才刚开年，人工智能行业就又大闹了一场。

这次告状的，是那个动不动就发律师函的Anthropic。被指控的，是三家中国AI公司：DeepSeek、月之暗面、MiniMax。争端的核心，是一项关于人工智能深度学习的古早技术——“蒸馏”——把一个大模型的能力提炼出来，装进另一个模型里。

Anthropic本以为能让舆论站在自己这边。结果风向全偏了。

所有人都站在道德高地上。但高地底下埋着的，是各自的原罪。

01

指控：你在偷我的脑子

过去24小时，Anthropic在官网发了一篇长技术报告，又在X上连发好几条，说得挺严重：三家中国公司搞了"工业级蒸馏攻击"，想"偷"Claude模型的核心能力。

数据看着吓人——2.4万个假账号，跟Claude聊了1600万次。

但这些对话不是普通用户随便问问，Anthropic说这是"精心设计的数据生产线"，专门用来榨干模型的。

相比OpenAI之前的含糊指控，Anthropic这次拿出了技术细节。对方用了一种叫"九头蛇集群"的网络架构，流量分散到多个接口和云平台，一个账号被封，新的马上补上，整个网络能同时管2万多账号。就像九头蛇，砍掉一个头，长出两个。

更敏感的是"思维链提取"。

用过AI的人都知道，模型是逐字输出的。比起答案，这个"怎么想的"更有价值——它暴露了模型处理问题的底层逻辑。

具体到三家公司：

DeepSeek被指在15万次交互里把Claude当"奖励模型"用。什么意思？就是用Claude的输出当评分标准，来训练自家模型。

月之暗面搞了340多万次，盯着Claude的代理推理和工具调用能力。

MiniMax最狠，1300多万次，专门抓编程和工具编排能力。

02

蒸馏这事，边界在哪

Anthropic在报告里特意加了一句："蒸馏是广泛使用的合法训练方法。"

这话说得滴水不漏——他们知道，要是全盘否定蒸馏，会得罪整个行业。

蒸馏本质上就是迁移学习，让一个小模型跟着大模型学。你把大模型当老师，小模型当学生，老师教学生怎么答题。这是行业公开的秘密，搞模型压缩、部署到手机上，都得靠它。

那问题在哪？

合理的蒸馏，是用自家大模型教自家小模型。

而更关键的技术突破在于：Anthropic的技术文档等于承认了一件事——只要投入足够多的提示词，黑盒就不再是黑盒了。你虽然看不到闭源模型的内部结构，但可以通过海量查询，逼它吐出详细的推理步骤，然后靠统计手段逼近它的输出分布。这在效果上，已经跟能访问内部参数的白盒蒸馏差不多了。

站在Anthropic的角度，这事确实扎心。

核心是钱的问题。独立训练一个像样的模型，上亿美元算力打底，时间几个月起步。用蒸馏，成本降到API调用费的零头。Anthropic嘴上说安全，心里想的大概是：这么玩，我这商业模式还怎么搞？

03

告状的，屁股也不干净

Anthropic摆出一副道德审判的架势，结果评论区翻车了。

马斯克第一个跳出来补刀：你还有脸说别人？他把Anthropic当年那档子事又翻出来了——用700多万本盗版书训练Claude，最后赔了15亿美金和解。

虽说是和解，不代表承认责任，但这事已经焊死在耻辱柱上了。网友的逻辑很直接：你自己靠偷数据起家，现在站在道德高地指责别人偷你的能力？

这事儿把问题的核心拽出来了：如果指控者自己的训练数据就建立在系统性侵权之上，他有什么资格审判别人？

比版权问题更让技术圈警觉的，是Anthropic在报告里不小心露出来的监控能力。

为了抓"恶意蒸馏者"，Anthropic展示了他们能通过请求元数据，把特定账号追踪到特定实验室的研究人员。这意味着，他们有能力关联IP地址、支付信息、设备指纹，把匿名背后的真人扒出来。

这一披露捅了马蜂窝。网友的评论一针见血："你们是在炫耀能通过元数据让用户无法匿名？"

为了防蒸馏，Anthropic织了一张能穿透匿名的大网。问题是，普通用户的元数据是不是也被网进去了？这种追踪符不符合各国的数据保护法？用户压根不知道。

当安全防御变成了大规模监控，隐私的边界在哪里？Anthropic不想答，也答不了。

04

写在最后

这事说到底，是法律跑不过技术的又一个例子。

用代理绕开限制、大规模调用模型，确实违约，甚至可能沾不正当竞争。

但更深的问题是，全球范围内对"合规数据"的定义已经碎成一地。中美两国连互联网公开数据能不能抓、AI生成内容算不算作品都谈不拢，更别说统一国际标准了。这种背景下，让企业自己建数据合规渠道，就像在流沙上盖楼。

Anthropic的指控被反噬，恰恰说明了一个更残酷的现实：数据安全不该拿用户隐私当祭品。抵制非法蒸馏、保护知识产权，这些本身没错。但当防御的边界扩张成对用户的大规模监控，防御者就变成了自己曾经要审判的人。

最后，还是得说句公道话：蒸馏技术本身是中性的。它是行业提效的常规手段，谁家用谁家懂。这次吵的不是用没用蒸馏，而是怎么用的、用多狠的、用来干嘛的。如果因为这事把蒸馏一棍子打死，最后的结果就是接口全封、生态割裂，整个行业一起慢下来。

深度学习这个领域，大概永远不会有绝对的清白者。所有人都在黑盒里摸索，边界相互渗透、纠缠不清。现在需要的，不是道德高地上的单向审判，是一套能被各方接受的、透明的游戏规则。

技术永远中立，但用技术的人得学会在规则里跳舞。不然，今天的原告，明天可能就是被告。

而这场关于智能、权利和规则的博弈，才刚刚开了个头。

       原文标题 : “蒸馏”博弈：深度学习这个领域，大概永远不会有绝对的清白者