AREX Feed Article
美财长贝森特称中国模型搞「工业蒸馏」窃取美国模型，点名 Kimi「认为自己是 Claude」
10 月 3 日，了 The Axios Show 的一段访谈片段。片中的美国财政部长 Scott Bessent 对 Mike Allen 称，中国的 AI 模型「在搞工业蒸馏（industrial distillation），这是个好听的说法，实际上就是从美国模型那里窃取」；随后他点名 Moonshot 的 Kimi：「他们有一个非常强大的模型叫 Kimi。Kimi 认为自己是 Claude。Kimi 会告诉你它就是 Claude。」
这段发言把美国行政部门 7 月以来针对中国模型的「蒸馏」指控落到了具体产品上。支撑这一指控线的主要公开材料，是 Anthropic 9 月的威胁情报报告：报告称 Moonshot 曾把用户发给 Kimi 的请求静默转发给 Claude，并把保存下来的对话用于训练自己的模型。
资料图：美国财政部长 Scott Bessent，2026 年 5 月摄于里根国家经济论坛。图片：Caroline Brehman / Bloomberg / Getty Images，取自 CNBC 报道。
片段中的两段引文与转述中的「武器计划」
Axios 的帖文发布于 UTC 时间 10 月 3 日 16:10。这段片段在 Axios 主账号发帖前数小时已开始流传，发布于当天更早的时候，记录中还有 Bessent 的另一句话：「Kimi 把一些中国人民解放军（PLA）的武器计划发回给了 Anthropic。我认为，诸如此类的事情让中方意识到，这是一项非常强大的技术。」
「武器计划」这句随后被多家账号转发；它不在 Axios 帖文的引文里，而出现在对同一段片段的转述中。
「工业蒸馏」与美国 7 月以来的指控
蒸馏是一种常见的 AI 训练方法：用现有更强模型的输出，去构建更小、能力更弱的模型（）。争议在于，这种做法何时越过授权边界，变成对美国模型能力的窃取。
7 月 21 日，Bessent 在福克斯商业频道说：「如果看到窃取我们伟大公司成果的情况，尤其是海外模型这么做，我们就有能力以这种窃取为由制裁它们。」他当天还说：「我们在许多中国模型上发现了美国大语言模型的水印，这是不可接受的。」
7 月 22 日，他在 X 上写道：「当中国公司实施隐蔽的、工业规模的蒸馏攻击、越界构成知识产权窃取时，制裁与实体清单（Entity List）将摆上桌面。」（）同日，白宫科技政策办公室主任 Michael Kratsios 指控 Moonshot「获得了配备 GB300 的服务器，并在泰国使用过 GB300，很可能用于训练其 AI 模型」。
Kimi K3 于 7 月发布，2.8 万亿参数，是当时最大的开源模型，在部分基准上追近 Anthropic 的 Fable 5 和 OpenAI 的 GPT 5.6 Sol，甚至有所反超（同上 CNBC 报道）。Kimi 的开发商月之暗面（Moonshot）否认了蒸馏指控：据《每日经济新闻》报道，该公司的企业业务负责人黄震昕称，K3 的性能跃升「核心来自底层原创架构创新，并非对现有模型蒸馏复刻」（）。中国驻英国使馆发言人曾对 CNBC 表示，中国「反对对其 AI 发展毫无根据的指控和恶意抹黑」（同 CNBC 7 月 23 日报道）。
Anthropic 报告里的 Moonshot：5,380 个账号与 2,300 万次交互
资料图：Anthropic 与 Claude。图片：Jonathan Raa / NurPhoto / Getty Images，取自 CNBC 报道。
Anthropic 在 9 月发布的威胁情报报告则给出了具体的指控与数字。称，Moonshot 把用户发给 Kimi 的请求静默转发给 Claude，再把 Claude 的回答展示给用户；「用户以为自己在使用 Kimi 模型，收到的却是 Claude 的回答」。报告把这一案例编号为 GTG-16002。
报告给出的数字：在一次为期十天的记录中，Moonshot 向 Anthropic 转发了近 30 万次用户请求，绝大多数被路由到 Opus；转发通过一个由 5,380 个欺诈账号组成的代理网络进行，这些账号大多位于新加坡和日本。报告还称，Moonshot 保存了至少一部分对话，并搭建思维链（CoT）提取管线，把 Claude 的推理记录用于训练自己的模型。按报告口径，2026 年 5 月至 7 月，归属于 Moonshot 的此类交互「超过 2,300 万次」；作为对照，同期归属于阿里巴巴的交互超过 1.51 亿次。
报告还提到，其中一部分交互包含「敏感信息，涉及个人用户、大型跨国公司和国家级行为体」；引用了同一段表述。报告覆盖的是其威胁情报团队 2025 年 12 月至 2026 年 8 月发现并处置的活动；以上数字与结论均来自 Anthropic 一方。
从「自称 Claude」到证明蒸馏
把「Kimi 自称 Claude」当作蒸馏的证据，还需要多一层证明：模型在对话中认错自己的身份，并不必然说明训练过程未经授权。X 上的一些回应质疑的正是这一点。
长期关注金融犯罪与反洗钱议题的 Christine Duhaime 转发片段时写道：「他们真的缺乏常识。他们相信 PLA 会用 Kimi、以不设防的公开方式设计绝密武器，然后 Kimi 把这些武器计划发给了一家美国 AI 公司。」（）在 Axios 帖文下，用户 @ordostultumqed 回复说，Gemini 此前也曾一再自称 Claude，「这什么也证明不了」（）。Ahmad Shah Mohibi 则在同一话题下写道：「难的地方在于证明，模仿在哪里结束、未经授权的蒸馏从哪里开始。」（）
回到公开材料：Anthropic 报告对 Moonshot 案例的描述里，没有出现「武器计划」的说法；报告记录的机制是请求转发与答案替换，即部分用户「以为在用 Kimi、实际得到 Claude 的回答」。而模型在对话中自称 Claude，是另一类需要单独检验的说法。
同一场访谈里的另一件事：AI 事故通报机制
据 ，Bessent 在这场访谈中还表示，他计划向中国提议一套通报程序：如果 AI 出了状况，美中之间可以沟通；他说自己相信北京会同意。
7 月，他给出的选项是制裁与实体清单；10 月 3 日，他谈到的下一步是与中国建立 AI 事故通报机制。指控的落点则从泛指的「许多中国模型」收窄到了 Moonshot 的 Kimi。制裁选项是否启用、这套通报机制会以什么形式提出，是这段访谈留下的两个待解问题。