指控蒸餾的這一周，美國公司在 Kimi 上煉丹

文 | AI唱反調

7 月中旬，Anthropic 今年 2 月的一篇舊博客被重新翻了出來。博客指控月之暗面用 340 萬次欺詐交互"蒸餾" Claude——發布時反響有限，這一次趕上 Kimi K3 發布后的輿論熱度，傳播范圍廣得多。

OpenAI 剛入職不到兩周的戰略未來主管 Dean W. Ball 順勢發了一篇長文，建議美國政府"不需要證據"，讓機構發布"中國模型可能存在后門"的軟性法規，"制造足夠的監管風險讓受監管企業退縮"。

不到 48 小時，他發帖緊急切割："I am trying to describe what I believe will happen, not advocate for anything"——我只是在描述我認為會發生的事，不是在倡導什么。

同一周，arXiv 上掛出一篇論文，來自一家美國醫療 AI 公司。論文本身沒有參與這場爭論，但它披露的事實，恰好可以拿來檢驗這套指控在 2026 年的成色。

一個醫療行業的典型樣本

7 月 20 日，一篇題為《Cura 1T: Specialized Model for Agentic Healthcare》的論文登上 HuggingFace 日榜第六（7 月 15 日提交）。它不止是一個醫療行業的 AI 應用案例——這是一家美國企業用中國的開源模型，完成的一次醫療技術迭代。

先看是誰做的。作者欄寫著 "actAVA AI Team"，一家美國醫療 AI 初創。團隊名單往下翻：Kevin Riley，前 Salesforce 全球醫療與生命科學業務負責人；Frank Wang，Vlocity 第 11 號員工、前 Salesforce AI Research 首席工程師；Weiran Yao 和 Haolin Chen，出自 Salesforce AI Research，xLAM 和 Webscale-RL 那撥人。

再看為什么分量在行業。醫療是企業級市場里合規要求最高、采購決策最保守的行業之一，一家醫療 AI 公司選基座，考慮的是合規、穩定和成本，不會是話題熱度。actAVA 的選擇是 Kimi-K2.6，月之暗面 4 月 20 日發布的開放權重模型：1T 總參、32B 激活的 MoE，Modified MIT 協議，商用允許。

K3 發布之后，"Kimi 好用"在硅谷已經不需要論證，基座用 Kimi 本身算不上新聞。真正的增量信息是：這套基座已經作為成熟成果，進入了醫療這種行業的生產環節。

論文寫得直接。正文第三節第一句："Cura 1T is post-trained on top of Kimi-K2.6 (Moonshot AI, 2026)"。附錄 A 的訓練超參表標明：Base model = Kimi-K2.6，LoRA rank = 32。官網產品頁同步掛著："Post-trained from Kimi-K2.6 through recursive self-improvement"。

Cura 1T 論文第三節：基座歸屬聲明（高亮）

具體做法，就是一隊 Salesforce 出身的美國工程師，拿著這個開放權重模型，訓了一個 rank-32 的 LoRA 適配器（實際訓練參數量千萬級），然后以閉源 API 賣給美國醫療企業：每百萬 token 輸入 0.5 美元，輸出 2.5 美元。他們自稱這個模型在 6 個醫療評測 panel 里 5 個壓過 GPT-5.5、Claude Opus 4.8 和 Gemini 3.1 Pro。

這個價格有個反常之處：比 Kimi 官方 API（0.95/4.00 美元）還便宜約一半。微調品賣得比基座便宜，要么是補貼獲客，要么它的推理成本另有說法。無論哪種，都值得記下來追問。

四個月前，用 Kimi 是要道歉的

用 Kimi 當底座，actAVA 不是第一個。第一個是 Cursor，場面要難看得多。

3 月 19 日，Cursor 發布 Composer 2。官方博客寫得漂亮：CursorBench 61.3 分，壓過 Claude Opus 4.6 的 58.2。措辭是"我們的第一次繼續預訓練"，言下之意，這家上一輪融資估值 293 億美元、當時正洽談 500 億美元新融資的公司，是自己把模型從頭練出來的。

不到 24 小時，開發者 @fynnso 調試 API 時，在返回路徑里發現一個模型 ID：kimi-k2p5-rl-0317-s515-fast。這串字符的意思很直白：月之暗面的 Kimi K2.5，加一層 RL 微調。

月之暗面預訓練負責人 Yulun Du 隨后在 X 上確認兩者 tokenizer 完全一致，直接 @ Cursor 聯創 Michael Truell 質問許可證問題。這幾條帖子后來被刪了。馬斯克在 X 上確認："Yeah, it's Kimi 2.5."

接下來輪到 Cursor 改口。開發者教育副總裁 Lee Robinson 承認模型基于"一個開源基座"，全程沒提 Kimi 的名字，只強調"最終模型只有約四分之一的算力來自基座"。

聯創 Aman Sanger 說得直白些："It was a miss to not mention the Kimi base in our blog from the start. We'll fix that for the next model."3 月 21 日，月之暗面官方賬號出面定性："授權商業合作"，Cursor 通過 Fireworks 的托管推理與 RL 平臺接入 K2.5。

Cursor 后來在 Composer 2 技術報告（arXiv:2603.24477）里白紙黑字寫下 "These evaluations led us to select Kimi K2.5…as our base model"。他們評估過 GLM5、K2.5 和 DeepSeek V3.2，選了 Kimi。5 月的 Composer 2.5 繼續沿用這條路線。行業里對模型供應商最挑剔的一家硅谷公司，把核心編程能力蓋在一個中國開源模型上，而且從"被抓包"走到了"寫進論文"。

把 Cursor 和 actAVA 擺在一起，四個月的變化不在技術層面，在姿態層面：3 月，用 Kimi 當底座是要被扒出來、然后道歉的事；7 月，它已經能寫進論文第一句、掛上官網首頁。

敘事在抓賊，企業在下單

看完硅谷這四個月的姿態變化，再回頭看 Dean Ball 那篇長文——OpenAI 戰略未來主管建議美國政府"不需要證據"、給中國開源模型制造監管風險的那一篇——能讀出另一層意思。

他的劇本，"不需要證據""制造足夠的監管風險"，建立在一條敘事上：中國模型的能力是從美國模型那里偷來的，所以要用監管把它們擋在企業采購清單之外。Anthropic 2 月的蒸餾指控是這條敘事的彈藥庫。

這一周它被翻出來的時機，很難說和 K3 的沖擊波無關：7 月 17 日納指收跌 1.4%，費城半導體指數盤中一度跌超 5%，彭博說 K3 打破了"美國領先中國"的認知，交易員直接管這叫 "Kimi moment"。Ion Stoica 的判斷是，中美開源差距從 6 到 9 個月縮到了 2 到 3 個月。

技術棧的真實流向，恰好跟這條敘事相反。美國最挑剔的編程工具公司選了 Kimi 當基座，寫進了技術報告；美國醫療 AI 初創在 Kimi 上做 LoRA，寫進了論文第一句；Cloudflare 把 Kimi 上架 Workers AI，Airbnb 在生產環境里跑 Qwen，Chamath 的 Social Capital 把部分計算負載轉到 Kimi K2。截至 7 月 22 日，Kimi-K2.6 的 HuggingFace 模型卡顯示，僅上月的下載量就超過 115 萬次。蒸餾如果指的是"在前人模型基礎上繼續造東西"，那 2026 年最大的蒸餾現場不在北京，在硅谷。

Kimi-K2.6 的 HuggingFace 模型卡：1.1T 參數、Modified MIT 協議、上月下載超 115 萬次

這不是說 Anthropic 的指控必然為假。340 萬次交互的細節，雙方各執一詞，外人無法裁決。但指控和現實的同框本身已經是回答：華盛頓還在討論怎么擋住中國模型，美國企業已經用訂單投完票了。Amodei 這一周全程沉默，蒸餾指控翻紅不接話，K3 刷屏不接話。沉默有時比聲明信息量更大：敘事生產線還在運轉，但敘事對應的那個世界，正在他眼皮底下改寫。

Ball 那份劇本，發出來不到兩天就自己收了回去。切割越快，越說明劇本是真的。劇本越真，越說明有人已經意識到：靠證據打官司的那個階段，可能已經過去了。

尾聲

這篇文章寫完的時候，能等的答案有三個。

7 月27 日前，K3 的完整權重會公開發布。Cursor 和 actAVA 的故事會不會在 K3 上批量復制，兩個月后數一遍海外衍生模型的數量就有分曉——那是"基座共識"從兩個案例變成一個產業層的臨界點。

Cura 那邊驗證起來更直接，API key 對所有人開放，評測代碼也是開源的，第三方復測的分數對得上，醫療這個最嚴的垂直場景就算拿下；對不上，前文所有的樂觀部分作廢。政策端看的是未來兩周：有沒有機構發布針對中國開源模型的"安全提示"級文件。如果有，Ball 的劇本就進入執行期，屆時再寫就是追認，不是預判。

還有一個答案不用等太久。Sanger 道歉時說過，"we'll fix that for the next model"。Cursor 下一代模型發布那天，看一眼基座署名寫在第幾頁，就知道這四個月的變化是不是真的。