【中国观察北京时间2026年10月04日讯】美国财政部长贝森特（Scott Bessent）日前谈到美中人工智能竞争时，公开点名中国AI企业月之暗面（Moonshot AI）及其Kimi模型，并将所谓“工业蒸馏”直接形容为从美国AI模型获取技术的一种方式。贝森特表示，Kimi有时甚至会把自己识别为Anthropic公司的Claude模型，并称月之暗面通过相关操作，意外将与中共军方有关的敏感资料传递给美国AI公司Anthropic。
贝森特的说法并非孤立出现。Anthropic在9月发布的威胁情报报告中披露，该公司发现包括月之暗面在内的多家中国AI实验室对Claude实施大规模未经授权的“蒸馏”。这里需要区分一个容易被混淆的概念：蒸馏本身是AI行业正常使用的模型训练技术，大模型可以作为“教师模型”，通过大量问答帮助较小模型学习其能力；Anthropic所指控的是利用虚假账户、代理网络和大量请求，在未经授权的情况下系统性提取Claude的能力，并把生成结果作为训练材料。
针对月之暗面，Anthropic披露的情况更加特殊。调查发现，月之暗面曾经把原本提交给Kimi的用户请求转送给Claude处理，再把Claude的回答返回给用户。Anthropic称，在2026年5月至7月期间，月之暗面相关活动产生了超过2300万次交换；其中一次持续约10天的行动，通过约5380个虚假账户，将接近30万条用户请求转发给Anthropic。月之暗面随后还保存其中部分交流内容，用于提取Claude的推理能力并训练自己的模型。
更令人关注的是用户数据本身。Anthropic表示，它发现被转送到Claude的部分请求包含敏感资料，其中一名被Anthropic评估为“很可能与中共军方有关”的用户，使用自己以为是Kimi的模型处理成都数百个摄像头的监控资料。这些监控范围包括中共军方设施、中国电子科技集团有限公司（China Electronics Technology Group Corporation）所属机构以及一家大型国有企业附近的摄像头。Anthropic还发现，一名中国大型国有企业工程师通过Kimi处理内部系统时，输入了内部代码以及多家中国大型企业的实时凭证。
因此，贝森特所说的“把中共军方武器计划传给Anthropic”，目前应当作为贝森特本人对Anthropic相关调查情况的公开描述，而不能简单扩大为已经得到独立机构全面确认的事实。Anthropic公开报告明确记录了疑似与中共军方有关的监控资料被转送给Claude，但其公开报告对“PLA weapons plans”的具体内容并没有像贝森特的说法那样展开说明。贝森特本人则在接受Axios采访时明确表示，Kimi曾将部分中共军方武器计划传回Anthropic，并称这反而让美国方面获得了意外的信息。
这件事情真正引发关注的地方，并不只是两个AI模型之间的技术竞争，而是模型调用、用户数据和国家安全信息已经开始相互交织。过去人们谈论AI蒸馏，更多关注的是模型性能、训练成本和知识产权。现在出现的新情况是，一个用户以为自己正在使用中国AI模型，实际上部分请求可能被转送到美国AI模型；如果用户输入的是企业内部代码、商业机密、账户凭证，甚至政府和军事相关资料，那么模型背后的数据流向本身就可能成为安全问题。
与此同时，Anthropic的调查规模也显示，这并非单一企业之间的偶发纠纷。Anthropic今年2月首次披露DeepSeek、月之暗面和MiniMax等中国AI实验室涉嫌利用约2.4万个虚假账户，对Claude进行了超过1600万次交流；到9月，Anthropic进一步表示，它已经发现来自中国七家AI实验室的未经授权蒸馏行动。除月之暗面外，阿里巴巴相关活动被Anthropic估计达到超过1.51亿次交流。
美国方面因此开始把AI模型本身纳入技术安全和出口管制讨论。早在今年7月，贝森特就曾表示，如果发现中国AI模型存在窃取美国AI企业知识产权的情况，美国可以考虑对相关企业实施制裁。到了10月，他进一步提出建立中美AI事故紧急沟通渠道，以便在强大AI模型发生重大安全事件时能够及时联系。
从技术层面看，蒸馏并不等于直接复制模型权重，更不能简单理解为“把Claude整个偷走”。真正的问题在于，大规模调用顶尖模型，把数百万乃至数千万次高质量回答转化为训练数据，可以帮助竞争模型学习推理、编码、工具调用和代理能力。Anthropic自己也特别区分了正常蒸馏与未经授权的工业化蒸馏。因此，美国AI企业现在担心的已经不仅是模型权重是否被盗，而是自己的模型是否正在被当成免费甚至低成本的“教师模型”。
对于用户来说，另一个风险也正在浮现。企业员工、工程师乃至政府机构人员如果不知道后台实际调用了什么模型，就可能把代码、商业计划、客户资料、内部凭证或者敏感文件输入AI系统。一旦平台再把这些请求转送给第三方模型，原本只存在于一个服务商内部的数据，就可能进入另一个国家的AI基础设施。Anthropic报告中已经列出了企业内部资本支出预测、访问凭证以及国有企业内部代码等案例，说明这种风险并非停留在理论层面。
AI竞争由此正在出现一个新的战场。过去的竞争核心是芯片、算力和模型参数，如今又增加了训练数据来源、模型调用权限、推理能力保护、用户数据流向以及跨境技术管制。对于美国，如何防止本国顶尖模型被大规模抽取能力，同时又保持AI产业开放创新，是政策制定者面对的现实难题；对于中国AI企业，如何证明模型能力来自自身研发而不是未经授权地利用海外模型，同样将直接影响其国际商业信誉和未来发展空间。
贝森特此次公开点名Kimi，使这场争议从AI企业之间的知识产权纠纷进一步进入国家安全讨论。Anthropic已经把相关活动定义为未经授权的蒸馏，并公开披露了大规模调用、虚假账户以及敏感用户数据被转送等细节。至于其中涉及的具体军事资料究竟达到什么程度，仍应以进一步公开证据为准。但可以确定的是，AI时代的技术竞争已经不再只是比较谁的模型参数更多、回答速度更快，而是开始围绕谁掌握模型能力、谁控制数据流向以及谁能够保护关键技术展开。
