黄仁勋首条推文力挺开源AI，Kimi K3引发硅谷恐慌

7 月 16 日，月之暗面发布并即将开源的大模型 Kimi K3，总参数量 2.8T，是开源社区能接触到的最大规模模型，在底层架构上做出突破性创新，编程能力接近 Fable 5。发布后，编码套餐和网页端出现售罄、限流，Hugging Face 甚至为 K3 设置倒计时页面，海外技术社区流传《部署备战指南》。

Kimi K3 的推出引发 OpenAI 与 Anthropic 的威胁感，他们指控中国公司利用模型蒸馏技术窃取知识产权，并游说美国官员。美国财政部等部门已开始考虑对部分中国开源 AI 模型实施禁用等措施。美国科技媒体 Axios 将这一连锁反应称为“Kimi Panic”。

与此同时，近 200 家公司、投资机构组成的“小科技联盟”警告政府：如果封杀廉价的开源模型，初创公司将被迫向 OpenAI 和 Anthropic 支付高昂的 API 费用，这将直接摧毁大量资金有限的美国创业公司。

模型蒸馏是一种 AI 训练技术，由一个已训练好的大模型充当老师，另一个较小模型使用老师模型的输出结果来学习，从而以更低成本获得接近老师模型的能力。OpenAI 在 2024 年已正式推出模型蒸馏工具。南京大学李猛教授指出，蒸馏的本质是模型之间的能力迁移，从最初的“压缩模型”演变为今天的“复制能力”。

大模型时代的黑盒蒸馏通常通过 API 提交大量问题，收集答案、代码等数据，再对学生模型进行监督微调。学生模型不复制教师模型的权重、源代码或内部结构，而是学习其输出行为。加拿大一所高校的华人学者指出，外媒报道中提及的 Kimi K3“重建模型代码和思维过程”并不严谨，因为通过 API 输出不能逆推原模型的源代码或参数。

蒸馏与知识产权侵权的界限取决于多个因素：教师模型输出的许可证是否允许用于训练其他模型；获取输出时是否违反服务条款、地域限制或使用虚假账户等。美国版权局对 AI 训练的分析未给出“训练一律合法”或“一律侵权”的结论，需逐案判断。

美国财政部长贝森特声称在中国模型里发现了美国大模型的水印证据，但技术细节未公开。加拿大华人学者表示，外媒报道未披露水印的具体类型、检测协议、样本量、阈值或误报率，外界无法独立评估证据强度。水印技术有多种类型，包括输出文本统计水印、触发式模型水印和行为指纹等。

部分模型厂商在流式输出中植入加密的“思考签名”，包含完整原始思维链，可通过对比推理路径判断是否接触过带水印的数据源。但这类结果只能证明训练过程可能接触过该数据源，不能单独证明侵权。严肃的技术证据应公开更多细节。

水印可以发现蒸馏行为的存在，但很难证明蒸馏是 Kimi K3 达到现有水平的主要原因。一个模型可同时利用多种训练方法，蒸馏只是其中之一。目前，对于蒸馏是否构成知识产权窃取，技术上没有统一标准。

中国团队近年来公开的技术工作显示，中国在模型算法、训练工程、推理优化和开源生态上的自主性已经较高。例如，DeepSeek-V3 公开了 MLA、DeepSeekMoE 等设计；DeepSeek-R1 展示了从基础模型进行大规模强化学习的路线；Kimi K1.5 公开了长上下文强化学习等方法。这些显然不是简单“调用外国 API”可以得到的。

如果未来只限制美国前沿模型 API，中国公司最直接的损失是高质量合成数据、教师模型和自动评测器。数学、代码、智能体等后训练环节会变慢，受影响最大的是缺乏自有教师模型的中小团队。但已训练完成并下载的权重仍能运行。如果限制进一步覆盖芯片、云算力、模型分发等，影响将更大。

技术上最重要的准备是建立独立研发链，包括自有旗舰大模型、可验证奖励训练、独立评测体系，以及推进低精度训练、MoE、通信优化和国产加速器适配。Kimi K3 的成功证明在算力受限的情况下，中国仍可做出接近世界顶尖水平的模型。