文章转载于八尺AI
昨天Anthropic的创始人达利奥·阿莫迪在个人博客上抛出一篇长文，标题叫《我们必须掌控AI前沿发展的节奏》。
文章写得声情并茂，从他父亲死于一种本可被AI攻克的疾病讲起，一路讲到递归自我改进可能在六到十二个月内，让失控的AI Agent接管互联网。
这看上去是一篇充满人文关怀的AI安全宣言。萨姆·奥尔特曼在下面回了一句"我同意达利奥"，马斯克也凑过来喊"Dario is right"。三个平时连合影都不肯站一起的人，这次竟尿到一个壶里了。
但如果你把文章翻到后半段，就会发现味道不对了。达利奥在"如何给前沿踩刹车"的章节里，专门列了三条针对中国的遏制措施，禁售芯片，打击蒸馏（原文写的是“人工智能技术提炼”），防盗权重。
一条技术限速的倡议，说着说着就变成了一份对华科技冷战的操作手册。
而就在这篇长文发布的两天前，Anthropic刚刚发布了一份长篇威胁报告，点名七家中国AI实验室，阿里、月之暗面、DeepSeek、智谱、小米、商汤、MiniMax。指控它们对Claude发起了"工业规模的蒸馏攻击"，累计交互接近两亿次。
两件事挨得这么近，是巧合吗？恐怕不是。
当一家估值逼近万亿美元，正在冲刺史上最大IPO的公司，开始把一项全行业都在用的常规技术包装成"国家安全威胁"，那就得问问，达里奥的动机到底是什么。
1
蒸馏的身世
要说清楚蒸馏是不是偷，得先搞清楚它到底是什么。
2015年3月，杰弗里·辛顿、奥里奥尔·维尼亚尔斯、杰夫·迪恩一起在arXiv上发表了一篇论文，标题叫《神经网络中的知识蒸馏》。
这篇论文讲了一个很朴素的道理，一个大模型（教师）学到的知识，不只是它的参数，更是它对输入做出的概率分布，也就是"软目标"。把这些软目标拿来训练一个小模型（学生），小模型就能用远低于大模型的算力，逼近大模型的表现。
辛顿在论文里甚至明确说，用来训练学生模型的迁移集，可以完全由未标注数据组成。
换句话说，蒸馏从诞生的第一天起就是一种合法的，公开的，被学界广泛认可的模型压缩与能力迁移方法。它的初衷是让AI能跑在手机，嵌入式设备这些算力有限的场景里。
辛顿本人拿这个方法改进了谷歌的语音识别系统，效果显著。
十一年过去了，蒸馏早已不是什么小众技巧，是大模型行业的基础设施。
2024年10月，OpenAI直接在API里上线了官方蒸馏功能，鼓励开发者用o1-preview和GPT-4o的输出来微调更便宜的模型。
Google把Gemini Ultra蒸馏成Gemini Flash，主打低延迟场景。Meta开源Llama，整个社区都在拿它做蒸馏。DeepSeek用R1蒸馏出32B、14B、8B、1.5B一整套小模型，让推理能力能跑在消费级显卡上。
就连Anthropic自己，也在内部用蒸馏生产轻量版的Claude。这不是什么秘密，行业分析公司Ertas AI在一篇题为《模型蒸馏不是盗窃》的文章里写得很清楚，每一个拥有前沿模型的实验室，都有从它衍生出来的更小模型。
蒸馏在AI领域扮演的，正是这样一个"善假于物"的角色，它让知识从昂贵的大模型流向更普惠的小模型，从少数公司的算力壁垒流向更广泛的应用场景。
那么问题来了，为什么同样一项技术，OpenAI做叫能力迁移，Google做叫模型压缩，Meta做叫开源生态，中国公司做就变成了工业规模的蒸馏攻击，和重大国家安全风险？
这个双标，比蒸馏本身更值得玩味。
1
达利奥的叙事术
达利奥为何要把蒸馏上升到国家安全的高度，得先看看他是怎么叙事的。
在《我们必须掌控AI前沿发展的节奏》这篇文章里，达利奥用了一个非常经典的话术结构，先建立一个所有人都无法反对的大前提，AI发展太快，需要安全。
这套逻辑就是，我可以限速，但你不能趁我限速的时候超车。
而蒸馏，就是他用来证明"中国在偷跑"的核心证据之一。其次就是芯片，不过老黄暂时还没搭理他，可能也不打算跟他尿一个壶里。
Anthropic的报告写得煞有介事。七家中国实验室使用"欺诈账号池、住宅代理、一次性邮箱、虚拟支付"绕过风控，大量提取Claude Opus的思维链（CoT），而不只是最终答案。
阿里一家在五到七月就搞了1.51亿次交互，动用了3500多个欺诈账号，日峰值接近300万次。
这些数字看起来很吓人。但你只要稍微多想一层，就会发现不对劲。
第一，如果这些交互真的是"欺诈"，为什么Anthropic的风控系统没能在第一时间拦截。1.51亿次交互，3500个账号，持续三个月，这不是什么隐秘的黑客攻击，是在你家门口摆了个摊位，你收了三个月的钱，然后说对方是小偷。
Anthropic在这些交互中收了多少API费用，报告里没提。
第二，思维链（CoT）到底是不是"偷"？CoT是模型在推理过程中产生的中间步骤，用户通过正常的API调用就可以获取。如果Anthropic不想让用户看到CoT，它完全可以在API层面屏蔽。它没有这么做。
第三也是最关键的一点，违反服务条款和违反法律是两回事。Anthropic的API服务条款里可能写了禁止批量生成训练数据，但这是一个民事合同问题，不是刑事犯罪，更不是国家安全威胁。
如果中国公司真的违反了条款，Anthropic可以封号、可以起诉、可以索赔。但它选择了最有戏剧张力的一条路，发布威胁报告，把商业纠纷包装成国家安全事件。
这种叙事术并不新鲜。历史上，每一次技术霸主面对后来者的追赶，都会祭出"国家安全"这面大旗。
十九世纪的英国面对美国的工业崛起，曾试图禁止纺织机械和技术工人出境。二十世纪的美国面对日本的半导体追赶，曾用"国家安全"为由强迫日本签署《广场协议》并限制半导体出口。
桑弘羊在《盐铁论》里说过："欲粟者务时，欲治者因势。"霸权国家的国家安全叙事，从来都是因时而动，因世而变的。当它领先时，它讲自由贸易，当它被追赶时，它讲国家安全。
达利奥的高明之处在于，他把这套旧叙事装进了AI这个新瓶子里。他构建了一个完整的逻辑链条，从蒸馏让中国公司用极小的成本缩小差距，到差距缩小威胁美国的AI领先地位，到AI领先地位关乎国家安全，最后到蒸馏是国家安全威胁。
细细想，这个链条的每一环都似是而非。蒸馏缩小的是工程实现上的差距，不是基础研究上的差距。中国大模型的进步主要来自自身的研发投入和算法创新，蒸馏只是其中一个环节，AI领先地位是否直接等同于国家安全，本身就是一个值得讨论的命题。
但达利奥不需要这个链条在逻辑上无懈可击，他只需要它在情绪上足够有说服力，"国家安全"这四个字，本身就是情绪的核武器。
有意思的是，达利奥在文章里大谈"民主国家"应该联合起来，但他自己的公司最大的投资方之一是谷歌，而谷歌在中国市场有大量的业务和利益。
他谈打击专制国家的蒸馏，但对美国国内公司之间互相蒸馏的行为，比如OpenAI曾用Anthropic的输出训练自己的模型这类传闻，却只字不提。
1
两万亿IPO前夜的表演
达利奥在这个时间点发难，可谓司马昭之心。
2021年，达利奥带着一群前OpenAI研究员出走创立Anthropic时，公司估值只有55亿美元。五年时间，这个数字像坐了火箭一样往上蹿，2026年5月H轮650亿美元融资后，公司估值达到9650亿。历史性地反超了OpenAI的8520亿美元。
这还不是终点。2026年6月1日，Anthropic向SEC秘密递交了S-1招股书，正式启动IPO流程。摩根士丹利、高盛、摩根大通联合承销，最快10月挂牌。
投资方给出的目标估值是2万亿美元起步，部分乐观者甚至看到3万亿。如果按2万亿发行，它将超越SpaceX在6月创下的1.77万亿纪录，成为全球商业史上最大的IPO。
要支撑这个估值，Anthropic需要讲一个什么样的故事？
它需要讲一个，AI是这个时代最重要的技术革命的故事，可OpenAI也在讲同样的故事，而且OpenAI的品牌知名度和用户规模都更大。
Anthropic需要一个只有它能讲的故事，而中国威胁，就是这个故事的最佳素材。
当一家AI公司告诉投资者，它不仅在做最前沿的技术，还在保卫西方世界的技术霸权，它的估值逻辑就变了。它的竞争对手不再只是OpenAI和Google，是整个中国的AI产业。
这个故事对华尔街有致命的吸引力。
因为它把一个高度不确定的技术赌注，包装成了一个地缘政治的必然选择。不管AI技术怎么发展，不管哪家公司的模型更强，民主国家需要一个可信的AI供应商，这个需求是确定的。
而Anthropic正在把自己打造成这个需求的唯一答案。
达利奥可以给他的前沿踩刹车，但他踩不住整个行业的车轮。两万亿的估值故事讲得再动听，最终也要回到一个最朴素的问题，你的模型到底好不好用。
如果中国的开源模型以十分之一的成本提供接近的能力，全球开发者都会用脚投票选择更开放、更便宜的方案，所有的叙事和指控，最终都会被市场的现实消解。
毕竟，资本市场可以为叙事付溢价，但用户只为产品买单。
