Anthropic又点名Kimi：买个AI工具，还得先选边站？

本文来自微信公众号： 奋进的肚腩 ，作者：肚腩说

我会把投研资料交给Agent，让它帮我搭模型、做项目分析。它调用谁家的模型，我并不天然反对，能把事情做好就行。

看到Anthropic指控Kimi把部分客户请求转给Claude，我的第一反应却是：怎么又是它，又是中国AI？

这份疑心有来处。早在今年2月，它就把蒸馏指控和维持美国AI领先、芯片出口管制写在了一起。一家公司追究竞争对手，顺手也替本国的技术优势操着心。

可怀疑它的立场，并不能替我的资料交代去向。厂商们有各自的大局，我还有项目要分析。

一份技术报告，也要有它想抵达的地方

先了解下事件始末……

9月10日，Anthropic发布威胁情报报告，指称Moonshot把部分Kimi客户请求转给Claude，再把回复展示给用户，还保存至少部分交互用于模型训练。它列举的一个十天片段，涉及近30万次请求。

这里的30万是请求次数，不能写成30万个人；一段被观测到的活动，也不能扩大成“Kimi一直是Claude套壳”。

这是相当严重的指控。但截至本文写作时，我尚未找到Moonshot针对这组具体指控的公开回应，也没有找到能独立复核整条链路的公开审计。现在能确认的是Anthropic说了什么，距离确认全部事情就是这样发生的，还有一段路。

这段路，读者最好别替它省掉。

让我在意的，是它把这些材料放进了怎样的解释里。

今年2月，Anthropic就点名过DeepSeek、Moonshot和MiniMax。那篇文章承认，蒸馏本身是广泛使用的正当训练方法；它反对的是其认定的未经授权获取。接下来的论述却走得很远：国家安全、外国军事与情报用途，以及出口管制。文章明确表示，支持出口管制以维持美国的AI领先。

我当时写过一篇说这个的，感兴趣的可以看看

都说这样的话了，咱就很难再把它只当成一份技术维权说明。

如果是账号滥用，就拿账号滥用的证据；如果是违反服务条款，就说明哪条约定、什么行为。可当一项商业争议又被拿来论证应该限制竞争对手获得芯片，它要求公众接受的，已经超过这场纠纷本身。

收费的边界，逐渐长成了发展的边界。

公司维护自己的投入，当然合理。我花钱训练出来的模型，不愿意让竞争者绕过约定批量取用，这个诉求不需要羞于启齿。问题是，商业诉求一旦披上国家安全的衣服，便容易获得一种额外的尊严：维护利润可以讨论，维护安全似乎只剩下表态。

我反感的，是讨论空间在这里被挤掉了。

有人完全可以同时认为，违规调用需要追究，中国公司也有权继续提高模型能力。这两个判断并不冲突。不能因为发生了某种被指控的违规，就把一个产业后来的进步都解释成不正当所得；也不能因为中国模型值得发展，就觉得具体的用户权益可以往后排。

技术竞争已经够贵了，没必要再让普通用户承担忠诚测试的费用。

指控者有利益，但证据呢

不过，说Anthropic有立场，并不是一个漂亮的反驳。

竞争对手可能最有动机放大问题，也可能最先发现问题。它确实掌握自己的服务日志，知道哪些流量进入过系统。不能因为它希望自己赢，就认定它说的一切都不值得看。

看见一批请求，与确认是谁组织了这些请求，并不是同一件事。确认请求来自某条代理链路，与确认某家公司怎样向终端用户展示服务，又隔着一层。至于用户授权了什么，还要看当时的产品页面、协议和实际操作。

这些细节很烦。也正因为烦，宏大的结论才格外好传播。只要把公司名和国家名摆好，复杂的技术争议就有了现成的座位表。

Anthropic说，它不知道Moonshot是否通知客户，请求被转发给了Anthropic。

这不是替谁开脱。它只是提醒我们，“不知道是否告知”不能在转述中变成“已经证实没有告知”。少了几个字，读者对事件的判断可能就变了。

我宁可一篇文章在这里显得不够痛快，也不想替任何一家公司的调查多长出一截证据。

反过来，如果Moonshot要回应，最有分量的也不会是强调自己属于哪一边，而是说明涉事服务、时间范围、调用方式和用户授权。究竟有没有转发，发生在哪个环节，哪些说法不成立，能够公开多少核查材料。这些回答不如口号响，却能真正减少不确定性。

读者没有服务器日志，也不应被要求凭对品牌的感情补齐日志。

掌握一段流量，是调查的起点，不是所有结论的终点。

我的资料，不是厂商之间的赠品

对我而言，多模型协作本身没什么难以接受。

做投研模型、项目分析，本来就可能需要不同能力。一家处理材料更方便，另一家推理更稳，让它们协助完成任务，可以有实际价值。用户付钱买工具，并不意味着必须崇拜一套纯血统的技术。

但接受协作，和接受一个自己不知道的安排，是两回事。

我把资料交给Agent，是让它协助我完成这项工作。假如它还要把资料送往另一个服务，或者留下来做别的用途，我至少应该有机会理解这个安排，再决定是否继续。

“都是为了给你更好的结果”不是万能解释。更好的结果也许是真的，可决定值得不值得承担代价的人，不能只剩下卖结果的那一家。

投研资料的价值，也不只在于里面有没有一条秘密。

一份材料可能大部分来自公开渠道，放在一起却能看出研究者正在关注什么项目、怎样设置假设、准备追问什么。单个数字人人都能查，组织数字的方式未必人人都一样。把这些东西交出去，是因为工具能帮上忙，不代表它们从此就没有边界了。

接受多模型协不等于把资料的去向一起交给默认设置。

这里不能偷换成“我的资料已经被Kimi送给Claude”。我没有这样的亲历证据。恰恰因为我确实使用Agent做事，才不愿意把这场争议当成看两家厂商互相揭短的热闹。

今天被质疑的是Kimi，明天也可能是另一种服务。只要实际处理过程不够清楚，用户就只能靠名字判断自己买了什么：看上去是国产，就推测都留在国内；看上去是知名公司，就推测内部安排总归稳妥。

这些推测很省事，但最终保护不了谁。

技术架构复杂，不意味着用户必须理解每一道接口；它意味着提供服务的人要把重要变化讲得更明白。到底哪些材料会交给外部处理，能不能不用这条路径，拒绝之后少掉什么能力。说明白了，我可能仍然愿意用。什么都不说，再替我认定这是最优方案，省下的是谁的麻烦？

我原本只是想少做一点案头工作。如果每上传一份材料，还得兼职调查供应商的供应商，AI省下的时间便有了一个很讽刺的去处。

谁都别把用户收编了

这场争议最容易形成的局面，是双方都觉得自己在维护更大的利益，用户的具体问题反而不好开口。

对Anthropic追问证据，可能被理解成替中国公司说话；对中国公司追问数据去向，又可能被理解成接受了对手的叙事。这样一来，无论往哪边问，都得先解释自己的身份。

可用户为什么要解释这个？

一家公司的客户，应该能够要求它把事情说明白，而不必先证明自己对整个产业的态度。愿意支持国产模型的人，也应该有资格对国产服务提出更细的要求。否则，支持就变成了一种比付费更昂贵的东西：钱交了，提问的权利还得留下。

同样，Anthropic如果要让安全报告获得超出自身客户群的信任，就得接受公众审视它的归因方法和政策诉求。掌握材料带来了发言权，也带来了说明的责任，不能只取前半截。

我并不期待AI产业没有竞争、没有算计。投入那么大，谁都想把用户留下来，这很正常。让人疲惫的是，想留下用户的时候谈体验，需要用户理解的时候谈使命，轮到用户想知道自己的资料在哪里，却忽然只剩下复杂的技术架构。

有些事其实可以更朴素。

不必把完整系统摊给每个用户看，也不必让商业秘密在争议中裸奔。可以对关键指控做可验证的回应，可以让独立审查在保护隐私的条件下进行，也可以在产品里给出真实可用的选择。这些办法不会让阵营争论消失，但能让使用工具这件事少依赖一点信仰。

我仍然愿意把工作交给能帮上忙的Agent。它能力强，价格合适，处理资料的方式也说得清楚，我就有理由继续用。

至于它的老板想代表哪个宏大叙事，那是老板的事。

我给它投研资料，是请它帮我判断一个项目。

不是请它顺便替我决定，我该相信谁。

参考资料

[1]Anthropic，2026年2月23日：Detecting and preventing distillation attacks

[2]Anthropic，2026年9月10日威胁情报报告