月之暗面递表之后，Kimi 的成色要被验算三遍

文 | 舒泽品牌手记 9月17日，月之暗面发布了一套金融行业解决方案。按官方披露，中信建投、中金公司、易方达等数十家金融机构已经在用 Kimi 处理投研建模、风险排查和尽调材料——研究人员把管理层报表、审计报告和尽调文件交给 Kimi，拿回一份可以继续调整假设的 Excel 模型。 同一天，深圳商报记者就港股上市进展、股东架构调整等事项向月之暗面发去采访函。截至发稿，没有回复。 一家正在教金融机构怎么做尽职调查的公司，自己正站在被尽调的位置上。而尽调要回答的第一个问题，过去一周没人替它回答。 9月3日，路透社报道月之暗面以保密形式向港交所递交上市申请，募资目标 30 亿至 50 亿美元，正在推进的 Pre-IPO 轮投前估值喊到 500 亿美元。9月8日，美国国家安全局、联邦调查局和网络安全与基础设施安全局联合发布公告，点名六家中国 AI 企业从事工业规模的模型蒸馏。9月10日，Anthropic 发布威胁情报报告，指控月之暗面把近 30 万条 Kimi 用户请求转发给了 Claude。9月12日，月之暗面发布法务声明——辟谣的是"创始人被带走"的传闻，对路由指控只字未提。 500 亿美元的估值，建立在三层成色上。能力的成色：K3 的榜单成绩，有多少是自己答的。收入的成色：ARR 的斜率里，最难的那部分请求是谁在服务。叙事的成色："中国模型低成本突围"的故事，还能不能原样讲给基石投资者听。递表意味着这三层成色都要被重新验算。Anthropic 的报告，是第一份外来的验算草稿。 一份 154 页的报告，写了什么 按腾讯新闻援引，这份报告 154 页，点名了五家中国公司：阿里巴巴、DeepSeek、月之暗面、小米、智谱。其中月之暗面的部分最具体。 Anthropic 称，在一个 10 天的观察期里，月之暗面通过一个由 5380 个伪造账户组成的代理网络，把近 30 万条 Kimi 用户请求转发给了 Claude，绝大多数路由到 Claude Opus。这些账户多数看起来位于新加坡和日本——Anthropic 从 2025 年 9 月起就不再向中资持股过半的公司提供服务，代理网络是绕开这道墙的通道。 更严重的是后半段。Anthropic 称，月之暗面保存了其中至少一部分交互，并搭建了一条流水线，从交互记录中提取 Claude 的思维链推理过程，用作自家模型的训练材料。2026 年 5 月到 7 月，被 Anthropic 归入月之暗面名下的蒸馏交互累计超过 2300 万条。 这场提取和防提取之间已经打过几个回合。按报告披露，Claude 现在对外只返回思维链的一个引用——Anthropic 称之为"思维签名"，完整推理留在服务器里，API 凭签名在后续调用中查找。也就是说，蒸馏的一方拿到的是门牌号，不是钥匙。这部分同样只有单方说法，但它点破了一层：得出答案的过程，比答案值钱，两边的工程师对此都清楚。 报告还描述了两个具体案例。一名用户把成都数百个摄像头的监控录像数据喂给自己以为是 Kimi 的服务，要求分析某个目标人物是否行为异常，这些摄像头覆盖的地点包括驻军设施和大型国企周边。另一名大型国企的工程师用 Kimi 开发内部系统，过程中把多家中国大企业的内部代码和有效凭证送进了 Claude。报告里的原话是：用户没有办法知道，自己发给 Kimi 的请求正在被转发给 Claude。 这不是月之暗面第一次出现在这类报告里。2月，Anthropic 在致美国参议员的信函中点名 DeepSeek、月之暗面和 MiniMax，称三家公司通过虚假账号大规模获取 Claude 输出，其中月之暗面相关账号被指交互超过 340 万次，请求元数据与其高级员工的公开资料相符。7月，白宫科技政策办公室主任 Michael Kratsios 公开指控 K3 蒸馏了 Anthropic 的 Fable 模型，月之暗面企业业务负责人黄震昕随后否认，称 K3 的性能提升来自底层架构和训练创新。三次指控，一次比一次接近钱：第一次说的是能力从哪来，第二次说的是模型从哪来，这一次说的是收入从哪来。 以上全部来自 Anthropic 的单方报告和美国官员的公开表态，月之暗面没有正面回应，也没有任何第三方机构验证过这些指控。蒸馏本身在行业里是常规技术，自蒸馏和授权蒸馏都是公开做法。Anthropic 指控的真正内容是两件事：隐瞒身份的转发，未授权的提取——这两件事如果成立，性质从"学习方法"变成了"收入构成"。 但 IPO 尽调不需要等到第三方验证。保荐人回答不了"指控是不是真的"，他们要回答的是一个更麻烦的问题：如果其中哪怕一部分是真的，招股书里有哪些数字要重算。 图1 指控发布的时间，不是随机的 Anthropic 的报告发布于 9月10日。往前两天，9月8日，美国三家安全机构刚发布过指向几乎相同的联合公告，财政部长贝森特随后表态，制裁和实体清单"都在桌面上"。往后两天，9月12日，Anthropic CEO Amodei 发表长文《我们必须为前沿定速》，呼吁全行业放缓模型开发，Altman 和马斯克当天表态支持。 每隔两天一份新文件，节奏整齐得像排期表。 Amodei 长文里有两句话值得原文引用。他说减速必须"在不牺牲商业优势和美国在 AI 领域领先地位的前提下"进行，而且必须"有限度，以避免让中国反超"。这套倡议很快有了回响：1000 多名 AI 公司员工联署请愿支持减速，9月14日亚洲半导体股集体下跌，软银单日跌去 10.72%。 三份文件放进同一个利益结构里，分工很清楚：安全公告论证"中国的能力是借来的"，威胁情报报告提供证据，减速倡议提议"大家停下来等一等"——而减速的最大受益者，恰好是不用担心被蒸馏的头部实验室。Anthropic 一边承诺向第三方评估机构开放员工级权限，一边呼吁政府"要求其他前沿公司跟上"。9月17日，OpenAI 也发布了自己的模型失准披露框架，同步公开六份失准报告。标准由谁定，谁就拥有裁判权。 这不证明指控是假的。利益结构能解释发布时机的选择，解释不了 30 万条请求本身。这个边界我也没想清楚：一份内容可能属实、时机明显有利的指控，应该按什么比例采信，没有现成算法。 9月11日，Y Combinator 总裁 Garry Tan 给出了完全相反的回答。他接受 TechCrunch 采访，被问到监管机构该如何应对中国实验室的蒸馏，答案只有四个字："我什么都不做。"他接着主张，美国应该建立自己的"蒸馏制度"，让本土开源实验室公开地用前沿模型的输出做训练。理由很直接：前沿模型本来就是用公开的人类知识训练的，"控制用户拿 API 返回的信息去做什么，是一种束缚"。他同时划了边界：不背书盗用凭证和隐瞒身份。 同样一种技术，在美国正在去污名化，在中国公司身上正在变成招股书风险。蒸馏的定性权和减速的标准权，指向同一个问题：谁来定义"合法的能力来源"。这个问题的答案，会直接影响 500 亿美元估值里"叙事成色"的报价。 被验算的账，和没被验算的账 图2 指控名单里有一个容易被忽略的名字：智谱。 智谱 1月8日在港交所上市，发行价 116.2 港元，超购 1159 倍。它同样在 Anthropic 的指控名单上，但消