10月1日，多家外媒报道，OpenAI 本周披露：公司发现并切断了一场针对其 AI 模型的”蒸馏攻击”，并将核心攻击集群归因于中国 AI 初创公司月之暗面（Moonshot AI）——正是凭借开源大模型 Kimi K3 名声大噪的那家公司。这是美国头部 AI 公司首次公开将有组织的模型推理窃取行动与中资大模型公司直接挂钩。
事件详情：一场持续近一个月的”解密转录”行动
根据 OpenAI 的披露，这场攻击行动最早始于 2026 年 7 月 1 日。初期请求量很低，但在 7 月 24 日至 25 日的两天内陡然激增：超过 4000 个账号在 48 小时内发起了约 1.6 万次请求。OpenAI 的进一步调查发现，与该活动相关的提示词模式覆盖了一个超过 15000 名用户的更广泛集群。公司称，这套行动已在 7 月 28 日被”完全关闭”。
攻击手法相当独特。OpenAI 表示，攻击者把一次对话中经过加密的模型推理内容复制下来，粘贴到另一次对话中，诱导另一个模型实例对其”解密并转录”。OpenAI 对推理模型的思维链（chain-of-thought）进行了加密处理，本意就是防止竞争对手读取和学习。OpenAI 强调：攻击者并未真正攻破加密，也没有访问数据库或泄露任何用户对话——但这种试图系统性提取隐藏推理的行为，本身就是它要公开点名的原因。
OpenAI 为此类行为定了一个专门术语：”对抗性蒸馏”（adversarial distillation），即”系统性地、未经授权地利用一个模型的输出或推理，来训练、复制或改进另一个模型”。
归因与回应：月之暗面暂无回应
OpenAI 在披露中留了一个重要限定：它无法确定所有操作者是否同属一个行为体，但其调查把”核心集群”归因于与月之暗面相关联的个人。公司已封禁涉事账号、收紧注册验证，并对隐藏推理增加了新的防护措施，同时通过前沿模型论坛（Frontier Model Forum）和政府渠道向其他实验室分享了调查结果。
负责 OpenAI 战略国家安全政策工作的 Caroline Zier 对彭博社表示：”我们关切的是违反服务条款，而不是开源模型或合法的蒸馏。”这句话划出了界线：蒸馏本身是机器学习中的常规技术，但大规模、违反服务条款的系统性提取是另一回事。
截至 10 月 1 日，月之暗面尚未对这项指控作出公开回应。
背景：Kimi K3 的崛起与美国机构的连串指控
这次指控之所以引人注目，离不开 Kimi K3 的特殊背景。今年 7 月，Kimi K3 在被广泛关注的编程基准测试中超越了 Anthropic 和 OpenAI 的模型，一度引发 AI 板块抛售：中国 AI 股重挫，其中智谱（Z.ai）跌约 27%、MiniMax 跌约 16%，亚洲半导体股票和比特币也受到波及。当时市场解读是：Kimi K3 挑战了”顶尖模型必须极其昂贵、只能出自少数美国巨头”的两个假设。
但这款据称 2.8 万亿参数规模的开源权重模型，也因此被推到了聚光灯下。据 CNBC 10 月 1 日报道，OpenAI 还表示，月之暗面在开发 Kimi K3 的过程中涉及对美国模型的蒸馏——OpenAI 总裁布罗克曼评价 Kimi K3″相当不错”，但对蒸馏指控的定论则表示”还为时尚早”。
这并非孤立事件。9 月初，美国国家安全局（NSA）、联邦调查局（FBI）和网络安全与基础设施安全局（CISA）曾联合发布安全通报，指控包括月之暗面、DeepSeek 和阿里巴巴在内的 6 家中国 AI 公司，自 2024 年底以来通过数百万次请求、从 Claude、GPT、Gemini 和 Grok 等模型中提取了数十亿 token。Anthropic 上月也对月之暗面提出过类似指控。
影响与展望：开源时代的信任账单
- 商业模型保卫战升级。随着 AI 智能体越来越能自主执行复杂任务，模型的”隐藏推理”正在成为核心资产。OpenAI 此次公开点名，表明头部实验室开始把蒸馏视为直接的安全与商业威胁，而不仅仅是服务条款的边缘问题。
- 开源与安全的两难。Kimi K3 以开源权重发布曾赢得开发者社区好评，但如果其能力来源被持续质疑，未来中国开源模型在海外市场的信任度可能打折。Zier 的表态也暗示：合法的蒸馏与开源研究不会被一刀切，但”对抗性”版本会面临越来越严格的封锁。
- 监管与地缘维度。OpenAI 把调查结果同步给了政府渠道；FTC 本周也对 OpenAI、Anthropic 等启动了关于智能体行为的调查。模型蒸馏正在从行业纠纷演变为中美科技竞争与 AI 治理议题的一部分。
- 待观察的变量。月之暗面的正式回应、OpenAI 是否公布更具体的技术证据、以及各国监管机构是否会据此出台新规，都将决定这场风波的走向。
无论指控最终如何定性，一个趋势已经清晰：大模型竞争正从”基准分之争”转向”能力来源之争”，Kimi K3 事件只是开端。