才剛開年，人工智能行業就又大鬧了一場。

這次告狀的，是那個動不動就發律師函的Anthropic。被指控的，是三家中國AI公司：DeepSeek、月之暗面、MiniMax。爭端的核心，是一項關于人工智能深度學習的古早技術——“蒸餾”——把一個大模型的能力提煉出來，裝進另一個模型里。

Anthropic本以為能讓輿論站在自己這邊。結果風向全偏了。

所有人都站在道德高地上。但高地底下埋著的，是各自的原罪。

01

指控：你在偷我的腦子

過去24小時，Anthropic在官網發了一篇長技術報告，又在X上連發好幾條，說得挺嚴重：三家中國公司搞了"工業級蒸餾攻擊"，想"偷"Claude模型的核心能力。

數據看著嚇人——2.4萬個假賬號，跟Claude聊了1600萬次。

但這些對話不是普通用戶隨便問問，Anthropic說這是"精心設計的數據生產線"，專門用來榨干模型的。

相比OpenAI之前的含糊指控，Anthropic這次拿出了技術細節。對方用了一種叫"九頭蛇集群"的網絡架構，流量分散到多個接口和云平臺，一個賬號被封，新的馬上補上，整個網絡能同時管2萬多賬號。就像九頭蛇，砍掉一個頭，長出兩個。

更敏感的是"思維鏈提取"。

用過AI的人都知道，模型是逐字輸出的。比起答案，這個"怎么想的"更有價值——它暴露了模型處理問題的底層邏輯。

具體到三家公司：

DeepSeek被指在15萬次交互里把Claude當"獎勵模型"用。什么意思？就是用Claude的輸出當評分標準，來訓練自家模型。

月之暗面搞了340多萬次，盯著Claude的代理推理和工具調用能力。

MiniMax最狠，1300多萬次，專門抓編程和工具編排能力。

02

蒸餾這事，邊界在哪

Anthropic在報告里特意加了一句："蒸餾是廣泛使用的合法訓練方法。"

這話說得滴水不漏——他們知道，要是全盤否定蒸餾，會得罪整個行業。

蒸餾本質上就是遷移學習，讓一個小模型跟著大模型學。你把大模型當老師，小模型當學生，老師教學生怎么答題。這是行業公開的秘密，搞模型壓縮、部署到手機上，都得靠它。

那問題在哪？

合理的蒸餾，是用自家大模型教自家小模型。

而更關鍵的技術突破在于：Anthropic的技術文檔等于承認了一件事——只要投入足夠多的提示詞，黑盒就不再是黑盒了。你雖然看不到閉源模型的內部結構，但可以通過海量查詢，逼它吐出詳細的推理步驟，然后靠統計手段逼近它的輸出分布。這在效果上，已經跟能訪問內部參數的白盒蒸餾差不多了。

站在Anthropic的角度，這事確實扎心。

核心是錢的問題。獨立訓練一個像樣的模型，上億美元算力打底，時間幾個月起步。用蒸餾，成本降到API調用費的零頭。Anthropic嘴上說安全，心里想的大概是：這么玩，我這商業模式還怎么搞？

03

告狀的，屁股也不干凈

Anthropic擺出一副道德審判的架勢，結果評論區翻車了。

馬斯克第一個跳出來補刀：你還有臉說別人？他把Anthropic當年那檔子事又翻出來了——用700多萬本盜版書訓練Claude，最后賠了15億美金和解。

雖說是和解，不代表承認責任，但這事已經焊死在恥辱柱上了。網友的邏輯很直接：你自己靠偷數據起家，現在站在道德高地指責別人偷你的能力？

這事兒把問題的核心拽出來了：如果指控者自己的訓練數據就建立在系統性侵權之上，他有什么資格審判別人？

比版權問題更讓技術圈警覺的，是Anthropic在報告里不小心露出來的監控能力。

為了抓"惡意蒸餾者"，Anthropic展示了他們能通過請求元數據，把特定賬號追蹤到特定實驗室的研究人員。這意味著，他們有能力關聯IP地址、支付信息、設備指紋，把匿名背后的真人扒出來。

這一披露捅了馬蜂窩。網友的評論一針見血："你們是在炫耀能通過元數據讓用戶無法匿名？"

為了防蒸餾，Anthropic織了一張能穿透匿名的大網。問題是，普通用戶的元數據是不是也被網進去了？這種追蹤符不符合各國的數據保護法？用戶壓根不知道。

當安全防御變成了大規模監控，隱私的邊界在哪里？Anthropic不想答，也答不了。

04

寫在最后

這事說到底，是法律跑不過技術的又一個例子。

用代理繞開限制、大規模調用模型，確實違約，甚至可能沾不正當競爭。

但更深的問題是，全球范圍內對"合規數據"的定義已經碎成一地。中美兩國連互聯網公開數據能不能抓、AI生成內容算不算作品都談不攏，更別說統一國際標準了。這種背景下，讓企業自己建數據合規渠道，就像在流沙上蓋樓。

Anthropic的指控被反噬，恰恰說明了一個更殘酷的現實：數據安全不該拿用戶隱私當祭品。抵制非法蒸餾、保護知識產權，這些本身沒錯。但當防御的邊界擴張成對用戶的大規模監控，防御者就變成了自己曾經要審判的人。

最后，還是得說句公道話：蒸餾技術本身是中性的。它是行業提效的常規手段，誰家用誰家懂。這次吵的不是用沒用蒸餾，而是怎么用的、用多狠的、用來干嘛的。如果因為這事把蒸餾一棍子打死，最后的結果就是接口全封、生態割裂，整個行業一起慢下來。

深度學習這個領域，大概永遠不會有絕對的清白者。所有人都在黑盒里摸索，邊界相互滲透、糾纏不清�，F在需要的，不是道德高地上的單向審判，是一套能被各方接受的、透明的游戲規則。

技術永遠中立，但用技術的人得學會在規則里跳舞。不然，今天的原告，明天可能就是被告。

而這場關于智能、權利和規則的博弈，才剛剛開了個頭。

       原文標題 : “蒸餾”博弈：深度學習這個領域，大概永遠不會有絕對的清白者