OpenAI 指控月之暗面"有组织蒸馏" 1.5 万人、1.6 万次请求

你昨天打开 Kimi 让它帮你写一段产品文案、改一段 Python、翻译一篇英文论文的时候——它给你的那段看起来像"原创"的答案，可能是从 OpenAI 那里"借"来的。

9 月 30 日深夜，OpenAI 在官方博客发了一篇标题很克制的文章——《Disrupting a coordinated model-distillation campaign》（阻止一起有组织的模型蒸馏活动）。这篇文章很长，技术细节很扎实，但翻到最后一节，OpenAI 的笔锋忽然转向："我们认为这次活动的核心群体，和开发 Kimi 模型的月之暗面（Moonshot AI）有关"。

10 月 1 日早上，IT 之家把这条新闻翻译成中文送上首页。同一天，The Verge、Bloomberg、The Next Web、India Today 全部跟进，标题里的两个字从"指控"变成了"宣战"。

这不是一次普通的技术口水。这是你每天都在用的国产 AI 工具，第一次被世界最大的 AI 公司公开点名。

一、1.6 万次请求，1.5 万人，OpenAI 究竟抓住了什么

我们先把这起"蒸馏事件"的数字摆出来——它们比你想象的更精确：

OpenAI 在博客里把这种行为称作 "adversarial distillation"（对抗式蒸馏）——一句很拗口的英文，翻译成大白话就是：

系统性、未经授权地利用别人模型的输出或推理过程，帮自己训练或改进模型。

更具体地，OpenAI 透露了它是怎么被"偷"的：

1. OpenAI 把模型思考过程（即 CoT/推理链）默认加密隐藏，不让用户看见
2. 操作员把一段加密的推理内容从一个对话里复制出来
3. 然后在另一个对话里把这个加密内容发给模型，要求模型**"帮我解密并抄出来"**
4. 模型本身没有"破译密码"——它是被诱导用自己的语言能力把自己加密的东西翻译成明文

这件事最让 OpenAI 恼火的不是加密被破，而是加密本身没有被破——是模型自己把它"说漏了"。换句话说，对手的工程师根本没碰到 OpenAI 的服务器，他们只是和模型"聊"了几下。

OpenAI 已经做了什么？封禁账号 / 收紧注册验证 / 强化推理加密——并且把这件事通过 Frontier Model Forum（前沿模型论坛，由 OpenAI、Anthropic、Google、Meta 等美国头部 AI 公司组成的行业组织）通报给了所有美国同行，并通过政府渠道上报。

二、这不是月之暗面第一次被点名，是它今年第三次"上头条"

如果你只看 9 月 30 日这一条新闻，你会以为这是中美 AI 之间的"新仇"。但拉一下时间线，你会发现月之暗面从今年 7 月起，就一直被按在同一面放大镜下：

第一次：2026‑07‑23，白宫科技政策办公室主任 Kratsios 在社交媒体点名

Kratsios 直接指控：月之暗面**"取得了配备 GB300 芯片的服务器，并在泰国使用 GB300 芯片，可能用于训练其 AI 模型"。GB300 属于英伟达 Blackwell 系列——美国明令禁止向中国企业出售的更先进芯片。美国财政部部长贝森特（Scott Bessent）当天补刀："本届政府支持开源模型，但我们不支持窃取知识产权。如果我们发现海外模型正在窃取美国优秀企业的成果，我们有能力对其实施制裁。"**

第二次：2026‑09‑10，Anthropic 发布报告指控月之暗面"通过 Claude 路由"

彭博社披露：Anthropic 的研究人员发现月之暗面相关账号把 Kimi 的请求转发到 Claude 来提取推理能力——和 OpenAI 这次披露的手法几乎一模一样。

第三次：2026‑09‑25，Anthropic 再指控阿里巴巴 2.5 万个虚假账号

新加坡《时代财智》报道：Anthropic 在一份声明里点名阿里巴巴，称这是**"迄今规模最大的一次蒸馏行动"**。2.5 万个账号——比 OpenAI 这次披露的 1.5 万还多 67%。

而 OpenAI 这次的 9 月 30 日指控，把这三件事串成了一条完整的时间线：从 7 月的硬件层（GB300）→ 9 月中旬的数据层（Claude 路由）→ 9 月底的算法层（对抗式蒸馏）→ 整个 Kimi K3 训练链路的合法性，被一家接一家的美国 AI 公司质疑。

值得一提的还有两件事：

• 6 家中企被 NSA/FBI/CISA 联合点名：DeepSeek、Moonshot、MiniMax、阿里、字节、商汤，全部被指控有针对美国模型的蒸馏行为。
• 中国国家网信办（CAC）也在调查 DeepSeek 和月之暗面——The Information 9 月报道，调查重点是 Anthropic 的数据是否被不当获取。

**美国查月之暗面，中国也在查月之暗面。**月之暗面夹在两个超级大国之间，正经历它创立以来最艰难的一个月。

三、蒸馏本身合法，"对抗式蒸馏"才违法——这条线你应该记住

这里要给你说一个很多人没搞清楚的点：

蒸馏（distillation）这个技术本身，是合法的。 DeepSeek 在 2024 年发布 R1 的时候就大方承认：用 GPT-4 的输出做了监督微调——这是当时震动全球的"低成本训练"故事的核心，DeepSeek 也因此被写进了无数 AI 教科书。

学术意义上的蒸馏：用一个"教师模型"的大模型输出，训练一个"学生模型"的小模型——本质上是知识压缩。学术界每年发几百篇蒸馏论文，所有主流 AI 公司的训练管线都在用。

商业意义上的合法蒸馏：很多公司购买了 OpenAI/Anthropic 的 API 服务，把付费 API 的输出拿去训练自己的模型——OpenAI 的服务条款里明确禁止这么做，但这条规则在执行层面一直很模糊。

"对抗式蒸馏"才是 OpenAI/Anthropic 这次指控的核心：

所以 OpenAI 的措辞很小心——他们没说自己被"黑客攻击"了，没说加密被破了。他们说的是：对方没有经过授权，系统性地利用我们的输出训练自己的模型。

这句话翻译成中文版"消费者语言"就是：

你用我们的免费 ChatGPT 问问题，让我们的模型免费教你的模型——这件事违反了我们的服务条款。

四、你今天用国产 AI 工具，是在"美国模型的免费学生"上吗

到这一步，你大概率会有一个问题：那我今天用 Kimi 写的文案、问的菜谱、翻译的论文，到底是它自己想的，还是从 ChatGPT 那儿抄的？

诚实回答是：没人知道。

但根据公开信息我们可以做三个判断：

判断 1：Kimi K3 的能力确实够强。 月之暗面自己宣称，K3 在大多数综合基准上仅次于 Anthropic Claude Fable 5 和 OpenAI GPT‑5.6——这个排名如果是真的，意味着 Kimi 已经摸到了世界第一梯队。这个成绩不能完全用"蒸馏"解释——K3 在长上下文（200K token）、中文理解、工具调用等维度上的进步，很多评测里都跑出了独立表现。

判断 2：但"蒸馏"这件事在国产大模型里确实不是孤例。** DeepSeek‑R1 当年的训练论文直接写了"我们用 GPT‑4 生成数据做蒸馏"；智谱 ZCode 2026 年 9 月被用户抓到"偷偷上传本地代码"事件（后来说是 bug，已开源道歉）。蒸馏不是月之暗面一家的事，是整个中国 AI 行业的"开放式秘密"。

判断 3：OpenAI/Anthropic 这次的指控，本质是商业利益，不是技术正义。 你要注意：David Sacks（特朗普的前 AI Czar）已经公开说这种指控"是推动美国封禁竞品开源模型的借口"。意思是——美国公司现在的指控，多少有"既当裁判又当运动员"**的嫌疑。

但这不是 OpenAI 和月之暗面之间的事。这件事和你有关系，是因为你今天用一个国产 AI 工具问的所有问题——

它的训练数据里，可能有一部分是你不需要知道来源的"美国模型思考"。这句话不是指控，是事实：是整个 AI 行业从 2024 年起就默认存在的"影子训练"。

五、这件事，对你今天应该做的 4 件小事

如果你看完前面 4 节有一点点"我是不是被夹在中间了"的感觉——别紧张，你不是受害者，但你可以做几件具体的小事，让自己不被任何一家公司的叙事带走：

1. 把"国产 AI"和"自主可控"在脑子里分开

下次你看到一家国产 AI 公司发布"完全自主知识产权"的大模型，先问三个问题：

• 它的训练数据来源是什么？是否公开？
• 它有没有用过 OpenAI/Anthropic 的付费 API？
• 它的研发费用和 OpenAI 差多少倍？

**如果它没有蒸馏，它的训练成本大概率是 OpenAI 的 5%–10%。**这个数字差距就是蒸馏的"价值"。

2. 在你的工具栈里，不要只押一家

你现在如果只用 Kimi，或者只用豆包、只用混元、只用 DeepSeek——重新想一下。这次的指控意味着：你今天用的工具，其底层能力可能高度同源。

最安全的做法：你的工作流里至少留两个不同公司的 AI 工具，一个做日常问询（豆包/混元），一个做深度推理（Kimi/DeepSeek）。互相校验，不要 100% 信任何一家。

3. 如果你持有 AI 概念股票/ETF，这是一记警钟

美国市场已经把"中国 AI 蒸馏美国模型"这件事写进了投资风险——9 月 30 日 OpenAI 发布指控后，Anthropic 商业化竞争对手的 AI 股票出现异动。如果你重仓 AI 概念股（中概互联、恒生科技、AI ETF），你需要意识到：

• 美国 AI 公司未来可能向中国客户关闭 API（蒸馏禁令升级）
• 中国 AI 公司未来可能面临海外诉讼（知识产权）
• 双方都"受伤"的情况下，算力供应商（英伟达、Oracle、华为昇腾）反而是最稳的

4. 记住三个数字，下次看到 AI 新闻拿出来对一下

• 1.5 万用户 / 1.6 万次请求 / 2 个月——这是 OpenAI 9.30 指控的规模，也是历史上 AI 公司公开承认的最大规模蒸馏事件之一。
• 2.5 万账号——这是 Anthropic 9.25 指控阿里蒸馏 Claude 的规模，是 OpenAI 这次的 1.67 倍。
• 6 家中企——这是 NSA/FBI/CISA 联合点名的名单。

下次你再看到任何一家中国 AI 公司说"我们和美国公司差距只有几个月"，你心里应该有底：差距是几个月没错，但差距是怎么缩短的，可能比差距本身更重要。

结尾：AI 时代最大的真相是——没有哪个国家能"纯国产"地造出一个大模型

9 月 30 日 OpenAI 发文那天，英伟达股价微跌，甲骨文股价微涨，月之暗面没说话。

但有一件事是确定的——AI 行业不再是"开源 vs 闭源"那条简单的线了，它正在变成**"美国 AI vs 中国 AI vs 中美夹缝里的开源 AI"**三股力量的拉扯。

你今天用 Kimi 写的文案、用 DeepSeek 跑的代码、用豆包做的会议纪要——它们的底层，可能有一部分推理是"借"来的。这不是阴谋，是结构性的现实：AI 时代没有任何一个大模型是真正的"孤岛"。

蒸馏会不会消失？不会。它会变成AI 行业未来 5 年最大的法律灰色地带——美国公司会继续告，中国公司会继续做，开源社区会继续吵，而你作为用户，只能继续用。

唯一能让你不被任何一方叙事带走的，是承认"我不知道我的 AI 工具在想什么"——然后给自己多留一个备份工具，多理解一点底层逻辑，多记住几个真实数字。

**AI 时代没有"国产 vs 海外"这道墙。**9 月 30 日那篇 OpenAI 博客，只是把这件事第一次摆到了台面上。

信息源

1. OpenAI 官方博客 2026‑09‑30：《Disrupting a coordinated model‑distillation campaign》https://openai.com/index/disrupting-a-coordinated-model-distillation-campaign/
2. The Verge 2026‑09‑30：《OpenAI claims Moonshot extracted its data to train AI models》Emma Roth 报道 https://www.theverge.com/ai-artificial-intelligence/1002854/openai-claims-moonshot-extracted-its-data-to-train-ai-models
3. The Next Web 2026‑09‑30：《OpenAI says Moonshot‑linked users tried to extract its AI reasoning》https://thenextweb.com/news/openai-moonshot-distillation-campaign-hidden-reasoning
4. Bloomberg 2026‑09‑30：《OpenAI Blames Moonshot for Mass Data Extraction on Its AI Models》
5. India Today 2026‑10‑01：《Kimi AI trained on ChatGPT? OpenAI accuses Moonshot of massive AI model copying campaign》https://www.indiatoday.in/technology/news/story/kimi-ai-trained-on-chatgpt-openai-accuses-moonshot-of-massive-ai-model-copying-campaign-3007068-2026-10-01
6. IT 之家 2026‑10‑01：《OpenAI 称其遭遇有组织蒸馏，将矛头指向月之暗面》https://www.ithome.com/1/009/112.htm
7. 彭博社 2026‑07‑21：《贝森特：美国将审查中国 AI 模型是否窃取知识产权》（白宫 Kratsios 指控 Kimi K3 在泰国用 GB300 训练）
8. 彭博社 2026‑09‑10：《Anthropic Says Moonshot Secretly Routed User Requests Through Claude》
9. 时代财智（新加坡）2026‑06‑25：《Anthropic 指控违规获取 AI 模型 阿里巴巴股价跌至 16 个月新低》（2.5 万账号蒸馏 Claude）
10. NSA / FBI / CISA 联合公告 2026‑09：《Advisory on Chinese AI Distillation》（点名 DeepSeek、Moonshot、MiniMax、阿里、字节、商汤 6 家）
11. The Information 2026‑09：《China's CAC Probes DeepSeek, Moonshot Over Anthropic Data》
12. David Sacks 评论（彭博社转引）：指控是"封禁开源模型的借口"