2026年3月上旬，一枚炸弹在AI圈炸响。
Anthropic，Claude的母公司，在官网发布报告《检测并防御蒸馏攻击》，公开点名三家中国AI独角兽：
DeepSeek、月之暗面（Kimi）、MiniMax。
指控内容触目惊心：这三家公司通过约2.4万个伪造马甲账号，与Claude产生了超过1600万次系统性交互，工业规模地”抽取”Claude的核心能力，用于训练自己的模型。
2.4万个马甲账号，偷走了AI的”灵魂”？
这个行为，有一个专业名字：
蒸馏攻击（Distillation Attack）。
但这件事真正的震撼，不在于指控本身。
而在于它所揭开的，是AI时代竞争底层逻辑的彻底颠覆。
01 / 先把事情说清楚
报告披露的数据，细节令人震惊。
三家公司的”分工”相当清晰——
DeepSeek：约15万次对话，集中在推理方向；
月之暗面（Kimi）：约340万次对话，聚焦Agent、工具调用与编程能力；
MiniMax：交互量最高，同样聚焦Agent编程与工具调用。
Anthropic特别点出DeepSeek的一个操作细节：他们还要求Claude针对政治敏感问题（异见人士、党政领导人）生成”审查友好”的替代答案——目的是训练自己的模型，学会如何在敏感话题上优雅转移。
这已经不只是技术问题了。
但在我们评判这件事之前，有一个背景，必须先讲。
02 / 贼喊捉贼？一个让硅谷陷入尴尬的前情
Anthropic高调指控的同一时期，一件往事被人翻出来。
2024年初，Anthropic曾秘密启动一个内部项目，代号”巴拿马计划”。
内容是：破坏性扫描全球数百万本实体书，用于Claude的模型训练。
此事东窗事发后，遭到作者群体集体诉讼。
2025年，Anthropic就此版权案达成和解——赔偿金额：15亿美元。
消息一出，马斯克第一时间在X上开炮，嘲讽Anthropic”贼喊捉贼”，引发大规模舆论发酵。
于是，这件事呈现出一个极为戏剧性的结构：
一家刚刚因为”偷书”赔了15亿美元的公司，转头指控别人”偷AI能力”。
这个悖论，让Anthropic的道德制高点，从一开始就站得相当不稳。
03 / 行业反应，比你想象的复杂
事情曝光后，舆论迅速分化成旗帜鲜明的两派。
支持Anthropic的一方：
OpenAI早已向美国国会提交备忘录，指出DeepSeek等中国AI公司正在持续”免费搭乘”美国顶级实验室的研发成果，并通过不断演化的新方法规避检测。美国官员也相信，DeepSeek部分模型在Nvidia Blackwell芯片上完成训练，可能违反了出口管制规定。
这一切，让整件事在华盛顿迅速升温为地缘政治议题。
质疑Anthropic的一方：
反驳同样犀利。新加坡南洋理工大学AI教授Erik Cambria指出：”合法使用与对抗性利用之间的界限，往往是模糊的。”
更多人指出：美国AI公司大量抓取互联网内容（包括新闻、书籍）用于训练，从未向创作者支付报酬——如今指责别人”偷能力”，逻辑何在？
法律层面，美国版权局已在2025年1月确认：版权保护需要人类创作，”仅仅提供提示词并不使生成的输出具有版权保护”。这意味着即便指控属实，Anthropic能追究的法律空间，也极为有限。
截至目前，美国方面尚未启动任何正式调查和诉讼。
04 / 被指控的三家，用行动给出了回答
故事最有意思的部分，是被指控者的反应。
DeepSeek、Kimi、MiniMax，三家均未正式回应。
一个字都没有。
他们选择的，是另一种回应方式：产品迭代与市场表现。
其中最戏剧性的，是MiniMax。
就在Anthropic发布指控报告的前后，MiniMax悄然发布并开源了新一代模型M2.5——
发布后12小时，登顶OpenRouter热度榜。
发布后一周，登顶OpenRouter调用量榜首，周调用量达到3.07T tokens，超过Kimi K2.5 + GLM-5 + DeepSeek V3.2三家总和。
在代码能力基准SWE-Bench Verified上，M2.5通过率80.2%，与Claude Opus同梯队——
而API定价，仅为海外主流旗舰模型的1/10。
发布后，Kilo、OpenClaw等50余个海内外AI工具与Agent框架迅速接入。
结果就是这样：当Anthropic的报告还在硅谷引发争议的时候，被它指控的MiniMax，已经在OpenRouter上创下了行业调用纪录。
国产大模型，包揽了OpenRouter调用量前三。
05 / 这件事真正颠覆的，是我们对”竞争”的认知
说到这里，我需要说一件让我反复思考的事。
蒸馏攻击偷的，不是Claude的”答案”。
报告明确指出，这些攻击针对的是Claude最具差异化的三项核心能力：
Agent推理能力、工具调用能力、代码生成能力。
也就是说——
偷走的不是知识，而是”思考路径”。
这一点，把AI时代竞争的本质，揭示得异常清晰。
过去我们以为，AI竞争拼的是算力（谁有更多GPU）、数据（谁有更多高质量训练数据）、模型（谁的架构更先进）。
但蒸馏攻击告诉我们：
只要能访问一个强模型，你就能以极低成本，把它的推理能力”转移”到自己的模型里。
如果Databricks CEO的判断成立——”蒸馏技术极其强大，成本极低，任何人都能用”——
那么一个残酷的结论就难以回避：
AI时代，模型能力的护城河，正在以前所未有的速度蒸发。
06 / 对我们意味着什么？
这件事让我想到一个问题，我想直接抛给你：
如果你的能力可以被”蒸馏”，你真正的护城河是什么？
工业时代，机器放大了体力。
互联网时代，平台放大了信息。
AI时代——
放大的，是认知。
但认知有一个奇特的属性：
AI可以蒸馏另一个AI的推理路径。
但它蒸馏不了你在真实世界里摔过的跤、做过的决策、踩过的坑所沉淀的判断力——
那种知道”在这个具体场景里，该信哪个答案、该放弃哪条路”的直觉。
这，才是人在AI时代真正无法被复制的东西。
写在最后
这场争议的结局还没有定论。
Anthropic已经开始收紧IP、账号、地域限制，升级反蒸馏防御体系。全球AI行业，也开始讨论蒸馏行为的合规边界——这个讨论，将深刻影响未来几年的行业规则。
但有一件事，我越来越确定：
这场战争，从来不只是中美之间的技术博弈。
它揭示的是一个更深层的问题：
当AI能力可以被低成本复制，当答案可以被蒸馏，当模型护城河正在消失——
什么才是真正不可被替代的价值？
是算力？是数据？是模型架构？
都不是。
是认知。
是在真实问题前，知道怎么想、往哪里走、为什么这样选的能力。
MiniMax在被指控后，用3.07T tokens的周调用量回答了这个问题。
你，准备用什么来回答？
附：MiniMax 上市股价
-
上市发行价：165 港元 / 股（2026-01-09） -
上市首日：收盘价345 港元 / 股，涨幅109.09%，市值破1000 亿港元 -
截至 2026-03-10：股价最高达1286 港元 / 股，较发行价累计上涨6.4 倍，总市值超3800 亿港元 -
3 月 9–10 日：两日累计暴涨51%，市值两日增加超1300 亿港元。
你觉得自己真正不可被蒸馏的能力，是什么？
欢迎在评论区聊聊你的判断。