多详细。 根据这份报告，三家中国公司的操作手法如出一辙：使用虚假账户与代理服务，大规模访问Claude，同时规避检测。这些提示词在数量、结构与关注点上明显不同于正常使用模式，体现的是有意进行能力抽取，而非正当使用。 Anthropic还起了个特别形象的名字——“九头蛇集群”（hydra cluster）。什么叫九头蛇？就是你砍掉一个头，它立刻长出两个头来。单个代理网络同时管理了超过20000个虚假账户，将蒸馏流量与无关的客户请求混杂在一起，以增加检测难度。当一个账户被封禁，另一个账户会立刻补上。 来看看具体数据： MiniMax 规模最大，交互超1300万次，重点针对工具编排与代理编码。Anthropic发现了一个让他们脊背发凉的能力：在Anthropic发布新模型后24小时内，MiniMax就能快速调整流量方向，把近一半的流量重定向，去捕获新系统的能力。 月之暗面 （Kimi模型团队）交互超340万次，聚焦代理推理、编程等Kimi模型核心方向。到了后期阶段，Moonshot采取了更有针对性的方法——试图抽取并重建Claude的推理轨迹。 DeepSeek 规模相对较小，但目标极其精准——超过15万次对话交互，重点针对的是“思维链”（chain-of-thought）数据，用于强化学习训练。其中一种被Anthropic称为“值得注意的技术”是：提示词要求Claude想象并阐述某个已完成回答背后的内部推理，并把它一步一步写出来，从而在大规模上有效生成思维链训练数据。 这就有意思了。什么叫思维链？就是你问ChatGPT一个问题，它不只是给你答案，还会把思考过程一步一步写出来。DeepSeek要的就是这个思考过程，然后用它来训练自己的模型。 PART 02 · 什么叫“蒸馏”？说白了就是“偷师学艺” 很多人看完新闻还是一头雾水：到底什么叫“模型蒸馏”？ 这项技术最早由“AI教父”杰弗里·辛顿（Geoffrey Hinton）于2015年提出。简单理解，就是一个经验丰富的老教授（教师模型）把毕生所学传授给一个新学员（学生模型）。学生模型通过模仿教师的输出，来提升自己的性能，最终达到接近教师模型的能力，但参数规模却可以大幅缩小。 举个例子，教师模型（比如DeepSeek R1，671B参数）做一次推理需要0.3秒，但通过蒸馏后的小模型（比如小型BERT，110M参数）只需要0.05秒，同时还能保持93%的准确率，接近教师模型的95%。 这项技术本身是合法的，也是行业惯例。很多公司内部都会用高性能模型为低成本模型生成数据，用于内部优化或边缘部署。但问题在于：你用自己的模型蒸馏自己的模型没问题，你用别人的模型蒸馏自己的模型，还去跟人家竞争，这事儿就复杂了。